Unifi AP i Freeradius

Thread View: pl.comp.sieci.bezprzewodowe

2 messages

[T] Back to Threads [V] Tree View [G] Group Articles

2 total messages Started by Marcin Debowski Thu, 28 Jul 2022 10:28

#20297

Author: Marcin Debowski
Date: Thu, 28 Jul 2022 10:28

54 lines
2912 bytes

Próbuję nakłonić UniFi AP-AC-Mesh do pracy z Free Radiusem. 
Zainstalowałem tego ostatniego, doprowadziłem instalcję, że przechodzi mi 
prosty test radtestem, czylli serwer chodzi, ale nie wiem czy ma 
wszystko co potrzeba.

Do pliku users dodałem usera:
agatek Cleartext-Password := "agatek-test"

Do pliku clients.conf dodałem clienta:
client unifiwifi {
    ipaddr = 192.168.54.235
    secret = testing123
}

Na AP utworzyłem odpowiedni profil z ww sekretem.

Przy próbie łączenia, raczej niezależnie co ustawiam na kliencie AP, 
otrzymuje takie coś:
eady to process requests
(0) Received Access-Request Id 2 from 192.168.54.235:44394 to 192.168.54.1:18120 length 220
(0)   User-Name = "agatek"
(0)   NAS-IP-Address = 192.168.54.235
(0)   NAS-Identifier = "22e829aaa0ad"
(0)   Called-Station-Id = "22-E8-29-AA-A0-AD:agatek2"
(0)   NAS-Port-Type = Wireless-802.11
(0)   Service-Type = Framed-User
(0)   Calling-Station-Id = "9C-B6-D0-D1-7C-DD"
(0)   Connect-Info = "CONNECT 0Mbps 802.11b"
(0)   Acct-Session-Id = "B11B4B639C0032C1"
(0)   Acct-Multi-Session-Id = "668457B8D7E22C7E"
(0)   WLAN-Pairwise-Cipher = 1027076
(0)   WLAN-Group-Cipher = 1027076
(0)   WLAN-AKM-Suite = 1027073
(0)   Framed-MTU = 1400
(0)   EAP-Message = 0x0267000b0161676174656b
(0)   Message-Authenticator = 0x57bbd11518dfc125dae7a0b839abdf69
(0) ERROR: No Auth-Type found: rejecting the user via Post-Auth-Type = Reject
(0) Failed to authenticate the user
(0) Using Post-Auth-Type Reject
(0) Post-Auth-Type sub-section not found.  Ignoring.
(0) Delaying response for 1.000000 seconds
Waking up in 0.3 seconds.
Waking up in 0.6 seconds.
(0) Sending delayed response
(0) Sent Access-Reject Id 2 from 192.168.54.1:18120 to 192.168.54.235:44394 length 20
Waking up in 3.9 seconds.
(0) Cleaning up request packet ID 2 with timestamp +19
Ready to process requests

Niestety nie potrafię po ww. błędzie wygóglać nic co by mi 
podpowiedziało co i gdzie jest nie tak. Podpowie ktoś?

-- 
Marcin

Re: Unifi AP i Freeradius

#20298

Author: Marcin Debowski
Date: Mon, 01 Aug 2022 07:05

14 lines
1460 bytes

On 2022-07-28, Marcin Debowski <agatek@INVALID.zoho.com> wrote:
> Próbuję nakłonić UniFi AP-AC-Mesh do pracy z Free Radiusem. 
> Zainstalowałem tego ostatniego, doprowadziłem instalcję, że przechodzi mi 
> prosty test radtestem, czylli serwer chodzi, ale nie wiem czy ma 
> wszystko co potrzeba.

Otórz brakowało czegoś tak prostego jak podlinkowania plików defaults i 
inner-tunel do sites-enabled. Z tymi dwoma plikami wszystko chodzi na 
ustawieniach domyślnych.

Ustawienia klienta pod Linuksem: Auth:PEAP; Inner auth:MSCHAPv2.

-- 
Marcin

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads