Integração captive portal + freeradius + postgresql

marcosjost · Aug 19, 2015, 9:00 PM

Boa tarde pessoal.
Tenho um Pfsense 2.2.4 de testes, estou instalando o squid3 + squidguardd e vou usar o captiveportal para gerenciar os acesos de uma rede.
Tenho um sistema em php e postgresql, onde entre outros campos tenho: registro e cpf.
Instalei o Freeradius no pfsense, fiz a configurção basica, nos logs ele ate comunica certinho… mas busca as tabelas:
id, nasname, shortname, type, secret, server...
O que quero é usar esses dois campos cpf e registro como usuario e senha no captiveportal, que fosse validade nessa minha base existente.
è possivel? o que tenho que modificar?

Obrigado

reinaldo.feitosa · Aug 20, 2015, 12:59 AM

Pelo que sei o nome da tabela tem como você configurar na aba SQL (padrão é radcheck), mas os nomes dos campos não achei onde muda. A estrutura da tabela radcheck para mysql é a seguinte:

CREATE TABLE radcheck (
id int(11) unsigned NOT NULL AUTO_INCREMENT,
username varchar(64) NOT NULL DEFAULT '',
attribute varchar(64) NOT NULL DEFAULT '',
op char(2) NOT NULL DEFAULT '==',
value varchar(253) NOT NULL DEFAULT '',
PRIMARY KEY (id),
KEY username (username(32))
) ENGINE=InnoDB AUTO_INCREMENT=17 DEFAULT CHARSET=utf8;

O que pode fazer é criar uma view com este nome e com esta estrutura alimentando os campos com estes valoes
username = ID
Op = ":="
Value = CPF
Se conseguir cirar uma view vai resolver sua situação

Aqui tem a base do que precisa http://wiki.freeradius.org/guide/SQL-HOWTO#Create-PostgreSQL-Database

marcosjost · Aug 20, 2015, 1:35 PM

Obrigado Reinaldo….estou vendo o material e pensando como fazer.....
Ate entao nao tinha usado o Freeradius, estou vendo como ele funciona bem....
Ate peguei o modulo: Integração Freeradius ao captive portal e squid da sysquad ( http://sys-squad.com/sys/curso/48), que o marcelo ministra....Ja deu uma boa luz para quem era um zero a esquerda nesse ponto...
Estou pensando em talvez colocar o Freeradius em um servidor separado, de forma que possa alterar as configurações dele e consultar essa base ( so divagação, nao sei como funciona bem ainda)...
Ou talvez um sistema intermediario em php-postgresql que faça a consulta a esse meu sistema existente e copie pra uma tabela com os campos usados pelo freeradius.. tambem so divagação, me parece retrabalho desnessário....

reinaldo.feitosa · Aug 20, 2015, 2:27 PM

Marcos, bom dia!

Eu desenvolvi um monitor em Delphi que faz a leitura em um banco MSSQL(Faculdade) e alimenta o banco do freeradius e outro que lê um banco firebird(Hotel) e alimenta o freeradius.

Os dois sistema estão funcionando a um bom tempo.

marcosjost · Aug 20, 2015, 4:58 PM

Reinaldo, eu estava vendo se teria como fazer isso so com o pfsense e o freeradius dele, sem precisar de um sistema intermediario….Mas acho que nao vai rolar....
Eu brinquei com delphi a uns 10 anos atras quando estava no tecnico...rss...depois nao mexi mais.....
Como o sistema e base rodam em windows seria uma opção interessante....fazer um monitor pra ler essa base do postgresql e alimentar o freeradius do pfsense..... 8)
Ando meio enferrujado em programação e desenvolvimento ( mais de um ano afastado disso).....vamos ver o que aparece... ;D

marcosjost · Aug 20, 2015, 6:24 PM

Atualizando…
Vendo este artigo:
http://www.vivaolinux.com.br/artigo/Freeradius-servidor-radius-eficiente-e-completo?pagina=4

Entendi melhor como funciona o freeradius, e como ele autentica numa base de dados.
Pelo visto vou precisar criar um banco de dados com as tabelas do freeradius, e uma aplicação/monitor que leia consulte a minha base postgresl atual, faça o tratamento das variaveis e alimente a base usado pelo freeradius.
Onde o username do freeradius vai ser o campo cpf da minha base e o passawrd o campo registro.

marcosjost · Sep 16, 2015, 12:58 PM

Bom, fiz um pouco diferente. Criei uma vm basica com apache-php-mysql, criei a base do freeradius no mysql (usei o exemplo que vem no pacote do freeradius do centos), e um script que consulta a base postgres e insere os dados nessa do freeradius do mysql ( depois de pronto coloco o codigo aqui).
Tenho o pfsese 2.2.24 64 bits, instalei o pacote do freeradius, mas ele nao inicia…vi nos logs esses erros:
ep 16 12:48:47 radiusd[18985]: Failed to load virtual server <default>Sep 16 12:48:47 radiusd[18985]: /usr/local/etc/raddb/sites-enabled/default[69]: Errors parsing authorize section.
Sep 16 12:48:47 radiusd[18985]: /usr/local/etc/raddb/sites-enabled/default[185]: Failed to parse "sql" entry.
Sep 16 12:48:47 radiusd[18985]: /usr/local/etc/raddb/sites-enabled/default[185]: Failed to find "sql" in the "modules" section.
Sep 16 12:48:47 radiusd[18985]: /usr/local/etc/raddb/sql.conf[2]: Instantiation failed for module "sql"

Lembro de ter visto algo no forum, mas nao consegui achar mais…....</default>

reinaldo.feitosa · Sep 17, 2015, 12:50 AM

Você liberou o msql da vm para receber conexão externas?

marcosjost · Sep 21, 2015, 2:16 PM

Ola Reinaldo, liberei sim pois antes de liberar ele dava tambem que nao pode conectar ao servidor mysql root@ip…etcc...
Depois que liberei ficou esse erro ainda....

reinaldo.feitosa · Sep 22, 2015, 1:32 AM

No seu MySql tem a tabela NAS? Se não tiver a tabela NAS tem duas soluções, ou vc cria ela pelo script da pagina do projeto freeradius ou desmarque a opção cliente na Guia SQL do FreeRadius.

marcosjost · Sep 22, 2015, 1:17 PM

Humm…vou ver se tem essa tabela, usei o /etc/raddb/sql/mysql/schema.sql da instalação do freeradius de um centos para criar as tabelas no mysql.....

marcosjost · Oct 1, 2015, 6:43 PM

Que sao as tabelas do schema.sql

Agora usei
mysql> SOURCE /etc/raddb/sql/mysql/nas.sql

E criou a tabela nas….
Vamos ver se agora vai....

marcosjost · Oct 2, 2015, 1:33 PM

Ajustes feitos…foi agora...
Detalhe, o campo: attribute da tabela radcheck precisa ser colocado como User-Password

Estou sem o script aqui, depois coloco ( sao so umas 10 linhas de php)