https://www.opennet.me/openforum/vsluhforumID10/5366.html здравствуйте, freeradius не выдает ip ни через ippool , ни через Framed-IP-Address. Пользователи подключаются к вафлям обычным(dir620) или к микротикам тоже по вафле.Подключаются но получают ip от DHCP сервера домена...<br><br>настройка ippool в radiusd.conf <br># ippool http://forum.nag.ru/forum/index.php?showtopic=55923<br>ippool main_pool {<br><br> # range-start,range-stop: The start and end ip<br> # addresses for the ip pool<br> range-start = 192.168.1.115<br> range-stop = 192.168.1.125<br><br> # netmask: The network mask used for the ip's<br> netmask = 255.255.252.0<br><br> # cache-size: The gdbm cache size for the db<br> # files. Should be equal to the number of ip's<br> # available in the ip pool<br> cache-size = 1021<br><br> # session-db: The main db file used to allocate ip's to clients<br> session-db = ${raddbdir}/db.ippool<br><br> # ip-index: Helper db index file used in multilink<br> ip-index = ${raddbdir}/db.ipindex<br><br> # override: Will this ippool override a Fr https://www.opennet.me/openforum/vsluhforumID10/5366.html#15 Fri, 11 Mar 2016 09:42:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt; https://wiki.openwrt.org/doc/howto/wireless.security.8021x <br>&gt;&gt; если задача сводится к тому, чтобы на определённый login/пароль назначался определённый <br>&gt;&gt; ip то можно воспользоваться услугами радиуса, и в случае аутентификации передавать <br>&gt;&gt; аттрибут Calling-Station-ID из access-request пакета на dhcp сервер, для того чтобы, <br>&gt;&gt; тот в свою очередь выдавал этому mac-адресу необходимый ip.<br>&gt; благодарю, я хочу реализовать именно это(и в случае аутентификации передавать аттрибут <br>&gt; Calling-Station-ID из access-request пакета на dhcp сервер, для того чтобы, тот <br>&gt; в свою очередь выдавал этому mac-адресу необходимый ip).. У меня DHCP <br>&gt; поднят на домене, ставил эти параметры в файле users, игнорирует. Есть <br>&gt; какая нибудь статься где указанно что именно настроить для этого нужно? <br><br>про файл users я уже читал, и множество раз было совершенно верно сказано что это тут совершенно не при чём.<br><br>мануал (если такое извращение кто-то и делал найдётся) в google, или google that for yo https://www.opennet.me/openforum/vsluhforumID10/5366.html#14 Fri, 11 Mar 2016 04:24:05 GMT &gt;[оверквотинг удален]<br>&gt; на коммутаторах или авторизует клиента wifi.<br>&gt; во втором случае для изоляции клиентов друг от друга используется назначение vlan'а <br>&gt; по radius-ответу -- но оборудование wifi должно поддерживать dinamic vlan assgigment. <br>&gt; описано например сдесь <br>&gt; http://www.cisco.com/c/en/us/support/docs/wireless-mobility/wireless-vlan/71683-dynamicvlan-config.html <br>&gt; https://wiki.openwrt.org/doc/howto/wireless.security.8021x <br>&gt; если задача сводится к тому, чтобы на определённый login/пароль назначался определённый <br>&gt; ip то можно воспользоваться услугами радиуса, и в случае аутентификации передавать <br>&gt; аттрибут Calling-Station-ID из access-request пакета на dhcp сервер, для того чтобы, <br>&gt; тот в свою очередь выдавал этому mac-адресу необходимый ip.<br><br>благодарю, я хочу реализовать именно это(и в случае аутентификации передавать аттрибут Calling-Station-ID из access-request пакета на dhcp сервер, для того чтобы, тот в свою очередь выдавал этому mac-адресу необходимый ip).. У меня DHCP поднят https://www.opennet.me/openforum/vsluhforumID10/5366.html#13 Wed, 09 Mar 2016 16:30:53 GMT &gt;[оверквотинг удален]<br>&gt; Framed-Protocol == PPP, <br>&gt; Framed-IP-Address = 192.168.1.121, <br>&gt; Framed-IP-Netmask = 255.255.252.0, <br>&gt; Framed-Routing = Broadcast-Listen, <br>&gt; Framed-MTU = 1500, <br>&gt; Framed-Compression = Van-Jacobsen-TCP-IP <br>&gt; в начале файла users так же есть <br>&gt; DEFAULT Pool-Name := main_pool <br>&gt; Fall-Through = Yes <br>&gt; В чем еще может проблема?<br><br>как тут уже сказали, 802.1X никакого отношения к выдаче ip адреса не имеет. но зато, 802.1X вполне себе авторизует порт если это сети на коммутаторах или авторизует клиента wifi.<br><br>во втором случае для изоляции клиентов друг от друга используется назначение vlan'а по radius-ответу -- но оборудование wifi должно поддерживать dinamic vlan assgigment.