<div dir="ltr"><div><div><div><div><span style="font-family:arial,helvetica,sans-serif">Hello everyone<br><br></span></div><span style="font-family:arial,helvetica,sans-serif">I am still testing ippool-dhcp and after updating to the latest git HEAD I have come across a new issue. For some reason I am seeing the error "Unknown attribute" regarding the variable %{pool-key}. Here is a snippet of the debug log:<br>
<br>(0) ERROR: dhcp_sqlippool : database query error in: 'UPDATE radippool SET nasipaddress = 'this sql statement' WHERE nasipaddress = 'is not in use''<br>(0) ERROR: dhcp_sqlippool : SELECT framedipaddress FROM radippool WHERE pool_name = '%{control:Pool-Name}' AND expiry_time < current_timestamp AND rownum <= 1 ORDER BY CASEšššš WHEN pool_key = '%{pool-key}' THEN 0šššš ELSE 1 END, expiry_time FOR UPDATE<br>
(0) ERROR: dhcp_sqlippool :šššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššš ^ Unknown attribute<br><br>
</span></div>In file mods-enabled/dhcp_sqlippool I have the following configuration:<br><br>ššššššš # Client's MAC address is mapped to Calling-Station-Id in policy.conf<br>ššššššš pool-key = "%{DHCP-Client-Hardware-Address}"<br>
<br></div>I would be grateful for any help in solving this. It was working before but I made the mistake of chnging my configuration and upgradingš FreeRADIUS at the same time so I am not sure where the problem lies. Here is the full debug output :-<br>
<br>root@xxxx:~# /usr/local/sbin/radiusd -X<br>radiusd: FreeRADIUS Version 3.0.0 (git #e6495d1), for host x86_64-unknown-linux-gnu, built on Junš 9 2013 at 13:41:15<br>Copyright (C) 1999-2013 The FreeRADIUS server project and contributors.<br>
There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A<br>PARTICULAR PURPOSE.<br>You may redistribute copies of FreeRADIUS under the terms of the<br>GNU General Public License.<br>For more information about these matters, see the file named COPYRIGHT.<br>
Starting - reading configuration files ...<br>including dictionary file /usr/local/etc/raddb/dictionary<br>including configuration file /usr/local/etc/raddb/radiusd.conf<br>including configuration file /usr/local/etc/raddb/proxy.conf<br>
including configuration file /usr/local/etc/raddb/clients.conf<br>including files in directory /usr/local/etc/raddb/mods-enabled/<br>including configuration file /usr/local/etc/raddb/mods-enabled/attr_filter<br>including configuration file /usr/local/etc/raddb/mods-enabled/dhcp_sqlippool<br>
including configuration file /usr/local/etc/raddb/sql/ippool-dhcp/oracle/queries.conf<br>including configuration file /usr/local/etc/raddb/mods-enabled/linelog<br>including configuration file /usr/local/etc/raddb/mods-enabled/sradutmp<br>
including configuration file /usr/local/etc/raddb/mods-enabled/detail<br>including configuration file /usr/local/etc/raddb/mods-enabled/mschap<br>including configuration file /usr/local/etc/raddb/mods-enabled/expiration<br>
including configuration file /usr/local/etc/raddb/mods-enabled/always<br>including configuration file /usr/local/etc/raddb/mods-enabled/passwd<br>including configuration file /usr/local/etc/raddb/mods-enabled/logintime<br>
including configuration file /usr/local/etc/raddb/mods-enabled/pap<br>including configuration file /usr/local/etc/raddb/mods-enabled/ntlm_auth<br>including configuration file /usr/local/etc/raddb/mods-enabled/echo<br>including configuration file /usr/local/etc/raddb/mods-enabled/utf8<br>
including configuration file /usr/local/etc/raddb/mods-enabled/files<br>including configuration file /usr/local/etc/raddb/mods-enabled/unix<br>including configuration file /usr/local/etc/raddb/mods-enabled/cache_eap<br>including configuration file /usr/local/etc/raddb/mods-enabled/chap<br>
including configuration file /usr/local/etc/raddb/mods-enabled/realm<br>including configuration file /usr/local/etc/raddb/mods-enabled/replicate<br>including configuration file /usr/local/etc/raddb/mods-enabled/preprocess<br>
including configuration file /usr/local/etc/raddb/mods-enabled/radutmp<br>including configuration file /usr/local/etc/raddb/mods-enabled/eap<br>including configuration file /usr/local/etc/raddb/mods-enabled/dynamic_clients<br>
including configuration file /usr/local/etc/raddb/mods-enabled/soh<br>including configuration file /usr/local/etc/raddb/mods-enabled/expr<br>including configuration file /usr/local/etc/raddb/mods-enabled/detail.log<br>including configuration file /usr/local/etc/raddb/mods-enabled/dhcp<br>
including configuration file /usr/local/etc/raddb/mods-enabled/sql<br>including configuration file /usr/local/etc/raddb/mods-enabled/../sql/main/oracle/queries.conf<br>including configuration file /usr/local/etc/raddb/mods-enabled/digest<br>
including configuration file /usr/local/etc/raddb/mods-enabled/exec<br>including files in directory /usr/local/etc/raddb/policy.d/<br>including configuration file /usr/local/etc/raddb/policy.d/control<br>including configuration file /usr/local/etc/raddb/policy.d/cui<br>
including configuration file /usr/local/etc/raddb/policy.d/accounting<br>including configuration file /usr/local/etc/raddb/policy.d/operator-name<br>including configuration file /usr/local/etc/raddb/policy.d/eap<br>including configuration file /usr/local/etc/raddb/policy.d/canonicalization<br>
including configuration file /usr/local/etc/raddb/policy.d/dhcp<br>including configuration file /usr/local/etc/raddb/policy.d/filter<br>including files in directory /usr/local/etc/raddb/sites-enabled/<br>including configuration file /usr/local/etc/raddb/sites-enabled/dhcp<br>
main {<br>šsecurity {<br>šššš allow_core_dumps = no<br>š}<br>}<br>main {<br>ššš name = "radiusd"<br>ššš prefix = "/usr/local"<br>ššš localstatedir = "/usr/local/var"<br>ššš sbindir = "/usr/local/sbin"<br>
ššš logdir = "/usr/local/var/log/radius"<br>ššš run_dir = "/usr/local/var/run/radiusd"<br>ššš libdir = "/usr/local/lib"<br>ššš radacctdir = "/usr/local/var/log/radius/radacct"<br>ššš hostname_lookups = no<br>
ššš max_request_time = 30<br>ššš cleanup_delay = 5<br>ššš max_requests = 1024<br>ššš pidfile = "/usr/local/var/run/radiusd/radiusd.pid"<br>ššš checkrad = "/usr/local/sbin/checkrad"<br>ššš debug_level = 0<br>
ššš proxy_requests = yes<br>šlog {<br>šššš stripped_names = no<br>šššš auth = no<br>šššš auth_badpass = no<br>šššš auth_goodpass = no<br>šššš colourise = yes<br>š}<br>šsecurity {<br>šššš max_attributes = 200<br>šššš reject_delay = 1<br>
šššš status_server = yes<br>š}<br>}<br>radiusd: #### Loading Realms and Home Servers ####<br>šproxy server {<br>šššš retry_delay = 5<br>šššš retry_count = 3<br>šššš default_fallback = no<br>šššš dead_time = 120<br>šššš wake_all_if_all_dead = no<br>
š}<br>šhome_server localhost {<br>šššš ipaddr = 127.0.0.1<br>šššš port = 1812<br>šššš type = "auth"<br>šššš secret = "testing123"<br>šššš response_window = 20<br>šššš max_outstanding = 65536<br>šššš zombie_period = 40<br>
šššš status_check = "status-server"<br>šššš ping_interval = 30<br>šššš check_interval = 30<br>šššš num_answers_to_alive = 3<br>šššš revive_interval = 120<br>šššš status_check_timeout = 4<br>š coa {<br>š ššš irt = 2<br>
š ššš mrt = 16<br>š ššš mrc = 5<br>š ššš mrd = 30<br>š }<br>š limit {<br>š ššš max_connections = 16<br>š ššš max_requests = 0<br>š ššš lifetime = 0<br>š ššš idle_timeout = 0<br>š }<br>š}<br>šhome_server_pool my_auth_failover {<br>
ššš type = fail-over<br>ššš home_server = localhost<br>š}<br>šrealm <a href="http://example.com">example.com</a> {<br>ššš auth_pool = my_auth_failover<br>š}<br>šrealm LOCAL {<br>š}<br>radiusd: #### Loading Clients ####<br>
šclient localhost {<br>šššš ipaddr = 127.0.0.1<br>šššš require_message_authenticator = no<br>šššš secret = "testing123"<br>šššš nastype = "other"<br>šššš proto = "*"<br>š limit {<br>š ššš max_connections = 16<br>
š ššš lifetime = 0<br>š ššš idle_timeout = 30<br>š }<br>š}<br>radiusd: #### Instantiating modules ####<br>šinstantiate {<br>š}<br>šmodules {<br>š # Loaded module rlm_attr_filter<br>š # Instantiating module "attr_filter.post-proxy" from file /usr/local/etc/raddb/mods-enabled/attr_filter<br>
š attr_filter attr_filter.post-proxy {<br>š ššš file = "/usr/local/etc/raddb/filter/post-proxy"<br>š ššš key = "%{Realm}"<br>š ššš relaxed = no<br>š }<br>reading pairlist file /usr/local/etc/raddb/filter/post-proxy<br>
š # Instantiating module "attr_filter.pre-proxy" from file /usr/local/etc/raddb/mods-enabled/attr_filter<br>š attr_filter attr_filter.pre-proxy {<br>š ššš file = "/usr/local/etc/raddb/filter/pre-proxy"<br>
š ššš key = "%{Realm}"<br>š ššš relaxed = no<br>š }<br>reading pairlist file /usr/local/etc/raddb/filter/pre-proxy<br>š # Instantiating module "attr_filter.access_reject" from file /usr/local/etc/raddb/mods-enabled/attr_filter<br>
š attr_filter attr_filter.access_reject {<br>š ššš file = "/usr/local/etc/raddb/filter/access_reject"<br>š ššš key = "%{User-Name}"<br>š ššš relaxed = no<br>š }<br>reading pairlist file /usr/local/etc/raddb/filter/access_reject<br>
š # Instantiating module "attr_filter.access_challenge" from file /usr/local/etc/raddb/mods-enabled/attr_filter<br>š attr_filter attr_filter.access_challenge {<br>š ššš file = "/usr/local/etc/raddb/filter/access_challenge"<br>
