[HOWTO] Ubuntu 11.04+abills0.5 для малого офиса или мелкого провайдера.

[Nesmit]

...

Ну у меня только одна идея, это прописать этот ип в файле серверов. 192.168.3.2
Еще может быть у тебя фаервол не так настроен?
#iptables -L -v

[deFont]

iptables -L -v

(Нажмите, чтобы показать/скрыть)

iptables -L -v
Chain INPUT (policy ACCEPT 27393 packets, 35M bytes)
 pkts bytes target     prot opt in     out     source               destination                   
   20  1648 ACCEPT     tcp  --  any    any     anywhere             anywhere                               tcp dpt:1723
   31  2143 ACCEPT     gre  --  any    any     anywhere             anywhere                       

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination                   
    0     0 ACCEPT     all  --  any    any     anywhere             anywhere                               state RELATED,ESTABLISHED

Chain OUTPUT (policy ACCEPT 14263 packets, 1077K bytes)
 pkts bytes target     prot opt in     out     source               destination                   
    0     0 DROP       icmp --  any    any     anywhere             anywhere                               icmp echo-reply

Извините я новичек, где  прописать ип ?

[Nesmit]

Редактируем /etc/freeradius/clients.conf коментируем все, в конец добавляем (клиент/сервер на локальной машине, если будут на разных кодовое слово лучше поменять)
Цитата
client localhost {
ipaddr = 127.0.0.1
secret = radsecret
shortname = shortname
}

собственно вот.

[deFont]

Теперь на стороне клиента ошибка 619
freeradius -X

(Нажмите, чтобы показать/скрыть)

Ready to process requests.
rad_recv: Access-Request packet from host 192.168.3.2 port 46331, id=143, length=144
        Service-Type = Framed-User
        Framed-Protocol = PPP
        User-Name = "ya"
        MS-CHAP-Challenge = 0x5b4a9749c44296768ef1c88a4b4a5a33
        MS-CHAP2-Response = 0xbb00f29decf8c2d6acf7709fd7c05818312000000000000000004fec714bda93b7bc274cbac22dd1f3808612933fdf71c8d8
        Calling-Station-Id = "192.168.30.1"
        NAS-IP-Address = 127.0.0.1
        NAS-Port = 0
+- entering group authorize
++[preprocess] returns ok
Exec-Program output: User-Password == "123456"
Exec-Program-Wait: value-pairs: User-Password == "123456"
Exec-Program: returned: 0
++[abills_preauth] returns ok
  rlm_mschap: Found MS-CHAP attributes.  Setting 'Auth-Type  = mschap'
++[mschap] returns ok
    users: Matched entry DEFAULT at line 172
++[files] returns ok
Exec-Program output: Session-Timeout = 390118,
Exec-Program-Wait: value-pairs: Session-Timeout = 390118,
Exec-Program: returned: 0
++[abills_auth] returns ok
  rad_check_password:  Found Auth-Type mschap
auth: type "MSCHAP"
+- entering group MS-CHAP
  rlm_mschap: No Cleartext-Password configured.  Cannot create LM-Password.
  rlm_mschap: No Cleartext-Password configured.  Cannot create NT-Password.
  rlm_mschap: Told to do MS-CHAPv2 for ya with NT-Password
  rlm_mschap: FAILED: No NT/LM-Password.  Cannot perform authentication.
  rlm_mschap: FAILED: MS-CHAP2-Response is incorrect
++[mschap] returns reject
auth: Failed to validate the user.
Login incorrect: [ya/<via Auth-Type = mschap>] (from client shortname port 0 cli 192.168.30.1)
  Found Post-Auth-Type Reject
+- entering group REJECT
Exec-Program output:
Exec-Program: returned: 0
++[abills_postauth] returns ok
Delaying reject of request 0 for 1 seconds
Going to the next request
Waking up in 0.5 seconds.
Sending delayed reject for request 0
Sending Access-Reject of id 143 to 192.168.3.2 port 46331
        Framed-Protocol = PPP
        Framed-Compression = Van-Jacobson-TCP-IP
        Session-Timeout = 390118
        MS-CHAP-Error = "\273E=691 R=1"
Waking up in 4.9 seconds.
Cleaning up request 0 ID 143 with timestamp +10
Ready to process requests.

[Nikopol_86]

фрирадиус тут не причем.
глянте содержимое файлов
/var/run/radattr.ppp*
там что нить есть?

да есть, ниже содержимое.

radattr.ppp1 

(Нажмите, чтобы показать/скрыть)

Framed-Protocol PPP
Framed-Compression Van-Jacobson-TCP-IP
Acct-Interim-Interval 60
Session-Timeout 321086
PPPD-Upstream-Speed-Limit 320
Octets-Direction 0
Framed-IP-Address 10.10.2.117
Session-Octets-Limit 1468006400
Framed-IP-Netmask 255.255.255.255
PPPD-Downstream-Speed-Limit 320
MS-CHAP2-Success kS=1FC935534A3EA3885A21DEEE78FD3392762B4D6A
MS-MPPE-Recv-Key \265\366\365J\306\312K(B&fqO\261\330\356\341\312\231M\332\207\3
MS-MPPE-Send-Key \271U\321\374/\237\2749J\312\220\236T\3125\352\320\030\017\361k
MS-MPPE-Encryption-Policy
MS-MPPE-Encryption-Types.

такой файлик исправно создается на каждую сесию. 
Прочел на сайте автора, что надо проверить доп параметры радиуса в биллинге, как написано у Вас Interrim  interval  все проверил, параметр есть буква в букву.

[Nesmit]

Ну я тут уже не помощник. Попробуйте именно ту версию, что я ставил или ищите способ проверки пакетов keepAlive, там передается текущий трафик.

[Nikopol_86]

Я тут вот что еще нарыл

pptpd.log

(Нажмите, чтобы показать/скрыть)

         
sent [IPCP ConfRej id=0x5 <ms-wins 0.0.0.0> <ms-wins 0.0.0.0>]
rcvd [CCP ConfRej id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>]
sent [CCP ConfReq id=0x2]
rcvd [IPCP ConfRej id=0x1 <compress VJ 0f 01>]
sent [IPCP ConfReq id=0x2 <addr 10.10.2.1>]
rcvd [CCP TermReq id=0x6"t\37777777750ju\000<\37777777715t\000\000\002\377777777
sent [CCP TermAck id=0x6]
rcvd [IPCP ConfReq id=0x7 <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-dns2 0.0.0.0>]
sent [IPCP ConfNak id=0x7 <addr 10.10.2.98> <ms-dns1 213.179.249.151> <ms-dns2 2
rcvd [IPCP ConfAck id=0x2 <addr 10.10.2.1>]
rcvd [IPCP ConfReq id=0x8 <addr 10.10.2.98> <ms-dns1 213.179.249.151> <ms-dns2 2
sent [IPCP ConfAck id=0x8 <addr 10.10.2.98> <ms-dns1 213.179.249.151> <ms-dns2 2
Cannot determine ethernet address for proxy ARP
local  IP address 10.10.2.1
remote IP address 10.10.2.98
pptpd-logwtmp.so ip-up ppp3 nikopol 172.17.6.161

rc_send_server: no reply from RADIUS server localhost:1813

Script /etc/ppp/ip-up started (pid 15787)
sent [CCP ConfReq id=0x2]
rcvd [CCP TermAck id=0x2]
sent [CCP TermReq id=0x3"No compression negotiated"]
rcvd [CCP TermAck id=0x3"No compression negotiated"]

Меня смущает строчка выделенная жирным. Ну я так понял, надо наверно писать на форум автору. Вам спасибо за помошь. Если что, отпишусь о результатах.

[Nesmit]

Теперь на стороне клиента ошибка 619
freeradius -X

Проверьте параметр.
$conf{RADIUS2}=1;
Больше ничем помочь не могу. 
PS: меня неделю не будет.

[Nikopol_86]

Дурень я, надо было сразу радиус в дебаге глянуть

(Нажмите, чтобы показать/скрыть)

rad_recv: Accounting-Request packet from host 127.0.0.1 port 50753, id=120, length=113
        Acct-Session-Id = "4CA03BC03E2D00"
        User-Name = "nikopol"
        Acct-Status-Type = Start
        Service-Type = Framed-User
        Framed-Protocol = PPP
        Calling-Station-Id = "172.17.6.161"
        Acct-Authentic = RADIUS
        NAS-Port-Type = Async
        Framed-IP-Address = 10.10.2.6
        NAS-IP-Address = 127.0.0.1
        NAS-Port = 3
        Acct-Delay-Time = 0
+- entering group preacct {...}
++[preprocess] returns ok

Can't open dir '/usr/abills/libexec/ext_acct/' Permission denied

Exec-Program output:
Exec-Program: returned: 13
++[abills_acc] returns fail
Finished request 3.
Cleaning up request 3 ID 120 with timestamp +40
Going to the next request
Ready to process requests.