<br>описано например сдесь<br>http://www.cisco.com/c/en/us/support/docs/wireless-mobility/wireless-vlan/71683-dynamicvlan-config.html<br>https://wiki.openwrt.org/doc/howto/wireless.security.8021x<br><br>если задача сводится к тому, чтобы на определённый login/пароль назна https://www.opennet.me/openforum/vsluhforumID10/5366.html#12 Wed, 02 Mar 2016 11:26:41 GMT <br>&gt; хорошо, тогда каким образом реализовать выдачу ip адреса клиентам в зависимости от <br>&gt; логина и пароля? подключающимся по вафле.<br><br>Ну, тут, в Вашем случае, 2 варианта:<br>1. Начать наконец читать документацию, и через какое-то время, попытаться настроить самому.<br>2. Озвучить бюджет на всё это дело.<br><br> https://www.opennet.me/openforum/vsluhforumID10/5366.html#11 Wed, 02 Mar 2016 03:24:14 GMT &gt; В вашем случае это реализуется совершенно по другому, а то что вы <br>&gt; прописали для юзера: <br>&gt; Framed-Protocol = PPP, <br>&gt; Framed-IP-Address = *.*.*.*, <br>&gt; ничего не дает.<br>&gt; То что вы видите, актуально, например, для pppoe или vpn.<br>&gt; Еще раз, для совсем обдолбанных - 802.1X не поддерживает выдачу IP-адресов.<br>&gt; Вам что, сложно почитать документацию? Зачем приводить доводы не относящиеся к делу? <br>&gt; Разве с первого раза непонятно было?<br><br>хорошо, тогда каким образом реализовать выдачу ip адреса клиентам в зависимости от логина и пароля? подключающимся по вафле. <br> https://www.opennet.me/openforum/vsluhforumID10/5366.html#10 Mon, 29 Feb 2016 11:31:29 GMT В вашем случае это реализуется совершенно по другому, а то что вы прописали для юзера:<br>Framed-Protocol = PPP,<br>Framed-IP-Address = *.*.*.*,<br>ничего не дает.<br>То что вы видите, актуально, например, для pppoe или vpn.<br>Еще раз, для совсем обдолбанных - 802.1X не поддерживает выдачу IP-адресов.<br><br>Вам что, сложно почитать документацию? Зачем приводить доводы не относящиеся к делу?<br>Разве с первого раза непонятно было?<br> https://www.opennet.me/openforum/vsluhforumID10/5366.html#9 Mon, 29 Feb 2016 09:42:12 GMT &gt;&gt; через Framed-IP-Address freeradius же заставляет выдать ip? я просто хочу чтобы клиенты <br>&gt;&gt; цепляясь к вафлям получали ip в зависимости от логина-пароля. Средствами freeradius <br>&gt;&gt; это можно реализовать <br>&gt; Написал ведь, ни один раз уже - НЕТ. еще раз повторяю - <br>&gt; 802.1x не раздает ip-адреса. НЕ РАЗДАЕТ.<br>&gt; Перед тем как гнать хрень, которая пришла Вам в голову, по "чисто <br>&gt; вашим" умозаключениям, неплохо бы почитать, что, собственно, вы собираетесь делать, уяснить, <br>&gt; что можно а что нет, и почему.<br>&gt; Вот, вроде всё.<br><br>каким то же образом это реализуют, выдачу ip по логину паролю?есть же мануалы, люди это обсуждают. вот вырезка с этого же сайта по описанию про радиус...<br><br>если же данные пользователя верны, то сервер посылает NAS пакет "Доступ<br> разрешён", содержащий данные о сервисе(PPP, SLIP, login) и некоторые<br> специфические параметры сервиса, например, ip адрес, номер подсети, MTU для<br> PPP сервиса в виде пар параметр=значение(AV пар).<br><br><br>в файле users указывается через Framed-IP-Address к https://www.opennet.me/openforum/vsluhforumID10/5366.html#8 Mon, 29 Feb 2016 07:49:48 GMT &gt; через Framed-IP-Address freeradius же заставляет выдать ip? я просто хочу чтобы клиенты <br>&gt; цепляясь к вафлям получали ip в зависимости от логина-пароля. Средствами freeradius <br>&gt; это можно реализовать <br><br>Написал ведь, ни один раз уже - НЕТ. еще раз повторяю - 802.1x не раздает ip-адреса. НЕ РАЗДАЕТ.<br>Перед тем как гнать хрень, которая пришла Вам в голову, по "чисто вашим" умозаключениям, неплохо бы почитать, что, собственно, вы собираетесь делать, уяснить, что можно а что нет, и почему.<br>Вот, вроде всё.<br><br>ЗЫ: и да, freeradius вообще не выдает ничего, он не "выдавальщик", он "опознаватель". Ну, или, в вашем случае, было бы неплохо, выдать Вам по ушам :)<br> https://www.opennet.me/openforum/vsluhforumID10/5366.html#7 Mon, 29 Feb 2016 04:43:25 GMT &gt;&gt; еще раз, для непонятливых - 802.1х не поддерживает выдачу IP-адресов.<br>&gt; Для этого существует протокол DHCP. Который поддерживается FreeRADIUS.<br><br>DHCP поддерживает только freeradius2<br>