š ššš key = "%{User-Name}"<br>š ššš relaxed = no<br>š }<br>reading pairlist file /usr/local/etc/raddb/filter/access_challenge<br>š # Instantiating module "attr_filter.accounting_response" from file /usr/local/etc/raddb/mods-enabled/attr_filter<br>
š attr_filter attr_filter.accounting_response {<br>š ššš file = "/usr/local/etc/raddb/filter/accounting_response"<br>š ššš key = "%{User-Name}"<br>š ššš relaxed = no<br>š }<br>reading pairlist file /usr/local/etc/raddb/filter/accounting_response<br>
š # Loaded module rlm_sqlippool<br>š # Instantiating module "dhcp_sqlippool" from file /usr/local/etc/raddb/mods-enabled/dhcp_sqlippool<br>š sqlippool dhcp_sqlippool {<br>š ššš sql-instance-name = "sql"<br>
š ššš lease-duration = 7200<br>š ššš pool-name = ""<br>š ššš defaultpool = "main_pool"<br>š ššš allocate-begin = ""<br>š ššš allocate-clear = "UPDATE radippool SET nasipaddress = 'this sql statement' WHERE nasipaddress = 'is not in use'"<br>
š ššš allocate-find = "SELECT framedipaddress FROM radippool WHERE pool_name = '%{control:Pool-Name}' AND expiry_time < current_timestamp AND rownum <= 1 ORDER BY CASEšššš WHEN pool_key = '%{pool-key}' THEN 0šššš ELSE 1 END, expiry_time FOR UPDATE"<br>
š ššš allocate-update = "UPDATE radippoolš SET nasipaddress = '%{NAS-IP-Address}', pool_key = '%{DHCP-Client-Hardware-Address}',š callingstationid = '%{Calling-Station-Id}', username = '%{User-Name}',š expiry_time = current_timestamp + INTERVAL '7200' SECOND(1)š WHERE framedipaddress = '%I' AND pool_name = '%{control:Pool-Name}'"<br>
š ššš allocate-commit = "COMMIT"<br>š ššš pool-check = "SELECT id FROM (SELECT id FROM radippoolš WHERE pool_name = '%{control:Pool-Name}') WHERE ROWNUM = 1"<br>š ššš start-begin = ""<br>
š ššš start-update = "UPDATE radippoolš SET expiry_time = current_timestamp + INTERVAL '7200' SECOND(1)š WHERE nasipaddress = '%{NAS-IP-Address}' ANDš pool_key = '%{DHCP-Client-Hardware-Address}'š AND username = '%{User-Name}'š AND callingstationid = '%{Calling-Station-Id}'š AND framedipaddress = '%{Framed-IP-Address}'"<br>
š ššš start-commit = "COMMIT"<br>š ššš alive-begin = ""<br>š ššš alive-update = "UPDATE radippoolš SET expiry_time = current_timestamp + INTERVAL '7200' SECOND(1)š WHERE nasipaddress = '%{Nas-IP-Address}' AND pool_key = '%{DHCP-Client-Hardware-Address}'š AND username = '%{User-Name}'š AND callingstationid = '%{Calling-Station-Id}'š AND framedipaddress = '%{Framed-IP-Address}'š AND pool_name = '%{control:Pool-Name}'"<br>
š ššš alive-commit = "COMMIT"<br>š ššš stop-begin = ""<br>š ššš stop-clear = "UPDATE radippoolš SET nasipaddress = '', pool_key = '0', callingstationid = '', username = '',š expiry_time = current_timestamp - INTERVAL '1' second(1)š WHERE nasipaddress = '%{Nas-IP-Address}' AND pool_key = '%{DHCP-Client-Hardware-Address}'š AND username = '%{User-Name}'š AND callingstationid = '%{Calling-Station-Id}'š AND framedipaddress = '%{Framed-IP-Address}'"<br>
š ššš stop-commit = "COMMIT"<br>š ššš on-begin = ""<br>š ššš on-clear = "UPDATE radippoolš SET nasipaddress = '', pool_key = '0', callingstationid = '', username = '',š expiry_time = current_timestamp - INTERVAL '1' second(1)š WHERE nasipaddress = '%{Nas-IP-Address}' AND pool_name = '%{control:Pool-Name}'"<br>
š ššš on-commit = "COMMIT"<br>š ššš off-begin = ""<br>š ššš off-clear = "UPDATE radippoolš SET nasipaddress = '', pool_key = '0', callingstationid = '', username = '',š expiry_time = current_timestamp - INTERVAL '1' second(1)š WHERE nasipaddress = '%{Nas-IP-Address}' AND pool_name = '%{control:Pool-Name}'"<br>
š ššš off-commit = "COMMIT"<br>šš messages {<br>šš }<br>š }<br>š # Loaded module rlm_sql<br>š # Instantiating module "sql" from file /usr/local/etc/raddb/mods-enabled/sql<br>š sql {<br>š ššš driver = "rlm_sql_oracle"<br>
š ššš server = "localhost"<br>š ššš port = "1521"<br>š ššš login = "xxxxxx"<br>š ššš password = "xxxxxx"<br>š ššš radius_db = "(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=localhost)(PORT=1521))(CONNECT_DATA=(SID=xxxxxx)))"<br>
š ššš read_groups = yes<br>š ššš readclients = no<br>š ššš deletestalesessions = yes<br>š ššš sql_user_name = "%{User-Name}"<br>š ššš default_user_profile = ""<br>š ššš nas_query = "SELECT id, nasname, shortname, type, secret, server FROM nas"<br>
š ššš authorize_check_query = "SELECT id,UserName,Attribute,Value,op FROM radcheck WHERE Username = '%{SQL-User-Name}' ORDER BY id"<br>š ššš authorize_reply_query = "SELECT id,UserName,Attribute,Value,op FROM radreply WHERE Username = '%{SQL-User-Name}' ORDER BY id"<br>
