Reply-Message = "Unknow server ''"

savago · Пн ноя 19, 2007 8:28 am

gate# radiusd -x
Starting - reading configuration files ...
Using deprecated naslist file. Support for this will go away soon.
Module: Loaded exec
rlm_exec: Wait=yes but no output defined. Did you mean output=none?
Module: Instantiated exec (exec)
Module: Loaded expr
Module: Instantiated expr (expr)
Module: Loaded perl
Subroutine access_deny redefined at /usr/abills/libexec/rauth.pl line 254.
Reply-Message = "Unknow server ''"
Module: Instantiated perl (perl)
Module: Loaded PAP
Module: Instantiated pap (pap)
Module: Loaded CHAP
Module: Instantiated chap (chap)
Module: Loaded MS-CHAP
Module: Instantiated mschap (mschap)
Module: Loaded System
Module: Instantiated unix (unix)
Module: Loaded eap
rlm_eap: Loaded and initialized type md5
rlm_eap: Loaded and initialized type leap
rlm_eap: Loaded and initialized type gtc
rlm_eap: Loaded and initialized type mschapv2
Module: Instantiated eap (eap)
Module: Loaded preprocess
Module: Instantiated preprocess (preprocess)
Module: Loaded detail
Module: Instantiated detail (auth_log)
Module: Loaded realm
Module: Instantiated realm (suffix)
Module: Loaded Acct-Unique-Session-Id
Module: Instantiated acct_unique (acct_unique)
Module: Instantiated detail (detail)
Module: Loaded radutmp
Module: Instantiated radutmp (radutmp)
Initializing the thread pool...
Listening on authentication *:1812
Listening on accounting *:1813
Ready to process requests.

radiusd -v
radiusd: FreeRADIUS Version 1.1.7, for host i386-portbld-freebsd6.3,
+ rlm_perl v abills

Module: Loaded perl
Subroutine access_deny redefined at /usr/abills/libexec/rauth.pl line 254.
Reply-Message = "Unknow server ''"

eddy_mut · Пн ноя 19, 2007 8:46 am

В system configuration - NAS не прописан или неправильно прописан NAS.

core · Сообщение **core** » Ср ноя 28, 2007 4:05 pm

Была такая же бага пока в настройках НАС не задал пустыми поля Название и Radius NAS-Identifier

sa · Сообщение sa » Чт дек 27, 2007 12:53 pm

Та же штука... Хотя все вроде работает...

Кто-нить знает опасно ли это? Как лечить?

ЗЫ поля Название и Radius NAS-Identifier пустые...

miha_k · Вт янв 08, 2008 9:16 am

Ср янв 09, 2008 10:20 am

при первом запуске такое выдаёт

Pawko · Чт ноя 13, 2008 6:26 pm

у меня тоже самое...
Удалил имя и идентификатор НАС... не помогло... радиус стартует только руками, и то только со второго раза....

Код: Выделить всё

kvhoit02# radiusd
Thu Nov 13 20:55:48 2008 : Info: Starting - reading configuration files ...
Subroutine access_deny redefined at /usr/abills/libexec/rauth.pl line 254.
Reply-Message = "Unknow server ''"
kvhoit02#

Pawko · Вс ноя 16, 2008 9:49 am

ну подскажет мне кто-то? Я уже не знаю что делать... кажись все перепробовал... уже третий раз все переконфигурил... все то же... нужен свежий совет

lasik · Вс ноя 16, 2008 9:52 am

1 какая ОС

lasik · Вс ноя 16, 2008 9:52 am

забыл, версии всех используемых продуктов

радиус, абиллс, мускуль и далее

Pawko · Вс ноя 16, 2008 2:06 pm

FreeBSD 7.0 i386 платформа
Abills 0.40
FreeRADIUS Version 1.1.7
mysql Ver 14.14 Distrib 5.1.22-rc, for portbld-freebsd7.0 (i386) using 5.2
mpd5 - Version 5.0b1
p5-DBD-mysql
p5-Digest-MD4
p5-Digest-SHA1

Уже прогресс)) что-то сделал... уже действительно не понимаю.. действую на угад... значит... при попытке коннекта из винды клиент выдает 691 ошибку...(Доступ запрещен поскольку такое имя или пароль не допустимы в этом домене)

И вот мпд беспокоит... эта ошибка - из-за того что мпд не мог наити файл mpd.secret я так понял... сделал я там такой фай... потом оно не увидело там такого юзверя... прописал... запрос пошел... но вот зачем там прописывать этого юзера? Оно должно ведь с БД тянуть его? В мануалах нигде про тот файл ни слова...