Вот оно, вот только какие права надо дать  этой папочке ? Не подскажите?
Пользователь решил продолжить мысль 27 Сентября 2010, 10:55:25:В общем дал права всем на чтение, а групе и владельцу еще и на запись и вуаля, все заработало. Еще раз всем спасибо!

[Nesmit]

102 пользователя онлайн и все.

$ tail /var/log/kern.log
Oct 19 20:00:51 localhost kernel: [61716.218350] pptpctrl[5417]: segfault at 0 ip 00007f492c550777 sp 00007fff6cf442f8 error 4 in libc-2.11.1.so[7f492c4c5000+17a000]
Oct 19 20:00:51 localhost kernel: [61716.379175] pptpctrl[5418]: segfault at 0 ip 00007f65201f7777 sp 00007fffb3b8b6e8 error 4 in libc-2.11.1.so[7f652016c000+17a000]
Oct 19 20:03:06 localhost kernel: [61851.025921] __ratelimit: 11 callbacks suppressed                                                                                              
Oct 19 20:03:06 localhost kernel: [61851.025924] pptpctrl[5800]: segfault at 0 ip 00007f881693b777 sp 00007fff9f24a8c8 error 4 in libc-2.11.1.so[7f88168b0000+17a000]
Oct 19 20:03:11 localhost kernel: [61856.551648] pptpctrl[5855]: segfault at 0 ip 00007f0311f04777 sp 00007fffde450758 error 4 in libc-2.11.1.so[7f0311e79000+17a000]  
Oct 19 20:03:17 localhost kernel: [61861.754961] pptpctrl[6092]: segfault at 0 ip 00007f45c9394777 sp 00007fffcf2e0168 error 4 in libc-2.11.1.so[7f45c9309000+17a000]
Oct 19 20:03:19 localhost kernel: [61864.110132] pptpctrl[6137]: segfault at 0 ip 00007f20cbccb777 sp 00007fffaa55f818 error 4 in libc-2.11.1.so[7f20cbc40000+17a000]

2.6.32-25-server #44-Ubuntu SMP Fri Sep 17 21:13:39 UTC 2010 x86_64 GNU/Linux

[Nesmit]

Успешно решил эту проблему

[Nesmit]

Приятная новость
"Код отечественного проекта Accel-pptp войдет в состав Linux-..."  !*!   +1 +/–    
Сообщение от opennews on 13-Ноя-10, 19:08

    Наработки проекта accel-pptp (http://accel-pptp.sourceforge.net/), разрабатываемого Дмитрием Козловым, включены (http://lwn.net/Articles/411590/) в состав кандидата в релизы (http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLo...) Linux-ядра 2.6.37. Accel-pptp представляет собой высокопроизводительную реализацию сервера PPTP/PPPoE/L2TP и клиента PPTP, основанную на коде проектов poptop (http://www.poptop.org) и pptpclient (http://pptpclient.sourceforge.net), но благодаря работе на уровне ядра, отличающуюся от poptop/pptpclient существенным ускорением работы и понижением нагрузки на CPU.


    В состав ядра включено два модуля "pptp" (PPP over IPv4, Point-to-Point Tunneling Protocol) и "gre" (демультиплексор GRE-пакетов). Для задействования модуля ядра акселерации работы клиента для pppd разработан специальный плагин, для построения высокоскоростных серверов доступа в рамках проекта подготовлена (http://sourceforge.net/projects/accel-pptp/files/) модифицированная версия pptpd (poptop).

    URL: http://nag.ru/news/newsline/19851/rossiyskiy-proekt-oficialn...
    Новость: http://www.opennet.ru/opennews/art.shtml?num=28650
Пользователь решил продолжить мысль 15 Ноября 2010, 11:48:57:не помню, публиковал я этот скрипт или нет.
В общем,это плагин к мунину, он считает количество поднятых ppp* интерфейсов и рисует график.