š ššš authorize_group_check_query = "SELECT <a href="http://radgroupcheck.id">radgroupcheck.id</a>,radgroupcheck.GroupName,radgroupcheck.Attribute,radgroupcheck.Value,radgroupcheck.opš FROM radgroupcheck,radusergroup WHERE radusergroup.Username = '%{SQL-User-Name}' AND radusergroup.GroupName = radgroupcheck.GroupName ORDER BY <a href="http://radgroupcheck.id">radgroupcheck.id</a>"<br>
š ššš authorize_group_reply_query = "SELECT <a href="http://radgroupreply.id">radgroupreply.id</a>,radgroupreply.GroupName,radgroupreply.Attribute,radgroupreply.Value,radgroupreply.opš FROM radgroupreply,radusergroup WHERE radusergroup.Username = '%{SQL-User-Name}' AND radusergroup.GroupName = radgroupreply.GroupName ORDER BY <a href="http://radgroupreply.id">radgroupreply.id</a>"<br>
š ššš group_membership_query = "SELECT GroupName FROM radusergroup WHERE UserName='%{SQL-User-Name}'"<br>š ššš simul_count_query = ""<br>š ššš simul_verify_query = "SELECT RadAcctId, AcctSessionId, UserName, NASIPAddress, NASPortId, FramedIPAddress, CallingStationId, FramedProtocol FROM radacct WHERE UserName='%{SQL-User-Name}' AND AcctStopTime IS NULL"<br>
š ššš safe-characters = "@abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789.-_: /"<br>š }<br>šš accounting {<br>šš ššš reference = "%{tolower:type.%{Acct-Status-Type}.query}"<br>šš }<br>šš post-auth {<br>
šš ššš reference = ".query"<br>šš }<br>rlm_sql (sql): Driver rlm_sql_oracle (module rlm_sql_oracle) loaded and linked<br>rlm_sql (sql): Attempting to connect to database "(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=localhost)(PORT=1521))(CONNECT_DATA=(SID=xxxxxx)))"<br>
rlm_sql (sql): Initialising connection pool<br>šš pool {<br>šš ššš start = 2<br>šš ššš min = 1<br>šš ššš max = 2<br>šš ššš spare = 1<br>šš ššš uses = 0<br>šš ššš lifetime = 0<br>šš ššš cleanup_delay = 5<br>šš ššš idle_timeout = 60<br>
šš ššš spread = no<br>šš }<br>rlm_sql (sql): Opening additional connection (0)<br>rlm_sql (sql): Opening additional connection (1)<br>š # Loaded module rlm_linelog<br>š # Instantiating module "linelog" from file /usr/local/etc/raddb/mods-enabled/linelog<br>
š linelog {<br>š ššš filename = "/usr/local/var/log/radius/linelog"<br>š ššš permissions = 384<br>š ššš format = "This is a log message for %{User-Name}"<br>š ššš reference = "%{%{Packet-Type}:-format}"<br>
š }<br>š # Loaded module rlm_radutmp<br>š # Instantiating module "sradutmp" from file /usr/local/etc/raddb/mods-enabled/sradutmp<br>š radutmp sradutmp {<br>š ššš filename = "/usr/local/var/log/radius/sradutmp"<br>
š ššš username = "%{User-Name}"<br>š ššš case_sensitive = yes<br>š ššš check_with_nas = yes<br>š ššš perm = 420<br>š ššš callerid = no<br>š }<br>š # Loaded module rlm_detail<br>š # Instantiating module "detail" from file /usr/local/etc/raddb/mods-enabled/detail<br>
š detail {<br>š ššš detailfile = "/usr/local/var/log/radius/radacct/%{%{Packet-Src-IP-Address}:-%{Packet-Src-IPv6-Address}}/detail-%Y%m%d"<br>š ššš header = "%t"<br>š ššš detailperm = 384<br>š ššš dirperm = 493<br>
š ššš locking = no<br>š ššš log_packet_header = no<br>š }<br>š # Loaded module rlm_mschap<br>š # Instantiating module "mschap" from file /usr/local/etc/raddb/mods-enabled/mschap<br>š mschap {<br>š ššš use_mppe = yes<br>
š ššš require_encryption = no<br>š ššš require_strong = no<br>š ššš with_ntdomain_hack = yes<br>šš passchange {<br>šš }<br>š ššš allow_retry = yes<br>š }<br>š # Loaded module rlm_expiration<br>š # Instantiating module "expiration" from file /usr/local/etc/raddb/mods-enabled/expiration<br>
š expiration {<br>š ššš reply-message = "Password Has Expiredš "<br>š }<br>š # Loaded module rlm_always<br>š # Instantiating module "fail" from file /usr/local/etc/raddb/mods-enabled/always<br>š always fail {<br>
š ššš rcode = "fail"<br>š ššš simulcount = 0<br>š ššš mpp = no<br>š }<br>š # Instantiating module "reject" from file /usr/local/etc/raddb/mods-enabled/always<br>š always reject {<br>š ššš rcode = "reject"<br>
š ššš simulcount = 0<br>š ššš mpp = no<br>š }<br>š # Instantiating module "noop" from file /usr/local/etc/raddb/mods-enabled/always<br>š always noop {<br>š ššš rcode = "noop"<br>š ššš simulcount = 0<br>
š ššš mpp = no<br>š }<br>š # Instantiating module "handled" from file /usr/local/etc/raddb/mods-enabled/always<br>š always handled {<br>š ššš rcode = "handled"<br>š ššš simulcount = 0<br>š ššš mpp = no<br>
š }<br>š # Instantiating module "updated" from file /usr/local/etc/raddb/mods-enabled/always<br>š always updated {<br>š ššš rcode = "updated"<br>š ššš simulcount = 0<br>š ššš mpp = no<br>š }<br>š # Instantiating module "notfound" from file /usr/local/etc/raddb/mods-enabled/always<br>