вот код

Код: Выделить всё

[size=7]kvhoit02# mpd5
Multi-link PPP daemon for FreeBSD

process 10598 started, version 5.0b1 (root@kvhoit02.delta.internal 16:10  6-Nov-2008)
Usage: set ippool add {pool} {start} {end}
Usage: set ipcp ranges self/width peer/width
PPTP: waiting for connection on 10.0.16.10
[L-1] Accepting PPTP connection
[L-1] link: OPEN event
[L-1] LCP: Open event
[L-1] LCP: state change Initial --> Starting
[L-1] LCP: LayerStart
[L-1] PPTP: attaching to peer's outgoing call
[L-1] link: UP event
[L-1] link: origination is remote
[L-1] LCP: Up event
[L-1] LCP: state change Starting --> Req-Sent
[L-1] LCP: SendConfigReq #1
 ACFCOMP
 PROTOCOMP
 MRU 1500
 MAGICNUM 04454d6e
 AUTHPROTO CHAP MSOFTv2
 MP MRRU 1600
 ENDPOINTDISC [802.1] 00 15 f2 60 31 ce
[L-1] LCP: rec'd Configure Request #0 (Req-Sent)
 MRU 1400
 MAGICNUM 472c50fe
 PROTOCOMP
 ACFCOMP
 CALLBACK 6
[L-1] LCP: SendConfigRej #0
 CALLBACK 6
[L-1] LCP: rec'd Configure Request #1 (Req-Sent)
 MRU 1400
 MAGICNUM 472c50fe
 PROTOCOMP
 ACFCOMP
[L-1] LCP: SendConfigAck #1
 MRU 1400
 MAGICNUM 472c50fe
 PROTOCOMP
 ACFCOMP
[L-1] LCP: state change Req-Sent --> Ack-Sent
[L-1] LCP: SendConfigReq #2
 ACFCOMP
 PROTOCOMP
 MRU 1500
 MAGICNUM 04454d6e
 AUTHPROTO CHAP MSOFTv2
 MP MRRU 1600
 ENDPOINTDISC [802.1] 00 15 f2 60 31 ce
[L-1] LCP: rec'd Configure Reject #2 (Ack-Sent)
 MP MRRU 1600
 ENDPOINTDISC [802.1] 00 15 f2 60 31 ce
[L-1] LCP: SendConfigReq #3
 ACFCOMP
 PROTOCOMP
 MRU 1500
 MAGICNUM 04454d6e
 AUTHPROTO CHAP MSOFTv2
[L-1] LCP: rec'd Configure Ack #3 (Ack-Sent)
 ACFCOMP
 PROTOCOMP
 MRU 1500
 MAGICNUM 04454d6e
 AUTHPROTO CHAP MSOFTv2
[L-1] LCP: state change Ack-Sent --> Opened
[L-1] LCP: auth: peer wants nothing, I want CHAP
[L-1] CHAP: sending CHALLENGE len:17
[L-1] LCP: LayerUp
[L-1] LCP: rec'd Ident #2 (Opened)
[L-1] LCP: rec'd Ident #3 (Opened)
[L-1] CHAP: rec'd RESPONSE #1
 Name: "user"
[L-1] AUTH: Auth-Thread started
[L-1] AUTH: Trying INTERNAL
[L-1] AUTH: INTERNAL returned undefined
[L-1] AUTH: Auth-Thread finished normally
[L-1] CHAP: ChapInputFinish: status undefined
 Response is valid
 Reply message: S=A336ACEFA058D3BF66043DCE35C13E23694F91E1
[L-1] CHAP: sending SUCCESS len:42
[L-1] LCP: authorization successful
[L-1] Matched link action 'bundle "B" ""'
[L-1] Creating new bundle using template "B".
[B-1] using interface ng0
[B-1] Bundle up: 1 link, total bandwidth 64000 bps
[B-1] IPCP: Open event
[B-1] IPCP: state change Initial --> Starting
[B-1] IPCP: LayerStart
[B-1] CCP: Open event
[B-1] CCP: state change Initial --> Starting
[B-1] CCP: LayerStart
[B-1] IPCP: Up event
[B-1] IPCP: state change Starting --> Req-Sent
[B-1] IPCP: SendConfigReq #1
 IPADDR 10.0.16.10
 COMPPROTO VJCOMP, 16 comp. channels, no comp-cid
[B-1] CCP: Up event
[B-1] CCP: state change Starting --> Req-Sent
[B-1] CCP: SendConfigReq #1
 MPPC
   0x01000060:MPPE(40, 128 bits), stateless
[B-1] CCP: rec'd Configure Request #4 (Req-Sent)
 MPPC
   0x01000001:MPPC, stateless
[B-1] CCP: SendConfigNak #4
 MPPC
   0x01000060:MPPE(40, 128 bits), stateless