устанавливаем так, под рутом:

nano /etc/munin/plugins/ppp_count

#!/bin/sh
#
# Плагин для мониторинга количества пользователей биллинга
# ifconfig | grep ^ppp | wc -l
# http://habrahabr.ru/blogs/linux/30494/

if [ "$1" = "config" ]; then
    echo 'graph_title Billing users'
    echo 'graph_vlabel users'
    echo 'graph_noscale true'
    echo 'graph_category Billing'
    echo 'users.label users'
    echo 'graph_info This graph shows amount of users connected to Internet' ;
    echo 'users.info Users amount'
    exit 0
fi

echo -n "users.value "
echo `ifconfig | grep ^ppp | wc -l`

chmod +x /etc/munin/plugins/ppp_count
/etc/init.d/munin-node restart

[double.orb]

Народ помогите

(Нажмите, чтобы показать/скрыть)

        mrc = 5
        mrd = 30
 }
 home_server_pool my_auth_failover {
        type = fail-over
        home_server = localhost
 }
 realm example.com {
        auth_pool = my_auth_failover
 }
 realm LOCAL {
 }
radiusd: #### Loading Clients ####
 client localhost {
        ipaddr = 127.0.0.1
        require_message_authenticator = no
        secret = "radsecret"
        shortname = "shortname"
 }
radiusd: #### Instantiating modules ####
 instantiate {
 Module: Linked to module rlm_exec
 Module: Instantiating exec
  exec {
        wait = yes
        input_pairs = "request"
        output_pairs = "reply"
        shell_escape = yes
  }
 Module: Linked to module rlm_expr
 Module: Instantiating expr
 Module: Linked to module rlm_expiration
 Module: Instantiating expiration
  expiration {
        reply-message = "Password Has Expired  "
  }
 Module: Linked to module rlm_logintime
 Module: Instantiating logintime
  logintime {
        reply-message = "You are calling outside your allowed timespan  "
        minimum-timeout = 60
  }
 }
radiusd: #### Loading Virtual Servers ####
server inner-tunnel {
 modules {
 Module: Checking authenticate {...} for more modules to load
 Module: Linked to module rlm_pap
 Module: Instantiating pap
  pap {
        encryption_scheme = "auto"
        auto_header = no
  }
 Module: Linked to module rlm_chap
 Module: Instantiating chap
 Module: Linked to module rlm_mschap
 Module: Instantiating mschap
  mschap {
        use_mppe = yes
        require_encryption = no
        require_strong = no
        with_ntdomain_hack = no
  }
 Module: Linked to module rlm_unix
 Module: Instantiating unix
  unix {
        radwtmp = "/var/log/freeradius/radwtmp"
  }
 Module: Linked to module rlm_eap
 Module: Instantiating eap
  eap {
        default_eap_type = "md5"
        timer_expire = 60
        ignore_unknown_eap_types = no
        cisco_accounting_username_bug = no
        max_sessions = 4096
  }
 Module: Linked to sub-module rlm_eap_md5
 Module: Instantiating eap-md5
 Module: Linked to sub-module rlm_eap_leap
 Module: Instantiating eap-leap
 Module: Linked to sub-module rlm_eap_gtc
 Module: Instantiating eap-gtc
   gtc {
        challenge = "Password: "
        auth_type = "PAP"
   }
 Module: Linked to sub-module rlm_eap_tls
 Module: Instantiating eap-tls
   tls {
        rsa_key_exchange = no
        dh_key_exchange = yes
        rsa_key_length = 512
        dh_key_length = 512
        verify_depth = 0
        pem_file_type = yes
        private_key_file = "/etc/freeradius/certs/server.key"
        certificate_file = "/etc/freeradius/certs/server.pem"
        CA_file = "/etc/freeradius/certs/ca.pem"
        private_key_password = "whatever"
        dh_file = "/etc/freeradius/certs/dh"
        random_file = "/etc/freeradius/certs/random"
        fragment_size = 1024
        include_length = yes
        check_crl = no
        cipher_list = "DEFAULT"
        make_cert_command = "/etc/freeradius/certs/bootstrap"
    cache {
        enable = no
        lifetime = 24
        max_entries = 255
    }
   }
 Module: Linked to sub-module rlm_eap_ttls
 Module: Instantiating eap-ttls
   ttls {
        default_eap_type = "md5"
        copy_request_to_tunnel = no
        use_tunneled_reply = no
        virtual_server = "inner-tunnel"
        include_length = yes
   }
 Module: Linked to sub-module rlm_eap_peap
 Module: Instantiating eap-peap
   peap {
        default_eap_type = "mschapv2"
        copy_request_to_tunnel = no
        use_tunneled_reply = no
        proxy_tunneled_request_as_eap = yes
        virtual_server = "inner-tunnel"
   }
 Module: Linked to sub-module rlm_eap_mschapv2