š always notfound {<br>š ššš rcode = "notfound"<br>š ššš simulcount = 0<br>š ššš mpp = no<br>š }<br>š # Instantiating module "ok" from file /usr/local/etc/raddb/mods-enabled/always<br>š always ok {<br>
š ššš rcode = "ok"<br>š ššš simulcount = 0<br>š ššš mpp = no<br>š }<br>š # Loaded module rlm_passwd<br>š # Instantiating module "etc_passwd" from file /usr/local/etc/raddb/mods-enabled/passwd<br>š passwd etc_passwd {<br>
š ššš filename = "/etc/passwd"<br>š ššš format = "*User-Name:Crypt-Password:"<br>š ššš delimiter = ":"<br>š ššš ignorenislike = no<br>š ššš ignoreempty = yes<br>š ššš allowmultiplekeys = no<br>
š ššš hashsize = 100<br>š }<br>rlm_passwd: nfields: 3 keyfield 0(User-Name) listable: no<br>š # Loaded module rlm_logintime<br>š # Instantiating module "logintime" from file /usr/local/etc/raddb/mods-enabled/logintime<br>
š logintime {<br>š ššš minimum-timeout = 60<br>š }<br>š # Loaded module rlm_pap<br>š # Instantiating module "pap" from file /usr/local/etc/raddb/mods-enabled/pap<br>š pap {<br>š ššš auto_header = no<br>š }<br>š # Loaded module rlm_exec<br>
š # Instantiating module "ntlm_auth" from file /usr/local/etc/raddb/mods-enabled/ntlm_auth<br>š exec ntlm_auth {<br>š ššš wait = yes<br>š ššš program = "/path/to/ntlm_auth --request-nt-key --domain=MYDOMAIN --username=%{mschap:User-Name} --password=%{User-Password}"<br>
š ššš input_pairs = "request"<br>š ššš shell_escape = yes<br>š }<br>š # Instantiating module "echo" from file /usr/local/etc/raddb/mods-enabled/echo<br>š exec echo {<br>š ššš wait = yes<br>š ššš program = "/bin/echo %{User-Name}"<br>
š ššš input_pairs = "request"<br>š ššš output_pairs = "reply"<br>š ššš shell_escape = yes<br>š }<br>š # Loaded module rlm_utf8<br>š # Instantiating module "utf8" from file /usr/local/etc/raddb/mods-enabled/utf8<br>
š # Loaded module rlm_files<br>š # Instantiating module "files" from file /usr/local/etc/raddb/mods-enabled/files<br>š files {<br>š ššš usersfile = "/usr/local/etc/raddb/users"<br>š ššš acctusersfile = "/usr/local/etc/raddb/acct_users"<br>
š ššš preproxy_usersfile = "/usr/local/etc/raddb/preproxy_users"<br>š ššš compat = "no"<br>š }<br>reading pairlist file /usr/local/etc/raddb/users<br>reading pairlist file /usr/local/etc/raddb/acct_users<br>
reading pairlist file /usr/local/etc/raddb/preproxy_users<br>š # Loaded module rlm_unix<br>š # Instantiating module "unix" from file /usr/local/etc/raddb/mods-enabled/unix<br>š unix {<br>š ššš radwtmp = "/usr/local/var/log/radius/radwtmp"<br>
š }<br>š # Loaded module rlm_cache<br>š # Instantiating module "cache_eap" from file /usr/local/etc/raddb/mods-enabled/cache_eap<br>š cache cache_eap {<br>š ššš key = "%{%{control:State}:-%{%{reply:State}:-%{State}}}"<br>
š ššš ttl = 15<br>š ššš max_entries = 16384<br>š ššš epoch = 0<br>š ššš add_stats = no<br>š }<br>š # Loaded module rlm_chap<br>š # Instantiating module "chap" from file /usr/local/etc/raddb/mods-enabled/chap<br>
š # Loaded module rlm_realm<br>š # Instantiating module "IPASS" from file /usr/local/etc/raddb/mods-enabled/realm<br>š realm IPASS {<br>š ššš format = "prefix"<br>š ššš delimiter = "/"<br>š ššš ignore_default = no<br>
š ššš ignore_null = no<br>š }<br>š # Instantiating module "suffix" from file /usr/local/etc/raddb/mods-enabled/realm<br>š realm suffix {<br>š ššš format = "suffix"<br>š ššš delimiter = "@"<br>
š ššš ignore_default = no<br>š ššš ignore_null = no<br>š }<br>š # Instantiating module "realmpercent" from file /usr/local/etc/raddb/mods-enabled/realm<br>š realm realmpercent {<br>š ššš format = "suffix"<br>
š ššš delimiter = "%"<br>š ššš ignore_default = no<br>š ššš ignore_null = no<br>š }<br>š # Instantiating module "ntdomain" from file /usr/local/etc/raddb/mods-enabled/realm<br>š realm ntdomain {<br>š ššš format = "prefix"<br>
š ššš delimiter = "\"<br>š ššš ignore_default = no<br>š ššš ignore_null = no<br>š }<br>š # Loaded module rlm_replicate<br>š # Instantiating module "replicate" from file /usr/local/etc/raddb/mods-enabled/replicate<br>
š # Loaded module rlm_preprocess<br>š # Instantiating module "preprocess" from file /usr/local/etc/raddb/mods-enabled/preprocess<br>š preprocess {<br>š ššš huntgroups = "/usr/local/etc/raddb/huntgroups"<br>
š ššš hints = "/usr/local/etc/raddb/hints"<br>š ššš with_ascend_hack = no<br>š ššš ascend_channels_per_line = 23<br>š ššš with_ntdomain_hack = no<br>š ššš with_specialix_jetstream_hack = no<br>š ššš with_cisco_vsa_hack = no<br>
