Radius - Redigeerimiste ajalugu

Jj: /* FreeRadiuse seadistus koos info hoidmisega mysql andmebaasis */

2018-09-09T20:06:00Z

FreeRadiuse seadistus koos info hoidmisega mysql andmebaasis

←Vanem redaktsioon		Redaktsioon: 9. september 2018, kell 20:06
251. rida:		251. rida:

	INSERT INTO nas VALUES (NULL , '192.168.0.15', 'myNAS', 'other', NULL , 'mysecret', NULL , NULL , 'RADIUS Client');		INSERT INTO nas VALUES (NULL , '192.168.0.15', 'myNAS', 'other', NULL , 'mysecret', NULL , NULL , 'RADIUS Client');

			Olulistest väljadest on teine väli wifi seadme IP, kolmas väli on mingi nimi, kuues parool, kõige viimane väljadest on kirjeldus

	Ja paneme radiuse käima ning testime		Ja paneme radiuse käima ning testime

Jj – 6. juuli 2018, kell 11:58

2018-07-06T11:58:05Z

←Vanem redaktsioon		Redaktsioon: 6. juuli 2018, kell 11:58
4. rida:		4. rida:
	üks radius süsteem kolmest komponendist		üks radius süsteem kolmest komponendist

	* NAS - võrguseade, mis vahendab kasutaja internetiliiklust, korraldab autentimist ning saadab radiusele tagasi informatsiooni.		* NAS - võrguseade, mis vahendab kasutaja internetiliiklust, korraldab autentimist ning saadab radiusele tagasi informatsiooni. Tavaliselt on NAS seadmeks wifi ruuter.
	* Radius server, millele NAS server saadab päringuid, mida siis Radius server vastavalt oma andmetele kas siis keelab või lubab		* Radius server, millele NAS server saadab päringuid, mida siis Radius server vastavalt oma andmetele kas siis keelab või lubab
	* data store - mysql, postgresql, database või lihtsalt hulk faile kaustas. Ehk koht kus Radiuse jaoks on kasutajanimed, logid ning õigused.		* data store - mysql, postgresql, database või lihtsalt hulk faile kaustas. Ehk koht kus Radiuse jaoks on kasutajanimed, logid ning õigused.

Jj: /* Lihtne seadistus failides olevate kasutajate ning NASidega */

2018-07-06T11:52:50Z

Lihtne seadistus failides olevate kasutajate ning NASidega

←Vanem redaktsioon		Redaktsioon: 6. juuli 2018, kell 11:52
52. rida:		52. rida:
	Kasutame näites versiooni '''freeradius 3'''		Kasutame näites versiooni '''freeradius 3'''

	===Lihtne seadistus failides ~~olevate kasutajate ning NASidega~~===		===Lihtne seadistus, kus kasutajate ja wifi purkide (NAS seadmete) info asub failides===

	Olulised failid radiuse seadistamisel		Olulised failid radiuse seadistamisel

Jj: /* Sissejuhatus */

2018-07-06T11:51:48Z

Sissejuhatus

←Vanem redaktsioon		Redaktsioon: 6. juuli 2018, kell 11:51
38. rida:		38. rida:

	Vaikimisi käib autentimine nii, et kui wifi kasutaja ühendub wifi purgi külge siis see purk kõigepealt autendib end vastu radiuse serverit. Selleks kasutab ta enda konfi sisestatud radius serveri IP aadressi ja parooli. Radius server vaatab enda (nt konfifailis või andmebaasis) olevat infot, teeb kindlaks nt, et selle IP pealt tuleks oodata teatavat parooli ja viib autentimise lõpuni. Alles seejärel järgneb kasutaja autentimine, kus kasutaja info jõuab samuti radius serverini ja autenditakse eraldi faili või andmebaasi tabeli vastu.		Vaikimisi käib autentimine nii, et kui wifi kasutaja ühendub wifi purgi külge siis see purk kõigepealt autendib end vastu radiuse serverit. Selleks kasutab ta enda konfi sisestatud radius serveri IP aadressi ja parooli. Radius server vaatab enda (nt konfifailis või andmebaasis) olevat infot, teeb kindlaks nt, et selle IP pealt tuleks oodata teatavat parooli ja viib autentimise lõpuni. Alles seejärel järgneb kasutaja autentimine, kus kasutaja info jõuab samuti radius serverini ja autenditakse eraldi faili või andmebaasi tabeli vastu.
	~~Wifi seade koonerdab info saatmisega palju saab. Peamiselt saadab mac aadressi, hostname, sisemise IP aadressi ja parooli. See on peamine kasutatav info mis ühelt tavaliselt~~

