HOW-TO pptpd+mppe+abills 0.40b для малого офиса или мелкого провайдера.

[Nesmit]

никс ничего не подкручивает без спросу
у мя несколько провов, включая ethernet. На сетевушке по умолчанию 1500. Если ваш пров не химичит, то должно быть все нормуль.

[Nesmit]

и так, чиним пинг в мониторинге.
открываем файлик
/usr/abills/Abills/modules/Dv/webinterface
ищем "/sbin/ping", убираем "/sbin/"
теперь можно пинговать из веб интерфейса

[Squid007]

и так, чиним пинг в мониторинге.
открываем файлик
/usr/abills/Abills/modules/Dv/webinterface
ищем "/sbin/ping", убираем "/sbin/"
теперь можно пинговать из веб интерфейса

Спасибо теперь работает !

[treyr]

Добрый день! Пытаюсь поднять сервер по этой статье, напоролся на следующее. При четком выполнении всех описанных шагов, попытался зайти в Админку, на что Апачь выдал:

(Нажмите, чтобы показать/скрыть)

Access forbidden!

You don't have permission to access the requested object. It is either read-protected or not readable by the server.

If you think this is a server error, please contact the webmaster.
Error 403
1.1.1.108
Tue Jan 19 09:21:21 2010
Apache/2.2.12 (Ubuntu)

Немогу понять в чем дело...
000-default:

(Нажмите, чтобы показать/скрыть)

<VirtualHost *>
DocumentRoot /usr/abills/cgi-bin/
    Alias /abills "/usr/abills/cgi-bin/"
    <Directory "/usr/abills/cgi-bin">
  <IfModule mod_rewrite.c>
      RewriteEngine on
        RewriteCond %{HTTP:Authorization} ^(.*)
       RewriteRule ^(.*) - [E=HTTP_CGI_AUTHORIZATION:%1]
      Options Indexes ExecCGI SymLinksIfOwnerMatch
     </IfModule>
    AddHandler cgi-script .cgi
    Options Indexes ExecCGI FollowSymLinks
    AllowOverride none
    DirectoryIndex index.cgi
    #Options ExecCGI
   <Files ~ "\.(db|log)$">
     Order allow,deny
    Deny from all
  </Files>
 </Directory>
#Admin interface
 <Directory "/usr/abills/cgi-bin/admin">
  AddHandler cgi-script .cgi
   Options Indexes ExecCGI FollowSymLinks
    AllowOverride none
  DirectoryIndex index.cgi
  order deny,allow
  allow from all
 </Directory>
ServerName abills
SuexecUserGroup repin plugdev
</VirtualHost>

При перезапуске Апача следующее:

(Нажмите, чтобы показать/скрыть)

root@server-g-m:/home/repin# sudo /etc/init.d/apache2 restart
 * Restarting web server apache2                                                                                             Warning: SuexecUserGroup directive requires SUEXEC wrapper.
apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1 for ServerName
[Tue Jan 19 10:23:05 2010] [warn] NameVirtualHost *:80 has no VirtualHosts
 ... waiting Warning: SuexecUserGroup directive requires SUEXEC wrapper.
apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1 for ServerName
[Tue Jan 19 10:23:06 2010] [warn] NameVirtualHost *:80 has no VirtualHosts
                                                                                                                      [ OK ]

Права вроде все правельно указаны...

[Nesmit]

Access forbidden!
You don't have permission to access the requested object. It is either read-protected or not readable by the server.
If you think this is a server error, please contact the webmaster.
Error 403
1.1.1.108
Tue Jan 19 09:21:21 2010
Apache/2.2.12 (Ubuntu)

явные проблемы с правами.

[treyr]

явные проблемы с правами.

Пересоздавал доступы несколько раз, непомогло! Соури, поверхностно дружу с Апачем... Немогли бы вы пнуть в сторону где искать или как исправить эту проблему?!

[Nesmit]

ну в качестве эксперимента выстави права 777
chmod 777 -R /usr/abills/

[treyr]

ну в качестве эксперимента выстави права 777
chmod 777 -R /usr/abills/

Огромное спасибо, все получилось!
Правда заметил один нюанс, под учеткой abills/abills заходит почему только с удаленной машины, под локалхостом нехочет...но сее уже не так страшно!