š ššš with_alvarion_vsa_hack = no<br>š }<br>reading pairlist file /usr/local/etc/raddb/huntgroups<br>reading pairlist file /usr/local/etc/raddb/hints<br>š # Instantiating module "radutmp" from file /usr/local/etc/raddb/mods-enabled/radutmp<br>
š radutmp {<br>š ššš filename = "/usr/local/var/log/radius/radutmp"<br>š ššš username = "%{User-Name}"<br>š ššš case_sensitive = yes<br>š ššš check_with_nas = yes<br>š ššš perm = 384<br>š ššš callerid = yes<br>
š }<br>š # Loaded module rlm_eap<br>š # Instantiating module "eap" from file /usr/local/etc/raddb/mods-enabled/eap<br>š eap {<br>š ššš default_eap_type = "md5"<br>š ššš timer_expire = 60<br>š ššš ignore_unknown_eap_types = no<br>
š ššš mod_accounting_username_bug = no<br>š ššš max_sessions = 4096<br>š }<br>šš # Linked to sub-module rlm_eap_md5<br>šš # Linked to sub-module rlm_eap_leap<br>šš # Linked to sub-module rlm_eap_gtc<br>šš gtc {<br>šš ššš challenge = "Password: "<br>
šš ššš auth_type = "PAP"<br>šš }<br>šš # Linked to sub-module rlm_eap_tls<br>šš tls {<br>šš ššš tls = "tls-common"<br>šš }<br>šš tls-config tls-common {<br>šš ššš rsa_key_exchange = no<br>šš ššš dh_key_exchange = yes<br>
šš ššš rsa_key_length = 512<br>šš ššš dh_key_length = 512<br>šš ššš verify_depth = 0<br>šš ššš CA_path = "/usr/local/etc/raddb/certs"<br>šš ššš pem_file_type = yes<br>šš ššš private_key_file = "/usr/local/etc/raddb/certs/server.pem"<br>
šš ššš certificate_file = "/usr/local/etc/raddb/certs/server.pem"<br>šš ššš CA_file = "/usr/local/etc/raddb/certs/ca.pem"<br>šš ššš private_key_password = "whatever"<br>šš ššš dh_file = "/usr/local/etc/raddb/certs/dh"<br>
šš ššš fragment_size = 1024<br>šš ššš include_length = yes<br>šš ššš check_crl = no<br>šš ššš cipher_list = "DEFAULT"<br>šš ššš make_cert_command = "/usr/local/etc/raddb/certs/bootstrap"<br>šš ššš ecdh_curve = "prime256v1"<br>
ššš cache {<br>ššš ššš enable = yes<br>ššš ššš lifetime = 24<br>ššš ššš max_entries = 255<br>ššš }<br>ššš verify {<br>ššš }<br>ššš ocsp {<br>ššš ššš enable = no<br>ššš ššš override_cert_url = yes<br>ššš ššš url = "<a href="http://127.0.0.1/ocsp/">http://127.0.0.1/ocsp/</a>"<br>
ššš ššš use_nonce = yes<br>ššš ššš timeout = 0<br>ššš ššš softfail = yes<br>ššš }<br>šš }<br>šš # Linked to sub-module rlm_eap_ttls<br>šš ttls {<br>šš ššš tls = "tls-common"<br>šš ššš default_eap_type = "md5"<br>
šš ššš copy_request_to_tunnel = no<br>šš ššš use_tunneled_reply = no<br>šš ššš virtual_server = "inner-tunnel"<br>šš ššš include_length = yes<br>šš ššš require_client_cert = no<br>šš }<br>Using cached TLS configuration from previous invocation<br>
šš # Linked to sub-module rlm_eap_peap<br>šš peap {<br>šš ššš tls = "tls-common"<br>šš ššš default_method = "mschapv2"<br>šš ššš copy_request_to_tunnel = no<br>šš ššš use_tunneled_reply = no<br>šš ššš proxy_tunneled_request_as_eap = yes<br>
šš ššš virtual_server = "inner-tunnel"<br>šš ššš soh = no<br>šš ššš require_client_cert = no<br>šš }<br>Using cached TLS configuration from previous invocation<br>šš # Linked to sub-module rlm_eap_mschapv2<br>šš mschapv2 {<br>
šš ššš with_ntdomain_hack = no<br>šš ššš send_error = no<br>šš }<br>š # Loaded module rlm_dynamic_clients<br>š # Instantiating module "dynamic_clients" from file /usr/local/etc/raddb/mods-enabled/dynamic_clients<br>
š # Loaded module rlm_soh<br>š # Instantiating module "soh" from file /usr/local/etc/raddb/mods-enabled/soh<br>š soh {<br>š ššš dhcp = yes<br>š }<br>š # Loaded module rlm_expr<br>š # Instantiating module "expr" from file /usr/local/etc/raddb/mods-enabled/expr<br>
š expr {<br>š ššš safe-characters = "@abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789.-_: /"<br>š }<br>š # Instantiating module "auth_log" from file /usr/local/etc/raddb/mods-enabled/detail.log<br>
š detail auth_log {<br>š ššš detailfile = "/usr/local/var/log/radius/radacct/%{%{Packet-Src-IP-Address}:-%{Packet-Src-IPv6-Address}}/auth-detail-%Y%m%d"<br>š ššš header = "%t"<br>š ššš detailperm = 384<br>
š ššš dirperm = 493<br>š ššš locking = no<br>š ššš log_packet_header = no<br>š }<br>š # Instantiating module "reply_log" from file /usr/local/etc/raddb/mods-enabled/detail.log<br>š detail reply_log {<br>š ššš detailfile = "/usr/local/var/log/radius/radacct/%{%{Packet-Src-IP-Address}:-%{Packet-Src-IPv6-Address}}/reply-detail-%Y%m%d"<br>
š ššš header = "%t"<br>š ššš detailperm = 384<br>š ššš dirperm = 493<br>š ššš locking = no<br>š ššš log_packet_header = no<br>š }<br>š # Instantiating module "pre_proxy_log" from file /usr/local/etc/raddb/mods-enabled/detail.log<br>