[B-1] IPCP: rec'd Configure Request #5 (Req-Sent)
 IPADDR 0.0.0.0
   no IP address available for peer!
   NAKing with 0.0.0.0
 PRIDNS 0.0.0.0
 PRINBNS 0.0.0.0
 SECDNS 0.0.0.0
 SECNBNS 0.0.0.0
[B-1] IPCP: SendConfigRej #5
 PRIDNS 0.0.0.0
 PRINBNS 0.0.0.0
 SECDNS 0.0.0.0
 SECNBNS 0.0.0.0
[B-1] IPCP: rec'd Configure Reject #1 (Req-Sent)
 COMPPROTO VJCOMP, 16 comp. channels, no comp-cid
[B-1] IPCP: SendConfigReq #2
 IPADDR 10.0.16.10
[B-1] CCP: rec'd Configure Nak #1 (Req-Sent)
 MPPC
   0x01000040:MPPE(128 bits), stateless
[B-1] CCP: SendConfigReq #2
 MPPC
   0x01000040:MPPE(128 bits), stateless
[L-1] AUTH: Accounting-Thread started
[L-1] AUTH: Accounting-Thread finished normally
[B-1] CCP: rec'd Configure Request #6 (Req-Sent)
 MPPC
   0x01000040:MPPE(128 bits), stateless
[B-1] CCP: SendConfigAck #6
 MPPC
   0x01000040:MPPE(128 bits), stateless
[B-1] CCP: state change Req-Sent --> Ack-Sent
[B-1] IPCP: rec'd Configure Request #7 (Req-Sent)
 IPADDR 0.0.0.0
   no IP address available for peer!
   NAKing with 0.0.0.0
[B-1] IPCP: SendConfigNak #7
 IPADDR 0.0.0.0
[B-1] IPCP: rec'd Configure Ack #2 (Req-Sent)
 IPADDR 10.0.16.10
[B-1] IPCP: state change Req-Sent --> Ack-Rcvd
[B-1] CCP: rec'd Configure Ack #2 (Ack-Sent)
 MPPC
   0x01000040:MPPE(128 bits), stateless
[B-1] CCP: state change Ack-Sent --> Opened
[B-1] CCP: LayerUp
  Compress using: mppc (MPPE(128 bits), stateless)
Decompress using: mppc (MPPE(128 bits), stateless)
[B-1] IPCP: rec'd Terminate Request #8 (Ack-Rcvd)
[B-1] IPCP: state change Ack-Rcvd --> Req-Sent
[B-1] IPCP: SendTerminateAck #3
[B-1] IPCP: rec'd Terminate Request #9 (Req-Sent)
[B-1] IPCP: SendTerminateAck #4
[B-1] IPCP: SendConfigReq #5
 IPADDR 10.0.16.10
[L-1] LCP: rec'd Terminate Request #10 (Opened)
[L-1] LCP: state change Opened --> Stopping
[L-1] AUTH: Accounting data for user user: 5 seconds, 176 octets in, 144 octets out
[B-1] Bundle up: 0 links, total bandwidth 9600 bps
[B-1] IPCP: Close event
[B-1] IPCP: state change Req-Sent --> Closing
[B-1] IPCP: SendTerminateReq #6
[B-1] error writing len 8 frame to bypass: Network is down
[B-1] CCP: Close event
[B-1] CCP: state change Opened --> Closing
[B-1] CCP: SendTerminateReq #3
[B-1] error writing len 8 frame to bypass: Network is down
[B-1] CCP: LayerDown
[B-1] IPCP: Down event
[B-1] IPCP: LayerFinish
[B-1] No NCPs left. Closing links...
[B-1] IPCP: state change Closing --> Initial
[B-1] CCP: Down event
[B-1] CCP: LayerFinish
[B-1] CCP: state change Closing --> Initial
[B-1] Bundle shutdown
[L-1] AUTH: Cleanup
[L-1] LCP: SendTerminateAck #4
[L-1] LCP: LayerDown
[L-1] AUTH: Accounting-Thread started
[L-1] AUTH: Accounting-Thread finished normally
[L-1] LCP: rec'd Terminate Request #11 (Stopping)
[L-1] LCP: SendTerminateAck #5
[L-1] LCP: state change Stopping --> Stopped
[L-1] LCP: LayerFinish
[L-1] PPTP call terminated
[L-1] link: DOWN event
[L-1] LCP: Close event
[L-1] LCP: state change Stopped --> Closed
[L-1] LCP: Down event
[L-1] LCP: state change Closed --> Initial
[L-1] link: SHUTDOWN event[/size]