[Nesmit]

А теперь восстанавливайте правильные права в этой папке! Это ваша безопасность.
hosts то правильно написали?

[treyr]

А теперь восстанавливайте правильные права в этой папке! Это ваша безопасность.
hosts то правильно написали?

Вроде правельно, вот хост:
127.0.0.1       localhost
127.0.1.1       server-g-m

[Nesmit]

Вроде правельно, вот хост:
127.0.0.1       localhost
127.0.1.1       server-g-m

127.0.0.1       localhost server-g-m
127.0.1.1       localhost server-g-m

[treyr]

127.0.0.1       localhost server-g-m
127.0.1.1       localhost server-g-m

Спасибо поменял!

[Nesmit]

Рекомендую в шейпере поправить строчку с:

/sbin/tc filter add dev $1 parent ffff: protocol ip prio 50 u32 match ip src 0.0.0.0/0 police rate ${DOWNSPEED}kbit burst 12k drop flowid :1

на

/sbin/tc filter add dev $1 parent ffff: protocol ip prio 50 u32 match ip src 0.0.0.0/0 police rate ${DOWNSPEED}kbit burst 2k drop flowid :1

В моем случае, 12к просто захлестывал исходящий канал.

По началу хотел переписать скрипт под классы, чтобы можо было динамически выделять скорости. И прочих вкусностей.
Но,  в 8.04 какой то касяк с удалением правил без удаления главного класса, а это сулило кучей проблем. И к прочему, появился второй дублирующий линк.
Составить под 9.10 особого труда не составит. Но есть трудность. Если вы используете нат, тогда для исходящего трафика придется выбрать одно из двух: вынести нат на другой шлюз или создать виртуальный интерфейс и гнать трафик через него (fb0).

Кто нибудь еще разбирался с шейпером и абиллсом? оч интересно узнать что изменили в 0,5 версии. Особенно что касается шейпера.

[Nikollo]

Скажите, а у кого получилось лимитировать месячный траффик? Если не использовать деньги, а то приходится пользователям каждый месяц накидывать определенную сумму, что не совсем удобно.

[Procik]

Добрый день.
Пытаюсь поднять сервер.
При подключении клиента ошибка  в abills
LOG_INFO: AUTH [test3] NAS: 1 (127.0.0.1) CID: 10.0.255.254 GT: 0.22295

А вот это выдаёт freeradius -X

(Нажмите, чтобы показать/скрыть)