š detail pre_proxy_log {<br>š ššš detailfile = "/usr/local/var/log/radius/radacct/%{%{Packet-Src-IP-Address}:-%{Packet-Src-IPv6-Address}}/pre-proxy-detail-%Y%m%d"<br>š ššš header = "%t"<br>š ššš detailperm = 384<br>
š ššš dirperm = 493<br>š ššš locking = no<br>š ššš log_packet_header = no<br>š }<br>š # Instantiating module "post_proxy_log" from file /usr/local/etc/raddb/mods-enabled/detail.log<br>š detail post_proxy_log {<br>
š ššš detailfile = "/usr/local/var/log/radius/radacct/%{%{Packet-Src-IP-Address}:-%{Packet-Src-IPv6-Address}}/post-proxy-detail-%Y%m%d"<br>š ššš header = "%t"<br>š ššš detailperm = 384<br>š ššš dirperm = 493<br>
š ššš locking = no<br>š ššš log_packet_header = no<br>š }<br>š # Loaded module rlm_dhcp<br>š # Instantiating module "dhcp" from file /usr/local/etc/raddb/mods-enabled/dhcp<br>š # Loaded module rlm_digest<br>š # Instantiating module "digest" from file /usr/local/etc/raddb/mods-enabled/digest<br>
š # Instantiating module "exec" from file /usr/local/etc/raddb/mods-enabled/exec<br>š exec {<br>š ššš wait = no<br>š ššš input_pairs = "request"<br>š ššš shell_escape = yes<br>š }<br>š} # modules<br>radiusd: #### Loading Virtual Servers ####<br>
server { # from file /usr/local/etc/raddb/radiusd.conf<br>} # server<br>server dhcp { # from file /usr/local/etc/raddb/sites-enabled/dhcp<br>šModule: Checking dhcp DHCP-Discover {...} for more modules to load<br>š# Loading virtual module dhcp_sqlippool<br>
šModule: Checking dhcp DHCP-Request {...} for more modules to load<br>š# Loading virtual module dhcp_sqlippool<br>šModule: Checking dhcp (null) {...} for more modules to load<br>/usr/local/etc/raddb/sites-enabled/dhcp[112]: No name specified for Post-Auth-Type block<br>
} # server<br>radiusd: #### Opening IP addresses and Ports ####<br>listen {<br>š ššš type = "dhcp"<br>š ššš ipaddr = 127.0.0.1<br>š ššš port = 67<br>}<br>Listening on dhcp interface lo address 127.0.0.1 port 67 as server dhcp<br>
Opening new proxy address * port 0<br>Listening on proxy address * port 52846<br>Ready to process requests.<br><br>Received DHCP-Request of id 3d6ab451 from <a href="http://127.0.0.1:68">127.0.0.1:68</a> to <a href="http://127.0.0.1:67">127.0.0.1:67</a><br>
ššš DHCP-Opcode = Client-Message<br>ššš DHCP-Hardware-Type = Ethernet<br>ššš DHCP-Hardware-Address-Length = 6<br>ššš DHCP-Hop-Count = 0<br>ššš DHCP-Transaction-Id = 1030403153<br>ššš DHCP-Number-of-Seconds = 0<br>ššš DHCP-Flags = 0<br>
ššš DHCP-Client-IP-Address = 127.0.0.1<br>ššš DHCP-Your-IP-Address = 0.0.0.0<br>ššš DHCP-Server-IP-Address = 0.0.0.0<br>ššš DHCP-Gateway-IP-Address = 0.0.0.0<br>ššš DHCP-Client-Hardware-Address = c0:ff:ee:c0:ff:ee<br>ššš DHCP-Message-Type += DHCP-Request<br>
Trying sub-section dhcp DHCP-Request {...}<br>(0)šš group DHCP-Request {<br>(0)š - entering group DHCP-Request {...}<br>(0)šš update reply {<br>(0) ššš ššš DHCP-Message-Type = DHCP-Ack<br>(0)šš } # update reply = noop<br>
(0)šš update reply {<br>(0) ššš ššš DHCP-Domain-Name-Server = 8.8.8.8<br>(0) ššš ššš DHCP-Domain-Name-Server = 8.8.4.4<br>(0) ššš ššš DHCP-Subnet-Mask = 255.255.255.0<br>(0) ššš ššš DHCP-Router-Address = 127.0.0.1<br>(0) ššš ššš DHCP-IP-Address-Lease-Time = 300<br>
(0) ššš ššš DHCP-DHCP-Server-Identifier = 127.0.0.1<br>(0)šš } # update reply = noop<br>(0)šš update control {<br>(0) ššš ššš Pool-Name := "test_ip_pool"<br>(0)šš } # update control = noop<br>(0)ššš policy dhcp_sqlippool.post-auth {<br>
(0)šš - entering policy dhcp_sqlippool.post-auth {...}<br>(0)ššš update request {<br>(0) ššš expand: 'DHCP-%{DHCP-Client-Hardware-Address}' -> 'DHCP-c0:ff:ee:c0:ff:ee'<br>(0) ššš ššš User-Name = "DHCP-c0:ff:ee:c0:ff:ee"<br>
(0) ššš expand: '%{DHCP-Client-Hardware-Address}' -> 'c0:ff:ee:c0:ff:ee'<br>(0) ššš ššš Calling-Station-Id = "c0:ff:ee:c0:ff:ee"<br>(0) ššš expand: '%{%{DHCP-Gateway-IP-Address}:-127.0.0.1}' -> '0.0.0.0'<br>
(0) ššš ššš NAS-IP-Address = 0.0.0.0<br>(0) ššš ššš Acct-Status-Type = Start<br>(0)ššš } # update request = noop<br>rlm_sql (sql): Reserved connection (1)<br>(0) dhcp_sqlippool : ššš expand: '%{User-Name}' -> 'DHCP-c0:ff:ee:c0:ff:ee'<br>
(0) dhcp_sqlippool : SQL-User-Name updated<br>(0) dhcp_sqlippool : ššš expand: 'UPDATE radippool SET nasipaddress = 'this sql statement' WHERE nasipaddress = 'is not in use'' -> 'UPDATE radippool SET nasipaddress = 'this sql statement' WHERE nasipaddress = 'is not in use''<br>
rlm_sql (sql): Executing query: 'UPDATE radippool SET nasipaddress = 'this sql statement' WHERE nasipaddress = 'is not in use''<br>(0) ERROR: dhcp_sqlippool : database query error in: 'UPDATE radippool SET nasipaddress = 'this sql statement' WHERE nasipaddress = 'is not in use''<br>