	===FreeRadius===		===FreeRadius===

Jj: /* Sissejuhatus */

2018-07-06T11:26:31Z

Sissejuhatus

←Vanem redaktsioon		Redaktsioon: 6. juuli 2018, kell 11:26
36. rida:		36. rida:
	\| \|		\| \|
	\|___\| wifi klient (nt laptop)		\|___\| wifi klient (nt laptop)

			Vaikimisi käib autentimine nii, et kui wifi kasutaja ühendub wifi purgi külge siis see purk kõigepealt autendib end vastu radiuse serverit. Selleks kasutab ta enda konfi sisestatud radius serveri IP aadressi ja parooli. Radius server vaatab enda (nt konfifailis või andmebaasis) olevat infot, teeb kindlaks nt, et selle IP pealt tuleks oodata teatavat parooli ja viib autentimise lõpuni. Alles seejärel järgneb kasutaja autentimine, kus kasutaja info jõuab samuti radius serverini ja autenditakse eraldi faili või andmebaasi tabeli vastu.
			Wifi seade koonerdab info saatmisega palju saab. Peamiselt saadab mac aadressi, hostname, sisemise IP aadressi ja parooli. See on peamine kasutatav info mis ühelt tavaliselt

	===FreeRadius===		===FreeRadius===

Jj: /* SQL käsud */

2018-06-20T22:26:31Z

SQL käsud

@@ 344. rida: / 344. rida: @@
 http://deployingradius.com/documents/protocols/compatibility.html
-===SQL käsud===
+===Omaloodud lisamuutujad ja tingimused===
-TODO
+Feeradius on sedavõrd paindlik, et lubab vabalt defineerida enda konfiguratsiooni uusi muutujaid ning ehitada siis sinna vahele erinevaid tingimusi enda uute muutujate ning isekirjutatud sql päringute abil. Näiteks tekitame uue muutuja Wifi-AP ja defineerime sinna ühe aadressi
 Näide, kuidas omaloodud sql käskude abil kasutaja teatud hulga ebaõnnestunud logimiskordade järel lukustada https://wiki.freeradius.org/guide/lockout

Jj: /* Kasutajate seadistus ning grupid */

2018-06-20T22:25:51Z

Kasutajate seadistus ning grupid

←Vanem redaktsioon		Redaktsioon: 20. juuni 2018, kell 22:25
317. rida:		317. rida:

	Kõikide atribuutide nimekirja leiab http://freeradius.org/rfc/attributes.html		Kõikide atribuutide nimekirja leiab http://freeradius.org/rfc/attributes.html

	~~Radiusesse saab ka ise muutujaid lisada ning hiljem kasutada, näiteks tekitame uue muutuja Wifi-AP ja defineerime sinna ühe aadressi~~

	~~insert into radcheck (username,attribute,op,value) values("test", "Wifi-IP", ":=", "192.168.1.1");~~

	~~Defineime dictionary faili uue muutuja~~

	~~ATTRIBUTE Wifi-IP 3011 string~~

	~~Logist näeme, et muutuja loeti kenasti sqlist välja ning defineeriti ära~~

	~~(9) sql: Wifi-IP := "192.168.1.1"~~

	Seda muutujat saame juba edaspidi kasutada mitmesuguste if/else võrdluste korral. Näiteks saame siduda teatud kasutajad teatud wifi AP-dega nii, et nad ei saaks logida mujalt. kui Wifi-IP muutujaga andmebaasis defineeritud ruuteri tagant.