И потом высвечивает у клиента ошибку... "Проверка подключений сетевых протоколов... TCP/IP протокол сообщает об ошибке 738. Сервер не назначил адрес!"

Притом радиус который запущен в режиме дебага молчит...
У меня ступор... посоветуйте може получше статью, нежели ту по которой я настраивал... или конфигурацию пожизнеспособней

ran · Сообщение **ran** » Вс ноя 16, 2008 2:54 pm

Притом радиус который запущен в режиме дебага молчит...

а чё ему шуметь - к нему ж никто не обращается

тыж сам что-то там про мпд.секрет грил - вот он туда и лезет (а не на радиус)... потому что его так настроили

посоветуйте може получше статью

думаю лучшая статья это man mpd причём именно той версии которую ты решил юзать

Pawko · Вс ноя 16, 2008 4:56 pm

что-то сделал.... но мпд так и не дружит с радиусом... почему? куда копать?

вот что мпд пишет при коннекте

Код: Выделить всё

[L-1] LCP: state change Ack-Sent --> Opened
[L-1] LCP: auth: peer wants nothing, I want CHAP
[L-1] CHAP: sending CHALLENGE len:17
[L-1] LCP: LayerUp
[L-1] LCP: rec'd Ident #2 (Opened)
[L-1] LCP: rec'd Ident #3 (Opened)
[L-1] CHAP: rec'd RESPONSE #1
 Name: "user"
[L-1] AUTH: Auth-Thread started
[L-1] AUTH: Trying RADIUS
[L-1] RADIUS: RadiusAuthenticate for: user
[L-1] RADIUS: rad_config: /usr/local/etc/raddb/radiusd.conf:2: invalid timeout

Перенастройка виндового клиента на CHAP ничего не дала...
Может кто-то выложит свои конфиги, рабочие, для такого софта как у меня... я должен это настроить))) это уже дело принципа))

ran · Сообщение **ran** » Пн ноя 17, 2008 7:09 am

что-то сделал.... но мпд так и не дружит с радиусом... почему?

потому что нада делать не "что-то не знаю что и зачем" а осуществлять какие-то разумные телодвижения, основанные на знаниях почерпнутых из мануалов мпд юзаемой версии... к сожалению в своих начинаниях ты далеко не одинок

баш писал(а):все таки последовательность "эксперимент -> 3.14здец -> чтение документации" даже из толковых админов тяжело выбить

Pawko · Пн ноя 17, 2008 11:11 am

та делал я какраз то что надо... ели бы не делал, так воодще не било бы результат... все делается исходя из чтения мануалов, самих конфигов и покудова исходников...
Но вот всегда вылазят какие-то интересные ошибки... сейчас буду исправлять...