问题标签 [freeradius]

我需要一些关于 freeradius 代理配置的建议。

代理在“简单”配置中工作正常（使用单个目标服务器或每个域具有单个目标），但我需要按其源地址转发数据包，因为在任何情况下，域都是相同的。

因此，如果用户“john@REALM”来自 ip addr 10.20.30.40，则代理应将数据包转发到 SERVER-A；如果同一用户“john@REALM”来自 ip addr 40.30.20.10，则代理应将数据包转发到 SERVER-B。

提前感谢您的任何建议/想法，Gianluca

我正在使用 freeradius，我可以在 linux 服务器上安装和配置它，我可以接收来自远程设备的请求，但我需要更改插入 radacct 表的查询以保存 nas 的名称（用于使用报告）但我找不到关于它的东西，这真的很简单，我只需要知道要使用什么变量，例如我知道我可以使用 %{User-Name} 变量来获取正在连接的用户的名称对于 freeradius，我需要一个类似的变量来获取 nas 名称，仅此而已。

我希望它存在并且你能说出它是什么。

在此先感谢，祝您有美好的一天。

• 我正在使用什么：

  1. Ubiquiti AirRouter
  2. Coova辣椒
  3. 带有 FreeRadius 和 Apache2 的 AWS 服务器
     
     

• 我正在尝试什么：

  1. 使用Ubiquiti AirRouter设置强制门户
  2. 使用CoovaChilli固件在Ubiquiti上设置强制门户
  3. 使用 AWS 上的 FreeRadiusServer 进行半径身份验证
  4. 使用AWS 上的apache2服务器创建 Web 强制门户以供用户登录

我的 Ubiquiti AirRouter 配置了 CoovaChilli 固件（这里没有问题）。路由器生成的 AP 按预期工作，当您尝试查看任何页面时，您将被重定向到 apache Web 服务器。

• 我被困在哪里：

  强制门户和路由器之间的通信是我的问题。我正在尝试使用ChilliLibrary.js函数（ChilliJSON）进行半径登录，但似乎我缺少一些配置，当我尝试在强制门户中进行身份验证时得到的响应是：

我正在 CoovaChilli 和 Chilli 文档中寻找信息，但在这里找不到任何有用的信息。

• 有人知道关于强制门户这一部分的任何好的教程吗？网络服务器和路由器之间的连接？

提前致谢

任何人都可以拥有 freeradius 服务器安装指南/文档吗？

因为我尝试安装了几次，它完成了，但是在调试模式下运行时，它在openssl上引起了很多问题/错误，比如

1.header 不匹配。

2.heartbleed错误。

3.脆弱的

4.等等，..

.我想，我在我的服务器系统上安装时跳过了一些步骤，为什么意味着 freeradius 服务器与我竞争并且不能正常工作？

如果有人愿意提供指导或文档，那将对我有所帮助。！！！

这是我在调试模式下运行radiusd -X时遇到的错误。我检查了很多，但我无法理解逻辑，为什么它真的会发生。

root@amsys-ThinkPad-R61:/home/amsys/freeradius-server-2.2.5# radiusd -X
radiusd：加载共享库时出错：libfreeradius-radius-020205.so：无法打开共享对象文件：没有这样的文件或目录

当我完美安装radius服务器时，为什么会出现这个问题？

如果有人知道这一点，请及时回复我，如何解决这个错误。你真的很感激。

这是我得到的一个错误，当我MAKE在安装 freeradius 服务器时使用命令时，如果有人知道这种错误。请帮我摆脱这个错误！！！

当我运行 usr/local/etc/raddb/radiusd.conf 中的文件时，它会产生任何问题吗？？“./radiusd.conf”命令，出现如下错误：

请帮我解决这个问题，我遇到了这个错误。谢谢！！！

1.来自客户：

这就是我从客户端发送数据包访问请求数据包的方式（此处，仅环回）。 2.从服务器。
服务器响应客户端如下所示：

3.服务器到客户端

如果有人知道这件事，请及时回复并让我高兴。谢谢。！

有人可以给我一个提示，如何修改 Freeradius 以从外部脚本读取其他属性。

我有这个

但是现在的回复只能是 Access 或 Reject ，但我还想设置一些属性，更像是对该用户的带宽限制，例如

输出

我能做到这一点吗？

系统：Ubuntu 14.04

radiusd：FreeRADIUS 版本 2.2.5，用于主机 x86_64-unknown-linux-gnu，于 2014 年 8 月 6 日 15:08:48 构建

更新

preacct和accounting部分怎么样？我看到，一旦路由器重新启动，它必须“记住”呼叫站并在启动后重新验证它。可以添加

那里？

我想将登录凭据发送到 Mikrotik 以验证来自 android 应用程序的用户

我为android应用程序创建了一个radius客户端来验证用户的工作正常。但现在我想要的是向 mikrotik 发送请求，而不是直接访问 RADIUS 服务器，然后 mikrotik 会将数据发送到 radius 服务器并将 RADIUS 服务器的响应发送给用户。

所以请告诉在哪里可以找到这个 API。