	~~if ("%{control:Wifi-IP}" != "%{Client-IP-Address}"){~~
	~~reject~~
	}

	~~Sellejärel peaks saama kasutaja mart logida ainult 192.168.1.1 aadressiga wifi AP küljes olles. Logis näeb see protsess välja järgnev~~

	~~(30) if ("%{control:Wifi-IP}" != "%{Client-IP-Address}"){~~
	~~(30) EXPAND %{control:Wifi-IP}~~
	~~(30) --> 192.168.1.1~~
	~~(30) EXPAND %{Client-IP-Address}~~
	~~(30) --> 192.168.1.1~~
	~~(30) if ("%{control:Wifi-IP}" != "%{Client-IP-Address}") -> FALSE~~

	===Krüpto ja paroolid===		===Krüpto ja paroolid===

Jj: /* SQL käsud */

2018-06-20T22:25:04Z

SQL käsud

←Vanem redaktsioon		Redaktsioon: 20. juuni 2018, kell 22:25
374. rida:		374. rida:

	TODO		TODO


	Näide, kuidas omaloodud sql käskude abil kasutaja teatud hulga ebaõnnestunud logimiskordade järel lukustada https://wiki.freeradius.org/guide/lockout		Näide, kuidas omaloodud sql käskude abil kasutaja teatud hulga ebaõnnestunud logimiskordade järel lukustada https://wiki.freeradius.org/guide/lockout

Jj: /* SQL käsud */

2018-06-20T22:24:52Z

SQL käsud

←Vanem redaktsioon		Redaktsioon: 20. juuni 2018, kell 22:24
375. rida:		375. rida:
	TODO		TODO

	Feeradius on sedavõrd paindlik, et lubab vabalt defineerida enda konfiguratsiooni uusi muutujaid ning ehitada siis sinna vahele erinevaid tingimusi enda uute muutujate ning isekirjutatud sql päringute abil.

	~~Järgnevalt otsime üles enda radius konfis sektsiooni authorize ja seal oleva preprocess rea alla lisame mõned lisapäringud.~~

	~~update request {~~
	~~Huntgroup-Name := "%{sql:SELECT groupname FROM radusergroup WHERE username='%{User-Name}'}"~~
	~~Huntgroup-IP := "%{sql:SELECT nasipaddress FROM radhuntgroup WHERE groupname='%{Huntgroup-Name}'}"~~

	}
	~~if (Huntgroup-IP != "%{Client-IP-Address}"){~~
	~~reject~~
	}

	~~Ülejäänud kasutajad~~
	~~saavad aga logida kasutades kõiki wifiruutereid.~~

	Näide, kuidas omaloodud sql käskude abil kasutaja teatud hulga ebaõnnestunud logimiskordade järel lukustada https://wiki.freeradius.org/guide/lockout		Näide, kuidas omaloodud sql käskude abil kasutaja teatud hulga ebaõnnestunud logimiskordade järel lukustada https://wiki.freeradius.org/guide/lockout

Jj: /* Huntgroups */

2017-12-20T02:25:16Z

Huntgroups

←Vanem redaktsioon		Redaktsioon: 20. detsember 2017, kell 02:25
371. rida:		371. rida:
	http://deployingradius.com/documents/protocols/compatibility.html		http://deployingradius.com/documents/protocols/compatibility.html

	===~~Huntgroups~~===		===SQL käsud===

			TODO

	Feeradius on sedavõrd paindlik, et lubab vabalt defineerida enda konfiguratsiooni uusi muutujaid ning ehitada siis sinna vahele erinevaid tingimusi enda uute muutujate ning isekirjutatud sql päringute abil.		Feeradius on sedavõrd paindlik, et lubab vabalt defineerida enda konfiguratsiooni uusi muutujaid ning ehitada siis sinna vahele erinevaid tingimusi enda uute muutujate ning isekirjutatud sql päringute abil.

	~~Võib juhtuda, et meil tekib soov siduda teatud kasutajad teatud wifi AP-dega nii, et nad ei saaks~~
	~~logida mujalt sisse kui oma kindla wifi ruuteri tagant. Selleks lisame radhuntgroup tabeli~~

	Järgnevalt otsime üles enda radius konfis sektsiooni authorize ja seal oleva preprocess rea alla lisame mõned lisapäringud.		Järgnevalt otsime üles enda radius konfis sektsiooni authorize ja seal oleva preprocess rea alla lisame mõned lisapäringud.

	~~Radius nimelt näeb mis ip pealt logiti ja kasutajanime, minu lahenduses ta kougib välja ühest tabelist grupinime ja selle grupinimega vaatab mis ip on määratud kasutajale~~

	update request {		update request {