[Techinfo] FreeRadius client IP log

[ka at mayten.sch.bme.hu]

On 2016-09-30 09:10, Takacs Tibor wrote:
> FreeRadius csinálja az authentikációt a WiFi-re (EAP + ntlm_auth).
> Reggel óta küzdök vele,
> de sehogy se sikerül megoldani, hogy ne csak a kliens mac-jét logolja,
> hanem az IP-jét is.

Tisztazzunk valamit.  Radius terminologiaban a szerver a radius szerver, 
kliens pedig az eszkoz, aki az autentikaciot inditotta a szerver fele.  
Ez altalaban az access point vagy a halozati eszkoz, nem pedig a 
szamitogep vagy mobiltelefon aki autentikalni szeretne.

Ha belegondolsz, a freeradiusban a clients.conf-ba sem a 
vegfelhasznaloidat rogzited, hanem azokat a halozati eszkozoket, akik 
beszelgethetnek a freeradiussal.

Amikor kliensrol beszelsz, akkor a radius terminologia klienserol 
beszelsz vagy a vegfelhasznalorol?

> Biztos én nem látom a fától az erdőt, de nem működik...
> 

Felteve, hogy a vegfelhasznalorol beszelsz, hangosan gondolkodom.  Az 
autentikaciot ugyebar a vegfelhasznalo triggereli azzal, hogy szeretne 
hozzaferest kerni a halozathoz.  Ebben a fazisaban ugye meg nincs 
csatlakozva az SSID-hez.  Addig, amig nem azonositotta magat sikeresen, 
addig nem is lesz csatlakozva.  Az azonosito adatokat megkapja az access 
point es o fogja az autentikaciot inditani a radius szerver fele, 
megadva a hozzaferes parametereit (nev, jelszo, MAC, sajat adatok).

Azaz olyasmi, mint DHCP, meg nem jatszik, hiszen amig nincs azonositva, 
nem resze a halozatnak, nincs kinek IP cimet osztani.  Azaz annak amit 
szeretnel, ha helyes a gondolatmenetem, nincs ertelme: a 
vegfelhasznalonak ebben a stadiumban nincs IP cime, nem lehet loggolni 
es nincs is szukseg hozza az azonositashoz.  Az EAP keretformatumnak 
amugy nem is resze az IP cim.

Vagy en ertek felre valamit a leveledben, vagy rossz a gondolatmenetem, 
vagy olyan dolgot szeretnel, ami elvi hibas.  A helyes valasz szerintem 
a kerdesedre az, hogy rossz helyen keresed az informaciot.  A freeradius 
a vegfelhasznalo eletciklusanak ezen a pontjan nem tud ip cimet 
loggolni, mert nincs neki.  IP cim informaciokat a dhcp szerveredben 
keress, mac cim alapjan.

udv
adam