Captive Portal Login Probleme

hubsi12345

Hallo erst mal

Nach mehreren perfekt funktionierenden PFsense Installationen mit Benutzername Kennwort bzw. Vouchers habe ich nun ein riesen Problem bei 2 Kunden.

PFsense 2.0.2
Auth. duch Benutzername Kennwort

Loginseite erscheint auf jedem Gerät.
Drückt man auf anmelden zuckt es kurz und die gleiche Anmeldemaske erscheint wieder.
Nach einem Neustart des PFSense PC´s funzt es wieder ca. für einen Tag.
Und es ist egal mit welchem Gerät man sich einloggen will.
User ca. 180.

Hat da jemand ne Idee.
Das Forum bzw. das Internet hab ich schon ausgelesen.
Oder ich bin zu doff andere mit dem gleichen Problem zu finden.

Danke im vorraus für die Hilfe

heper

i have no idea what exactly you are saying ( i don't understand german very well)

but i've noticed pfsense 2.0.2 & captive portal :D

there are some captive portal issues on 2.0.2 . It is advised to use 2.0.3 when dealing with CP

hubsi12345

Thank you. and where can i download it ??

heper

@hubsi12345:

Thank you. and where can i download it ??

The snapshots for 2.0.3 pre-release are live here:
http://snapshots.pfsense.org/FreeBSD_RELENG_8_1/i386/pfSense_RELENG_2_0/?C=M;O=D
http://snapshots.pfsense.org/FreeBSD_RELENG_8_1/amd64/pfSense_RELENG_2_0/?C=M;O=D

If you uncover any issues, let us know. Thanks!

Nachtfalke

Hallo hubsi,

wie heper schon richtig sagte, gibt es probleme mit dem CP und pfsense 2.0.2. Entweder du verwendest weiterhin die 2.0.1 oder du nimmst die pfsense 2.0.3.
Letztere ist zwar noch nicht offiziell draußen, aber sie enthält nur bugfixes die in der 2.0.2 aufgetreten sind. Viele Fehler betreffen das CP weswegen dir das eventuell helfen könnte.

hubsi12345

Danke Danke Danke für alles.Werde es austesten.
Danke nochmal für alles.

skaldenho

Do the problems also include issues with MAC auth on FreeRadius2? (No traffic after succesful auth with FreeRadius) (And no I prefer not to use the MAC Pass Through on CP)

Syslog for System

Feb 20 14:36:56	radiusd[43093]: Login OK: [08-11-96-9f-8d-a4] (from client pfSenseGW port 6 cli 08-11-96-9f-8d-a4)
Feb 20 14:36:56	radiusd[43093]: Login OK: [08-11-96-9f-8d-a4] (from client pfSenseGW port 6 cli 08-11-96-9f-8d-a4)

Syslog for Portal Auth

Feb 20 14:36:56	logportalauth[37015]: MACHINE LOGIN: 08-11-96-9f-8d-a4, 08:11:96:9f:8d:a4, 172.16.8.25

Configured according to http://doc.pfsense.org/index.php/FreeRADIUS_2.x_package in both ways. (Tried Plain-MAC-Auth and "Plain-MAC-Auth as 802.1X request")

Thanks in advance.

Nachtfalke

@skaldenho:

Do the problems also include issues with MAC auth on FreeRadius2? (No traffic after succesful auth with FreeRadius) (And no I prefer not to use the MAC Pass Through on CP)

Syslog for System
Feb 20 14:36:56	radiusd[43093]: Login OK: [08-11-96-9f-8d-a4] (from client pfSenseGW port 6 cli 08-11-96-9f-8d-a4)
Feb 20 14:36:56	radiusd[43093]: Login OK: [08-11-96-9f-8d-a4] (from client pfSenseGW port 6 cli 08-11-96-9f-8d-a4)
Syslog for Portal Auth
Feb 20 14:36:56	logportalauth[37015]: MACHINE LOGIN: 08-11-96-9f-8d-a4, 08:11:96:9f:8d:a4, 172.16.8.25
Configured according to http://doc.pfsense.org/index.php/FreeRADIUS_2.x_package in both ways. (Tried Plain-MAC-Auth and "Plain-MAC-Auth as 802.1X request")

Thanks in advance.

Don't know if this is related to CP MAC-Auth but just for information you need to do "Plain-MAC-Auth as 802.1X request" with CP :-)

skaldenho

@Nachtfalke:

Don't know if this is related to CP MAC-Auth but just for information you need to do "Plain-MAC-Auth as 802.1X request" with CP :-)

I tried both methods and the auth works with "Plain-MAC-Auth as 802.1X request". Only thing is that CP doesn't seem to 'unblock' traffic for that authenticated client. Username password auth works correctly and lets me surf the internet. Also tried 2.0.3 pre-release but no luck yet.

Probably better if I start a new topic since I haven't found a similar topic yet and don't want to muck about in someone else's topic. :)