由其他系统验证存储在freeradius中的用户

Question

需要你的帮助，我正在尝试在pfsense中验证存储在我的freeradius+mysql中的用户(作为wifi用户的强制门户)

AP+-----+PFsense+-----+Internet
            +
            |
            +
        FreeRadius

我非常确定我的radius的共享密钥/ip在pfsense系统中定义正确。但我不太确定我的radius是否允许来自其他系统的身份验证。

在/etc/raddb/clients.conf中

我将pfsense定义为我的NAS

     client 192.168.1.1 {
          secret = testing123
          shortname = pfsense
     }

selinux已被禁用。

也许有一个参数我需要修改或允许，你能想到我在这里还遗漏了什么吗？谢谢。

Answer 1

你需要在调试模式(-X)下运行服务器，如果它收到一个来自未知客户端的数据包，它会报错，并明确地告诉你哪个IP被用作SRC地址。

然后，您可以添加具有该IP的客户端条目。

Answer 2

请参考以下链接，因为它们描述了将强制网络门户与本地FreeRADIUS一起使用的过程。

https://doc.pfsense.org/index.php/FreeRADIUS_2.x_package#HOW-TO_-.2B_Captive_Portal_configuration

http://pheriko.blogspot.mx/2013/01/pfsense-2-captive-portalfreeradius2.html

在成功实现该过程之后，您可以找到本地clients.conf，以便纠正您的客户端配置。