 Module: Instantiating eap-mschapv2
   mschapv2 {
        with_ntdomain_hack = no
   }
 Module: Checking authorize {...} for more modules to load
 Module: Linked to module rlm_realm
 Module: Instantiating suffix
  realm suffix {
        format = "suffix"
        delimiter = "@"
        ignore_default = no
        ignore_null = no
  }
 Module: Linked to module rlm_files
 Module: Instantiating files
  files {
        usersfile = "/etc/freeradius/users"
        acctusersfile = "/etc/freeradius/acct_users"
        preproxy_usersfile = "/etc/freeradius/preproxy_users"
        compat = "no"
  }
 Module: Checking session {...} for more modules to load
 Module: Linked to module rlm_radutmp
 Module: Instantiating radutmp
  radutmp {
        filename = "/var/log/freeradius/radutmp"
        username = "%{User-Name}"
        case_sensitive = yes
        check_with_nas = yes
        perm = 384
        callerid = yes
  }
 Module: Checking post-proxy {...} for more modules to load
 Module: Checking post-auth {...} for more modules to load
 Module: Linked to module rlm_attr_filter
 Module: Instantiating attr_filter.access_reject
  attr_filter attr_filter.access_reject {
        attrsfile = "/etc/freeradius/attrs.access_reject"
        key = "%{User-Name}"
  }
 } # modules
} # server
server {
 modules {
 Module: Checking authenticate {...} for more modules to load
 Module: Checking authorize {...} for more modules to load
 Module: Linked to module rlm_preprocess
 Module: Instantiating preprocess
  preprocess {
        huntgroups = "/etc/freeradius/huntgroups"
        hints = "/etc/freeradius/hints"
        with_ascend_hack = no
        ascend_channels_per_line = 23
        with_ntdomain_hack = no
        with_specialix_jetstream_hack = no
        with_cisco_vsa_hack = no
        with_alvarion_vsa_hack = no
  }
 Module: Instantiating abills_preauth
  exec abills_preauth {
        wait = yes
        program = "/usr/abills/libexec/rauth.pl pre_auth"
        input_pairs = "request"
        output_pairs = "config"
        shell_escape = yes
  }
 Module: Instantiating abills_auth
  exec abills_auth {
        wait = yes
        program = "/usr/abills/libexec/rauth.pl"
        input_pairs = "request"
        output_pairs = "reply"
        shell_escape = yes
  }
 Module: Checking preacct {...} for more modules to load
 Module: Instantiating abills_acc
  exec abills_acc {
        wait = yes
        program = "/usr/abills/libexec/racct.pl"
        input_pairs = "request"
        output_pairs = "reply"
        shell_escape = yes
  }
 Module: Checking accounting {...} for more modules to load
 Module: Linked to module rlm_detail
 Module: Instantiating detail
  detail {
        detailfile = "/var/log/freeradius/radacct/%{Client-IP-Address}/detail-%Y%m%d"
        header = "%t"
        detailperm = 384
        dirperm = 493
        locking = no
        log_packet_header = no
  }
 Module: Instantiating attr_filter.accounting_response
  attr_filter attr_filter.accounting_response {
        attrsfile = "/etc/freeradius/attrs.accounting_response"
        key = "%{User-Name}"
  }
 Module: Checking session {...} for more modules to load
 Module: Checking post-proxy {...} for more modules to load
 Module: Checking post-auth {...} for more modules to load
 Module: Instantiating abills_postauth
  exec abills_postauth {
        wait = yes
        program = "/usr/abills/libexec/rauth.pl post_auth"
        input_pairs = "request"
        output_pairs = "config"
        shell_escape = yes
  }
 } # modules
} # server
radiusd: #### Opening IP addresses and Ports ####
listen {
        type = "auth"
        ipaddr = *
        port = 0
Failed binding to authentication address * port 1812: Address already in use
/etc/freeradius/radiusd.conf[236]: Error binding to port for 0.0.0.0 port 1812

[Nesmit]

баян
сначала сервис остановите, потом дебаг запускайте. А не наоборот.

[erica]

Доброго времени суток! Nesmit, отличная статья, как видишь, даже "домохозяйка" способна по ней настроить abills)) НО!  Домохозяйка на то и домохозяйка...Ткните, плиз, носом, как настраивать клиентскую машину! Задача следующая: хочу раздачу инета и биллинг перевести на линукс (сейчас сервак на винде), у клиентов у всех тоже Windows, раздается инет по витой паре, клиент коннектится по к серверу по TCP/IP. Как подобное организовать с участием abills? Заранее благодарю за ответ и. возможно, разъяснения))