[MASOCH-L] Ldap com Freeradius

[André Proto]

Olá André,

Analisando seus logs, entendi que ele não está encontrando o usuário na
base (uid=notebook). Estranho que, apesar do usuário cadastrado, o ldap
retorna 0 entradas ("nentries=0").

Você poderia postar sua configuração de ldap no arquivo radiusd.conf?
Aproveite faça o seguinte teste em linha de comando:

ldapsearch -x -b dc=teste,dc=radius,dc=org,dc=br uid=notebook

Veja se realmente o usuário é encontrado. Se não for, aí tem algo errado
com seu openldap e não com o freeradius.

Atenciosamente,

André Proto
 

André Comarú wrote:
> Ola Jeronimo,
>
> Eu fiz esta estratégia. Criei no arquivo users 2 usuários.  um para teste local e outro via eap-wpa para autenticar via notebook. Os 2 testes deram certo.
>
> segue no anexo users.
>
> Por isso digo q separados estão funcionando.
>
>
> Até
>
>
> De:masoch-l-bounces at eng.registro.br
>
> Para:"Mail Aid and Succor,On-line Comfort and Help" masoch-l at eng.registro.br
>
> Cópia:
>
> Data:Fri, 25 Jul 2008 13:50:29 -0300
>
> Assunto:Re: [MASOCH-L] Ldap com Freeradius
>
>   
>> Sugiro você primeiro fazer o radius autenticar no /etc/passwd e
>> testar na sua aplicação, para depois partir para o ldap. É uma boa
>> abordagem para saber onde se encontra o problema, se está no radius ou
>> no ldap.
>>
>>
>> André Comarú wrote:
>>     
>>> Bom dia Jeronimo,
>>>
>>> Por partes:
>>>
>>> - Testei com o radtest apontando para um usuário cadastrado no ldap com os objectclass apropiados para Radius.
>>>
>>> Segue ldif do usuário:
>>>
>>> dn: uid=notebook,dc=teste,dc=radius,dc=org,dc=br
>>> objectClass: top
>>> objectClass: radiusprofile
>>> objectClass: inetOrgPerson
>>> uid: notebook
>>> cn: Andre
>>> sn: Comaru
>>> description: 802.1x
>>> radiusFilterId: "Enterasys:version=1:policy=Enterprise User"
>>> userPassword: {SHA}Lm+bDViFtgEPkWd4dEVhf1U6c18=
>>>
>>> - Sim, tenho o esquema adicionado no slapd.conf
>>>
>>> - Realmente tem bons tutoriais lá. Usei alguns.
>>>
>>> Recorri ao fórum por estar sem opções.
>>>
>>> Espero conseguir uma luz aqui.
>>>
>>> Abraços e obrigado pela atenção.
>>>
>>>
>>> Até
>>>
>>> Comarú
>>> De:masoch-l-bounces at eng.registro.br
>>>
>>> Para:"Mail Aid and Succor,On-line Comfort and Help" masoch-l at eng.registro.br
>>>
>>> Cópia:
>>>
>>> Data:Fri, 25 Jul 2008 10:34:08 -0300
>>>
>>> Assunto:Re: [MASOCH-L] Ldap com Freeradius
>>>
>>>
>>>       
>>>> André Comarú wrote:
>>>>
>>>>         
>>>>> Pessoal,
>>>>>
>>>>> Estou com um problema na integração do openldap com o freeradius.
>>>>>
>>>>> Sozinhos eles estão funcionando legal. Mas juntos não consigo.
>>>>>
>>>>>
>>>>>           
>>>> Como você testou para saber se o se o seu radius funciona bem
>>>> sozinho? Ele é complexo de configurar, dependendo do tipo de
>>>> autenticação que você escolher, no caso o ldap.
>>>>
>>>> Você adicionou o schema do radius no seu servidor ldap ? E populou
>>>> ele com esses dados ?
>>>>
>>>> Sugiro dar uma olhada no site www.vivaolinux.com.br. Lá tem vários
>>>> tutoriais para integração do radius com ldap. E é complicado mesmo.
>>>>
>>>>
>>>> -- 
>>>> Jeronimo Zucco
>>>> LPIC-1 Linux Professional Institute Certified
>>>> Núcleo de Processamento de Dados
>>>> Universidade de Caxias do Sul
>>>>
>>>> http://jczucco.blogspot.com
>>>>
>>>> __
>>>> masoch-l list
>>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>>
>>>>         
>>> __
>>> masoch-l list
>>> https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>>>       
>> -- 
>> Jeronimo Zucco
>> LPIC-1 Linux Professional Institute Certified
>> Núcleo de Processamento de Dados
>> Universidade de Caxias do Sul
>>
>> http://jczucco.blogspot.com
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>     
>> ------------------------------------------------------------------------
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l