<div dir="ltr"><div class="gmail_extra"><br><br><div class="gmail_quote">On 28 October 2013 18:40,  <span dir="ltr"><<a href="mailto:freeradius-users-request@lists.freeradius.org" target="_blank">freeradius-users-request@lists.freeradius.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
Message: 2<br>
Date: Mon, 28 Oct 2013 12:02:32 -0200<br>
From: Roberto Carna <<a href="mailto:robertocarna36@gmail.com">robertocarna36@gmail.com</a>><br>
To: FreeRadius users mailing list<br>
        <<a href="mailto:freeradius-users@lists.freeradius.org">freeradius-users@lists.freeradius.org</a>><br>
Subject: Freeradus service goes down<br>
Message-ID:<br>
        <<a href="mailto:CAG2Qp6vudJAJEQxQ9WQhWnh30jasATAPoFjm1D%2BP-kBNOoMGrQ@mail.gmail.com">CAG2Qp6vudJAJEQxQ9WQhWnh30jasATAPoFjm1D+P-kBNOoMGrQ@mail.gmail.com</a>><br>
Content-Type: text/plain; charset=ISO-8859-1<br>
<br>
Dear, I have a Freeradius server running OK, authenticating against an<br>
AD. The Debian package is 2.1.12+dfsg-1.2 version.<br>
<br>
The problem is that the service goes down 2 o 3 times a week, and I<br>
can't know tha cause. I see the /var/log/freeradius/radisu.log but<br>
there is nothing important I think.<br>
<br>
When I start the service in this way "service freeradius start", today<br>
the service didn't start, and I have started it with "freeradius -X"<br>
and it runs OK now.<br>
<br>
How can I find the origin of the problem the service goes up frequently???<br>
<br>
Do you recommend to me start the service with "service freeradius<br>
start" or "freeradius -X"???<br>
<br>
Thanks in advance.<br>
<br>
Roberto<br>
<br>
<br>
------------------------------<br></blockquote><div>Hi Roberto,</div><div><br></div><div>We also are authenticating against an AD, and once in a month we have your problem. At the moment we haven't found the cause, nor any logs. Furthermore, what I can tell you is that local authentications starting failing, but users in roaming continue to authenticate, which in itself suggests is some problem in the LDAP part.</div>
<div><br></div><div>The start should not work because in reality in our case the service does not go down, only stops authenticating. So what I do here is to run a script authenticating a local AD user with PEAP-MSCHAP-v2, and once that fails, I stop and start the service (no restart either, as the debian scripts have a peculiarity that if freeradius is down, restart gives an error and does nothing).</div>
<div><br></div><div>Regards</div></div></div></div>