(0) ERROR: dhcp_sqlippool : SELECT framedipaddress FROM radippool WHERE pool_name = '%{control:Pool-Name}' AND expiry_time < current_timestamp AND rownum <= 1 ORDER BY CASEšššš WHEN pool_key = '%{pool-key}' THEN 0šššš ELSE 1 END, expiry_time FOR UPDATE<br>
(0) ERROR: dhcp_sqlippool :šššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššššš ^ Unknown attribute<br>(0) dhcp_sqlippool : ššš expand: 'COMMIT' -> 'COMMIT'<br>
rlm_sql (sql): Executing query: 'COMMIT'<br>(0) ERROR: dhcp_sqlippool : database query error in: 'COMMIT'<br>(0) dhcp_sqlippool : ššš expand: 'SELECT id FROM (SELECT id FROM radippoolš WHERE pool_name = '%{control:Pool-Name}') WHERE ROWNUM = 1' -> 'SELECT id FROM (SELECT id FROM radippoolš WHERE pool_name = 'test_ip_pool') WHERE ROWNUM = 1'<br>
rlm_sql (sql): Executing query: 'SELECT id FROM (SELECT id FROM radippoolš WHERE pool_name = 'test_ip_pool') WHERE ROWNUM = 1'<br>rlm_sql (sql): Released connection (1)<br>rlm_sql (sql): Closing connection (0): Too many free connections (2 > 1)<br>
(0) dhcp_sqlippool : pool appears to be full<br>(0)ššš [dhcp_sqlippool] = notfound<br>(0)ššš ? if (ok) <br>(0)ššš ? if (ok)š -> FALSE<br>(0)šš - policy dhcp_sqlippool.post-auth returns notfound<br>(0)šš [ok] = ok<br>(0) DHCP: Reply will be sent unicast to client-ip-address<br>
Sending DHCP-Ack of id 3d6ab451 to <a href="http://127.0.0.1:68">127.0.0.1:68</a><br>(0) Finished request 0.<br>Waking up in 0.3 seconds.<br>Received DHCP-Release of id 3d6ab451 from <a href="http://127.0.0.1:68">127.0.0.1:68</a> to <a href="http://127.0.0.1:67">127.0.0.1:67</a><br>
(0) Cleaning up request packet ID 1030403153 with timestamp +20<br>ššš DHCP-Opcode = Client-Message<br>ššš DHCP-Hardware-Type = Ethernet<br>ššš DHCP-Hardware-Address-Length = 6<br>ššš DHCP-Hop-Count = 0<br>ššš DHCP-Transaction-Id = 1030403153<br>
ššš DHCP-Number-of-Seconds = 0<br>ššš DHCP-Flags = 0<br>ššš DHCP-Client-IP-Address = 127.0.0.1<br>ššš DHCP-Your-IP-Address = 0.0.0.0<br>ššš DHCP-Server-IP-Address = 0.0.0.0<br>ššš DHCP-Gateway-IP-Address = 0.0.0.0<br>ššš DHCP-Client-Hardware-Address = c0:ff:ee:c0:ff:ee<br>
ššš DHCP-Message-Type += DHCP-Release<br>Trying sub-section dhcp DHCP-Release {...}<br>(1) WARNING: Unknown value specified for Post-Auth-Type.š Cannot perform requested action.<br>(1) Finished request 1.<br>Waking up in 0.3 seconds.<br>
Waking up in 4.6 seconds.<br><br><br></div><div><br><div><br><div><br><br></div></div></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">2013/3/31 Alan DeKok <span dir="ltr"><<a href="mailto:aland@deployingradius.com" target="_blank">aland@deployingradius.com</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">βΕΞ τΟΝΠΣΟΞ wrote:<br>
> Firstly the ippool table for the oracle ippool schema contains various<br>
> columns which are defined as NOT NULL:<br>
<br>
</div>š That is probably too strong a requirement.<br>
<div class="im"><br>
> CREATE TABLE radippool (<br>
> š š š š id INT PRIMARY KEY,<br>
> š š š š pool_name VARCHAR(30) NOT NULL,<br>
> š š š š framedipaddress VARCHAR(30) NOT NULL,<br>
> š š š š nasipaddress VARCHAR(30) NOT NULL,<br>
> š š š š pool_key INT NOT NULL,<br>
> š š š š CalledStationId VARCHAR(64),<br>
> š š š š CallingStationId VARCHAR(64) NOT NULL,<br>
> š š š š expiry_time timestamp(0) NOT NULL,<br>
> š š š š username VARCHAR(100)<br>
> );<br>
><br>
> The problem is that we also have insert and update staements which try<br>
> to insert empty strings e.g. (taken from the standard ippol<br>
> queries.conf):<br>
<br>
</div>š Yes. šThose queries try to clear the entries... i.e. set them to NULL.<br>
<div class="im"><br>
> As I understand it, and empty string and NULL are the same thing in<br>
> Oracle so this update statement will not work as is. I suppose we need<br>
> to change the schema and this is what i have done for testing, but I<br>
> want to understand why it is like this. I don't understand how the<br>
> standard ippool queries.conf ever worked as it is trying to insert<br>
> empty strings into NOT NULL columns.<br>
<br>
</div>š I think no one ever tested it on Oracle.<br>
<div class="im"><br>
> I can create a new schema and send a patch, but I just wanted to<br>
> double check that this is the right thing to do.<br>
<br>
</div>š It's the right thing to do.<br>
<span class="HOEnZb"><font color="#888888"><br>
š Alan DeKok.<br>
</font></span><div class="HOEnZb"><div class="h5">-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a></div></div></blockquote></div><br></div>