问题标签 [freeradius]

我想知道是否有人可以帮助我清理一些东西。

我目前正在将 Freeradius 与 Cisco NAS 一起使用。我可以控制免费的 Radius，但我无法控制 Cisco。

我注意到当用户重新启动他们的设备时，会向 FreeRadius/Nas 发送终止消息以释放 IP 并终止连接。这似乎按预期工作，下一个客户端可以简单地获取此 IP。但是，如果用户只是简单地拔下他们的设备或断电，则永远不会发送此终止消息，并且实际上我们为死用户分配了一个 IP。显然，如果我们假设 300 个 IP 和 250 个人，如果他们都停电，那么只有 50 个能够重新上线，因为其他 250 个 IP 目前已分配，尽管没有使用。

有人能告诉我在哪里可以找到设置来指定如果用户空闲或需要指定属性的位置，即每 2 分钟检查一次，如果用户空闲，断开他们的会话并释放 IP为下一个用户。

我如何为具有不同属性的两个不同 NAS（Cisco 和 MicroTek）创建配置文件。

我不知道是否有办法使 if 语句取决于 NAS 的 IP。

更多解释：

我使用 daloradius 来管理 freeradius，我无法管理速度，因为现在我有例如 10M 配置文件，其属性为 Cisco-AVPair=ip:sub-qos-policy-in=10Mbps 但在 MikroTek 中不同的是它使用 Mikrotik-Rate -Limit=10M 所以我需要一个配置文件处理，如果用户连接到思科将使用他的策略映射，当他连接到 MikroTek 时使用另一个属性

嗨，我正在一个项目中，我们需要连接我们的 kamailio SIP 服务器 4.1（安装在 ubuntu 上，我可以从中提供 SIP 服务我尝试使用 jitsi 还为 Kamailio 安装 radius 工具）作为客户端（我猜是 AAA）我在网上搜索到 Radius Server(Windows PC)，但没有找到任何解决方案或示例，有人可以帮助我吗？

我尝试通过命令停止

$ sudo /etc/init.d/freeradius 停止

此命令的结果

• 停止 FreeRADIUS 守护进程 freeradius
• /var/run/freeradius/freeradius.pid 未找到... [确定]

接下来，我尝试通过命令启动 freeradius

$ sudo /etc/init.d/freeradius 启动

此命令的结果（结果的尾部）

2014 年 12 月 1 日星期一 14:32:52：错误：rlm_eap：SSL 错误错误：0200100D：系统库：fopen：权限被拒绝 2014 年 12 月 1 日星期一 14:32:52：错误：rlm_eap_tls：读取私钥文件 /etc/freeradius 时出错/certs/server.key Mon Dec 1 14:32:52 2014：错误：rlm_eap：无法初始化类型 tls Mon Dec 1 14:32:52 2014：错误：/etc/freeradius/eap.conf[17]：实例化2014 年 12 月 1 日星期一 14:32:52 模块“eap”失败：错误：/etc/freeradius/sites-enabled/inner-tunnel[236]：无法加载模块“eap”。2014 年 12 月 1 日星期一 14:32:52：错误：/etc/freeradius/sites-enabled/inner-tunnel[189]：解析身份验证部分时出错。

我下一步该怎么做，谢谢

我正在尝试使用在 Ubuntu 14.04 上运行的 Radiusd (FreeRADIUS v2.2.5) 对 CoovaChilli 进行身份验证，但我无法成功。

除了 ChilliSpot，CoovaChilli 还使用了一些不同的参数。

根据它自己的文档，CoovaChili 与 Auth 一起使用：0 或 1 Chillispot 与 Accept 或 Reject 一起使用。

问题是我已经尝试了这两个版本，但我仍然无法使用半径进行身份验证。我必须修改 exec 模块中的任何内容吗？我想继续使用两个版本（chillispot、coovachilli）

收到半径错误

授权部分

执行模块

我对 freeradius 有一个问题，当一个帐户第一次登录时，只有在第二次登录后才出现“剩余时间”。怎么了？Centos + mysql + freeradius + mikrotik。

我正在配置 Freeradius。输入消息是 Access-Request，Proxy-State = 3134 Freeradius 成功执行身份验证，但他将 Proxy-State 置于 Access-Accept 的底部。我如何才能确定 Freeradius 将 Framed-IP-Address 放在消息的底部？

它试图将“用户”配置为：

但没有成功 - freeradius 仍然将代理状态和访问接受的底部。我还尝试配置 policy.txt 文件，例如：

我也在 policy.txt 中尝试过：

没用。任何人都知道如何将某些属性放在消息的底部？谢谢你，马克

我有两个 SSID（一个用于用户，一个用于员工）和一个 FreeRADIUS 服务器，它授权帐户访问无线网络。但服务器正在验证所有用户帐户以访问两个 SSID。我希望用户帐户无法访问员工 SSID，反之亦然。我该如何设置？

配置RADIUS客户端时，认证端口和计费端口必须是连续的端口号吗？我知道您可以在 /etc/services 中提供不同的端口号，但我想知道它是否符合行业标准？

是的，我是新手。

是的，我阅读并尝试了所有发布的解决方案。

不，我无法让它按 1 个顺序工作。

问题：coovachilli 半径数据库：1 个字段的信息错误

我想找到一种方法来查找故障字段并将其替换为作为单独程序运行或粘贴到现有模块之一中的正确字段

我使用它，它手动工作

但是我如何用同一行???中另一个字段（）的值替换callingstationid

或者如何在 perl prog 中使用