Starting - reading configuration files ...
reread_config:  reading radiusd.conf
Config:   including file: /etc/freeradius/proxy.conf
Config:   including file: /etc/freeradius/clients.conf
Config:   including file: /etc/freeradius/snmp.conf
Config:   including file: /etc/freeradius/eap.conf
Config:   including file: /etc/freeradius/sql.conf
 main: prefix = "/usr"
 main: localstatedir = "/var"
 main: logdir = "/var/log/freeradius"
 main: libdir = "/usr/lib/freeradius"
 main: radacctdir = "/var/log/freeradius/radacct"
 main: hostname_lookups = no
 main: snmp = no
 main: max_request_time = 30
 main: cleanup_delay = 5
 main: max_requests = 1024
 main: delete_blocked_requests = 0
 main: port = 0
 main: allow_core_dumps = no
 main: log_stripped_names = no
 main: log_file = "/var/log/freeradius/radius.log"
 main: log_auth = no
 main: log_auth_badpass = no
 main: log_auth_goodpass = no
 main: pidfile = "/var/run/freeradius/freeradius.pid"
 main: user = "freerad"
 main: group = "freerad"
 main: usercollide = no
 main: lower_user = "no"
 main: lower_pass = "no"
 main: nospace_user = "no"
 main: nospace_pass = "no"
 main: checkrad = "/usr/sbin/checkrad"
 main: proxy_requests = yes
 proxy: retry_delay = 5
 proxy: retry_count = 3
 proxy: synchronous = no
 proxy: default_fallback = yes
 proxy: dead_time = 120
 proxy: post_proxy_authorize = no
 proxy: wake_all_if_all_dead = no
 security: max_attributes = 200
 security: reject_delay = 1
 security: status_server = no
 main: debug_level = 0
read_config_files:  reading dictionary
read_config_files:  reading naslist
Using deprecated naslist file.  Support for this will go away soon.
read_config_files:  reading clients
read_config_files:  reading realms
radiusd:  entering modules setup
Module: Library search path is /usr/lib/freeradius
Module: Loaded exec
 exec: wait = yes
 exec: program = "(null)"
 exec: input_pairs = "request"
 exec: output_pairs = "(null)"
 exec: packet_type = "(null)"
rlm_exec: Wait=yes but no output defined. Did you mean output=none?
Module: Instantiated exec (exec)
Module: Loaded expr
Module: Instantiated expr (expr)
Module: Loaded PAP
 pap: encryption_scheme = "crypt"
 pap: auto_header = yes
Module: Instantiated pap (pap)
Module: Loaded CHAP
Module: Instantiated chap (chap)
Module: Loaded MS-CHAP
 mschap: use_mppe = yes
 mschap: require_encryption = yes
 mschap: require_strong = yes
 mschap: with_ntdomain_hack = no
 mschap: passwd = "(null)"
 mschap: ntlm_auth = "(null)"
Module: Instantiated mschap (mschap)
Module: Loaded System
 unix: cache = no
 unix: passwd = "(null)"
 unix: shadow = "/etc/shadow"
 unix: group = "(null)"
 unix: radwtmp = "/var/log/freeradius/radwtmp"
 unix: usegroup = no
 unix: cache_reload = 600
Module: Instantiated unix (unix)
Module: Loaded eap
 eap: default_eap_type = "md5"
 eap: timer_expire = 60
 eap: ignore_unknown_eap_types = no
 eap: cisco_accounting_username_bug = no
rlm_eap: Loaded and initialized type md5
rlm_eap: Loaded and initialized type leap
 gtc: challenge = "Password: "
 gtc: auth_type = "PAP"
rlm_eap: Loaded and initialized type gtc
 mschapv2: with_ntdomain_hack = no
rlm_eap: Loaded and initialized type mschapv2
Module: Instantiated eap (eap)
Module: Loaded preprocess
 preprocess: huntgroups = "/etc/freeradius/huntgroups"
 preprocess: hints = "/etc/freeradius/hints"
 preprocess: with_ascend_hack = no
 preprocess: ascend_channels_per_line = 23
 preprocess: with_ntdomain_hack = no
 preprocess: with_specialix_jetstream_hack = no
 preprocess: with_cisco_vsa_hack = no
 preprocess: with_alvarion_vsa_hack = no
Module: Instantiated preprocess (preprocess)
 exec: wait = yes
 exec: program = "/usr/abills/libexec/rauth.pl pre_auth"
 exec: input_pairs = "request"
 exec: output_pairs = "config"
 exec: packet_type = "(null)"
Module: Instantiated exec (pre_auth)
Module: Loaded realm
 realm: format = "suffix"
 realm: delimiter = "@"
 realm: ignore_default = no
 realm: ignore_null = no
Module: Instantiated realm (suffix)
Module: Loaded files
 files: usersfile = "/etc/freeradius/users"
 files: acctusersfile = "/etc/freeradius/acct_users"
 files: preproxy_usersfile = "/etc/freeradius/preproxy_users"
 files: compat = "no"
Module: Instantiated files (files)
Module: Loaded Acct-Unique-Session-Id
