forum.lissyara.su

paradox писал(а):а какой смысл в этой вебморде к фрирадиусу?
и в чем должна заключаться помощь?

все это нужно для каптив-портала Chillispot

paradox писал(а):

все это нужно для каптив-портала Chillispot

а что это такое и зачем нужно и с чем едят?
радиус там зачем?

Допустим у тебя есть интернет и wi-fi или LAN в небольшой кафешке. Естевственно надо же контролировать доступ в интернет и раздавать его. Реализовать это можно путем, например: EAP-PEAP (логин и пас на входе сети), авторизация через прокси, VPN

а можно и каптив порталом (кстати,очень популярен в Азии). Суть в том,что пользователь подключившись к твоей сети и набравший любой адрес в строке браузера попадает на твою веб страничку, где его просят ввести логин и пас. Вводит правильно - попадает в интернет.

Работает (без дополнительных настроек) и почта, и месенджеры всякие, VPN, но сначала надо авторизироваться через веб сервер (каптив-портал), естественно на фаерволе должны быть порты открыты. Самое главное простота - не надо объяснять людям и сотрудникам, что такое VPN или соксы (чтобы почту проверить,в случае с прокси)...

Для проверок логина и пароля используется freeradius сервер,а база пользователей хранится в mysql. Ествественно, для управления нужен веб-интерфейс ezradius, daloRADIUS и тд. Только из всех этих веб-интерфейсов, во freeBSD, в портах есть только ezradius. А он работает с freeradius

paradox писал(а):кошмар какойто ))

ну та понятно
пользователь авторизовался
в фаерволе правила перестроились на pass all
ивсе пошло

но я бы от таких биллингов бежал и подальше
ломаються нефиг делать
в траффик влетите
и потом фиг докажете что откуда и куда

мой вам совет
подумайте про биллинг на vpn
учитывая что абиллз уже все позволяет сделать

Система сама по себе очень интересная и там все не так просто: Ведь сам Chilispot поднимает tun интерфейс поверх существующего сетевого (он же кстати и DHCP сервер),а настройки самой сетевой карты,подключенной к wi-fi сети, прописывать не надо (в rc.conf).

paradox писал(а):

Система сама по себе очень интересная и там все не так просто: Ведь сам Chilispot поднимает tun интерфейс поверх существующего сетевого (он же кстати и DHCP сервер),а настройки самой сетевой карты,подключенной к wi-fi сети, прописывать не надо (в rc.conf).

ух ты
расскажите как это
чет я раньше такого не встречал
как это tun можно поднять когда на клиенте ничего настраивать ненадо......

bge0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
	options=9b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>
	ether 00:22:64:87:1e:0a
	inet X.X.Х.Х netmask 0xХХХХХХХХ broadcast Х.Х.Х.Х
	media: Ethernet autoselect (100baseTX <full-duplex>)
	status: active
bge1: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> metric 0 mtu 1500
	options=9b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>
	ether 00:04:23:cd:d8:bc
	inet 0.0.0.0 netmask 0xff000000 broadcast 0.255.255.255
	media: Ethernet autoselect (100baseTX <full-duplex>)
	status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
	inet 127.0.0.1 netmask 0xff000000 
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1500
	inet 192.168.182.1 --> 192.168.182.1 netmask 0xffffff00 
	Opened by PID 147

paradox писал(а):

Код: Выделить всё

tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1500
   inet 192.168.182.1 --> 192.168.182.1 netmask 0xffffff00
    Opened by PID 147

научите меня каким образом можно неподнимая vpn поднять это
и как это вообще работает

Я тебе уже все описал... Интерфес поднимает сам chillispot.

[access point] <--internal network--> [chillispot] <----  internet

Так поможете мне с ezradius?

paradox писал(а):ааа
тьфу
так оно работает токо в топологии

Код: Выделить всё

[access point] <--internal network--> [chillispot] <----  internet

в такой топологии ясное дело
что даже если сделать тупое добавления правил в ipfw для доступа
тоже сойдет...