[Sysadmins] freeradius+pptpd

[Sysadmins] freeradius+pptpd

[Прончаков Артем Юрьевич]

Доброго времени суток!
  С pptpd разобрался с аутентификацией с помощью chap-secrets, теперь хочу 
прикрутить к нему freeradius. Документации толком не нашел для него. Т.е. 
вообще как он работает, откуда что берется и куда уходит, ну и настройка само 
собой.
  То что удалось найти в инете - частные решения, документация к системам 
биллинга... готовые конфиги... в общем не то.
  Хочется чего-то более глубокого. Понять сам принцип функционирования 
freeradius, ну и как его к pptpd прикручивать.

Заранее благодарен.

Re: [Sysadmins] freeradius+pptpd

[Anton Gorlov]

Прончаков Артем Юрьевич пишет:

>   С pptpd разобрался с аутентификацией с помощью chap-secrets, теперь хочу 
> прикрутить к нему freeradius. Документации толком не нашел для него. Т.е. 
> вообще как он работает, откуда что берется и куда уходит, ну и настройка само 
> собой.
>   То что удалось найти в инете - частные решения, документация к системам 
> биллинга... готовые конфиги... в общем не то.
>   Хочется чего-то более глубокого. Понять сам принцип функционирования 
> freeradius, ну и как его к pptpd прикручивать.

http://www.onlamp.com/pub/a/onlamp/excerpt/radius_5/index1.html
http://www.freeradius.org/

да ещё -если поставите радиус- то и аутентификация будет через него 
идти, chap-secrets (и pap-secrets) отпадут.

-- 
   np: silence

Re: [Sysadmins] freeradius+pptpd

[Прончаков Артем Юрьевич]

В сообщении от Понедельник 16 Январь 2006 18:12 Anton Gorlov написал(a):
> http://www.onlamp.com/pub/a/onlamp/excerpt/radius_5/index1.html
> http://www.freeradius.org/
>
> да ещё -если поставите радиус- то и аутентификация будет через него
> идти, chap-secrets (и pap-secrets) отпадут.

   Спасибо за ссылки!
 На счет авторизации это-то понятно.
В общем начинаю понемногу понимать что к чему. Опять же возникают вопросы. 
pptpd и radius работают, юзер проходит аутентификацию, тут все понятно. Дальше 
передача ему всяких параметров: Интерисует назначение юзеру ip адреса(как я 
понял это Framed-IP-Address в /etc/raddb/users), и передача ему 
маршрутизации. Кстати, там есть еще и Client-IP-Address. Что он делает? 
Framed-IP-Address не срабатывает. адрес юзеру выдается не радиусом.(кстати 
чем именно PPPD или PPTPD?). Слышал что опцию назначения юзеру ip адреса 
можно снять при сборке то ли pppd то ли pptpd, точно не помню, и тогда radius 
нормально передает ip'шник. 
Можно ли снять эту опцию после установки? И PPPd и PPTPd ставил из 
дистрибутива. 
И если нельзя, в каком именно из этих демонов снимается эта опция?

Re: [Sysadmins] freeradius+pptpd

[Прончаков Артем Юрьевич]

В сообщении от Пятница 20 Январь 2006 11:18 Прончаков Артем Юрьевич 
написал(a):
>    Спасибо за ссылки!
>  На счет авторизации это-то понятно.
> В общем начинаю понемногу понимать что к чему. Опять же возникают вопросы.
> pptpd и radius работают, юзер проходит аутентификацию, тут все понятно.
> Дальше передача ему всяких параметров: Интерисует назначение юзеру ip
> адреса(как я понял это Framed-IP-Address в /etc/raddb/users), и передача
> ему
> маршрутизации. Кстати, там есть еще и Client-IP-Address. Что он делает?
> Framed-IP-Address не срабатывает. адрес юзеру выдается не радиусом.(кстати
> чем именно PPPD или PPTPD?). Слышал что опцию назначения юзеру ip адреса
> можно снять при сборке то ли pppd то ли pptpd, точно не помню, и тогда
> radius нормально передает ip'шник.
> Можно ли снять эту опцию после установки? И PPPd и PPTPd ставил из
> дистрибутива.
> И если нельзя, в каком именно из этих демонов снимается эта опция?

 Господа, неужели никто раньше этим не занимался? Ведь это не так. Поделитесь 
опытом! 
В каких бы форумах ни писал, такое ощущение что я единственный человек 
которому взбрело в голову этим заниматься. Я же не прошу настраивать мне всю 
систему. Мне лишь бы направление указали...

И что самое интересное, нет нормальной документации, как всегда приходится 
методом научного тыка в бубен все делать.

Re: [Sysadmins] freeradius+pptpd

[Anton Gorlov]

Прончаков Артем Юрьевич пишет:

>  Господа, неужели никто раньше этим не занимался? Ведь это не так. Поделитесь 
> опытом! 
> В каких бы форумах ни писал, такое ощущение что я единственный человек 
> которому взбрело в голову этим заниматься. Я же не прошу настраивать мне всю 
> систему. Мне лишь бы направление указали...
> И что самое интересное, нет нормальной документации, как всегда приходится 
> методом научного тыка в бубен все делать.

Посмотрите на то как работает готовый биллинг на основефрирадиуса -freenibs.

-- 
   np: silence