 acct_unique: key = "User-Name, Acct-Session-Id, NAS-IP-Address, Client-IP-Address, NAS-Port"
Module: Instantiated acct_unique (acct_unique)
Module: Loaded detail
 detail: detailfile = "/var/log/freeradius/radacct/%{Client-IP-Address}/detail-%Y%m%d"
 detail: detailperm = 384
 detail: dirperm = 493
 detail: locking = no
Module: Instantiated detail (detail)
Module: Loaded radutmp
 radutmp: filename = "/var/log/freeradius/radutmp"
 radutmp: username = "%{User-Name}"
 radutmp: case_sensitive = yes
 radutmp: check_with_nas = yes
 radutmp: perm = 384
 radutmp: callerid = yes
Module: Instantiated radutmp (radutmp)
 exec: wait = yes
 exec: program = "/usr/abills/libexec/rauth.pl post_auth"
 exec: input_pairs = "request"
 exec: output_pairs = "config"
 exec: packet_type = "(null)"
Module: Instantiated exec (post_auth)
Listening on authentication *:1812
Listening on accounting *:1813
Ready to process requests.
rad_recv: Access-Request packet from host 10.0.0.1:34635, id=208, length=147
        Service-Type = Framed-User
        Framed-Protocol = PPP
        User-Name = "test3"
        MS-CHAP-Challenge = 0x77c2e0d68785a0ad2fc546f3b7d19b18
        MS-CHAP2-Response = 0x850051d2bca7d2e7655c2ec654b29a2f34fa0000000000000000839c0605935591de459019c444c68826ea17d3897d88af2f
        Calling-Station-Id = "10.0.255.254"
        NAS-IP-Address = 10.0.0.1
        NAS-Port = 0
  Processing the authorize section of radiusd.conf
modcall: entering group authorize for request 0
  modcall[authorize]: module "preprocess" returns ok for request 0
Exec-Program output: User-Password == "123456"
Exec-Program-Wait: value-pairs: User-Password == "123456"
Exec-Program: returned: 0
  modcall[authorize]: module "pre_auth" returns ok for request 0
  rlm_mschap: Found MS-CHAP attributes.  Setting 'Auth-Type  = mschap'
  modcall[authorize]: module "mschap" returns ok for request 0
    rlm_realm: No '@' in User-Name = "test3", looking up realm NULL
    rlm_realm: No such realm "NULL"
  modcall[authorize]: module "suffix" returns noop for request 0
    users: Matched entry DEFAULT at line 1
  modcall[authorize]: module "files" returns ok for request 0
modcall: leaving group authorize (returns ok) for request 0
  rad_check_password:  Found Auth-Type MS-CHAP
auth: type "MS-CHAP"
  Processing the authenticate section of radiusd.conf
modcall: entering group MS-CHAP for request 0
  rlm_mschap: Told to do MS-CHAPv2 for test3 with NT-Password
rlm_mschap: adding MS-CHAPv2 MPPE keys
  modcall[authenticate]: module "mschap" returns ok for request 0
modcall: leaving group MS-CHAP (returns ok) for request 0
Exec-Program output: Session-Timeout = 1663591, MS-MPPE-Encryption-Types = 0x00000006, Session-Octets-Limit = 2146435072, PPPD-Downstream-Speed-Limit = 256, MS-CHAP2-SUCCESS = 0x85533d33354439424233434342453345433745313333453336413739343442464646413835303543314339, MS-MPPE-Encryption-Policy = 0x00000001, Acct-Interim-Interval = 60, PPPD-Upstream-Speed-Limit = 256, Octets-Direction = 0, Framed-IP-Address = 10.0.1.27, Framed-IP-Netmask = 255.0.0.0,
Exec-Program-Wait: value-pairs: Session-Timeout = 1663591, MS-MPPE-Encryption-Types = 0x00000006, Session-Octets-Limit = 2146435072, PPPD-Downstream-Speed-Limit = 256, MS-CHAP2-SUCCESS = 0x85533d33354439424233434342453345433745313333453336413739343442464646413835303543314339, MS-MPPE-Encryption-Policy = 0x00000001, Acct-Interim-Interval = 60, PPPD-Upstream-Speed-Limit = 256, Octets-Direction = 0, Framed-IP-Address = 10.0.1.27, Framed-IP-Netmask = 255.0.0.0,
Exec-Program: returned: 0
Sending Access-Accept of id 208 to 10.0.0.1 port 34635
        MS-CHAP2-Success = 0x85533d33354439424233434342453345433745313333453336413739343442464646413835303543314339
        MS-MPPE-Recv-Key = 0xb0e27eb00c777f5d6fe9284d69ef2226
        MS-MPPE-Send-Key = 0xd47a30e3ae889cd3d89cfe26beeff6cc
        MS-MPPE-Encryption-Policy = 0x00000002
        MS-MPPE-Encryption-Types = 0x00000004
        Session-Timeout = 1663591
        Session-Octets-Limit = 2146435072
        PPPD-Downstream-Speed-Limit = 256
        Acct-Interim-Interval = 60
        PPPD-Upstream-Speed-Limit = 256
        Octets-Direction = Route-IP-No
        Framed-IP-Address = 10.0.1.27
        Framed-IP-Netmask = 255.0.0.0
Finished request 0

Не могу понять, авторизацию вроде проходит, а дальше обрывает.