Problems Auth with Username Password and Huntgroups
Hello! I have certain problems to login as a user via 802.11 Username/Password. The user and reply-values are working fine, but when I add the huntgroup-name to the user, I always get "Login incorrect" Reject. Someone hat the same problem? What can I do? Searched the web, but found nothing (except some hints of syntax and SQL, not helpful) Files: huntgroups WLAN-Users NAS-IP-Address == 172.29.xxx.yyy, NAS-Port-Type == "Wireless-802.11" users: This is woking... Cof23 Cleartext-Password := "xxxxxxx" Tunnel-Private-Group-Id = 902 Tue Aug 28 12:11:11 2018 : Auth: Login OK: [Cof23] (from client iap600xxx port 0 via TLS tunnel) Tue Aug 28 12:11:11 2018 : Auth: Login OK: [Cof23] (from client iap600xxx port 0 cli aaabbbccc0ca) This not: Cof23 Cleartext-Password := "xxxxxxx", Huntgroup-Name == "WLAN-Users" Tunnel-Private-Group-Id = 902 Tue Aug 28 11:10:25 2018 : Auth: Login incorrect: [Cof23/<via Auth-Type = Reject>] (from client iap600xxx port 0 via TLS tunnel) Tue Aug 28 11:10:25 2018 : Auth: Login incorrect: [Cof23/<via Auth-Type = EAP>] (from client iap600xxx port 0 cli aaabbbccc0ca) What is the problem? The huntgroupfile is read by freeradius 2.1.2 (in 3.0 with (my)SQL is the same problem!). The users file is ok, what else? Huntgroups are working for the most other entries we have. Please help me! mfg Frank C from Germany, Muenster, LWL Der LWL im Überblick: Der Landschaftsverband Westfalen-Lippe (LWL) arbeitet als Kommunalverband mit mehr als 17.000 Beschäftigten für die 8,2 Millionen Menschen in der Region. Der LWL betreibt 35 Förderschulen, 21 Krankenhäuser, 18 Museen, zwei Besucherzentren und ist einer der größten deutschen Hilfezahler für Menschen mit Behinderung. Er erfüllt damit Aufgaben im sozialen Bereich, in der Behinderten- und Jugendhilfe, in der Psychiatrie und in der Kultur, die sinnvollerweise westfalenweit wahrgenommen werden. Ebenso engagiert er sich für eine inklusive Gesellschaft in allen Lebensbereichen. Die neun kreisfreien Städte und 18 Kreise in Westfalen-Lippe sind die Mitglieder des LWL. Sie tragen und finanzieren den Landschaftsverband, dessen Aufgaben ein Parlament mit 116 Mitgliedern aus den westfälischen Kommunen gestaltet. Der LWL auf Facebook: http://www.facebook.com/LWL2.0
On Aug 29, 2018, at 5:04 AM, Netadm <netadm@lwl.org> wrote: The user and reply-values are working fine, but when I add the huntgroup-name to the user, I always get "Login incorrect" Reject.
Read the debug output to see what's going on.
Someone hat the same problem? What can I do? Searched the web, but found nothing (except some hints of syntax and SQL, not helpful) ... Tue Aug 28 12:11:11 2018 : Auth: Login OK: [Cof23] (from client iap600xxx port 0 via TLS tunnel) Tue Aug 28 12:11:11 2018 : Auth: Login OK: [Cof23] (from client iap600xxx port 0 cli aaabbbccc0ca) ... Tue Aug 28 11:10:25 2018 : Auth: Login incorrect: [Cof23/<via Auth-Type = Reject>] (from client iap600xxx port 0 via TLS tunnel) Tue Aug 28 11:10:25 2018 : Auth: Login incorrect: [Cof23/<via Auth-Type = EAP>] (from client iap600xxx port 0 cli aaabbbccc0ca)
What is the problem?
<sigh> http://wiki.freeradius.org/list-help You have the single most important piece of information available to you: the debug output. Alan DeKok.
Certainly did it several times, but there is no "error", except, that there is a "Reject". But why there is a reject is not in the output of the debug. I expect "no auth type found", but there is ONLY "Login incorrect" and reject... not why... don't understand.... ________________________________________ Von: Freeradius-Users [freeradius-users-bounces+netadm=lwl.org@lists.freeradius.org]" im Auftrag von "Alan DeKok [aland@deployingradius.com] Gesendet: Mittwoch, 29. August 2018 13:24 An: FreeRadius users mailing list Betreff: Re: Problems Auth with Username Password and Huntgroups
On Aug 29, 2018, at 5:04 AM, Netadm <netadm@lwl.org> wrote: The user and reply-values are working fine, but when I add the huntgroup-name to the user, I always get "Login incorrect" Reject.
Read the debug output to see what's going on.
Someone hat the same problem? What can I do? Searched the web, but found nothing (except some hints of syntax and SQL, not helpful) ... Tue Aug 28 12:11:11 2018 : Auth: Login OK: [Cof23] (from client iap600xxx port 0 via TLS tunnel) Tue Aug 28 12:11:11 2018 : Auth: Login OK: [Cof23] (from client iap600xxx port 0 cli aaabbbccc0ca) ... Tue Aug 28 11:10:25 2018 : Auth: Login incorrect: [Cof23/<via Auth-Type = Reject>] (from client iap600xxx port 0 via TLS tunnel) Tue Aug 28 11:10:25 2018 : Auth: Login incorrect: [Cof23/<via Auth-Type = EAP>] (from client iap600xxx port 0 cli aaabbbccc0ca)
What is the problem?
<sigh> http://wiki.freeradius.org/list-help You have the single most important piece of information available to you: the debug output. Alan DeKok. - List info/subscribe/unsubscribe? See http://www.freeradius.org/list/users.html Der LWL im Überblick: Der Landschaftsverband Westfalen-Lippe (LWL) arbeitet als Kommunalverband mit mehr als 17.000 Beschäftigten für die 8,2 Millionen Menschen in der Region. Der LWL betreibt 35 Förderschulen, 21 Krankenhäuser, 18 Museen, zwei Besucherzentren und ist einer der größten deutschen Hilfezahler für Menschen mit Behinderung. Er erfüllt damit Aufgaben im sozialen Bereich, in der Behinderten- und Jugendhilfe, in der Psychiatrie und in der Kultur, die sinnvollerweise westfalenweit wahrgenommen werden. Ebenso engagiert er sich für eine inklusive Gesellschaft in allen Lebensbereichen. Die neun kreisfreien Städte und 18 Kreise in Westfalen-Lippe sind die Mitglieder des LWL. Sie tragen und finanzieren den Landschaftsverband, dessen Aufgaben ein Parlament mit 116 Mitgliedern aus den westfälischen Kommunen gestaltet. Der LWL auf Facebook: http://www.facebook.com/LWL2.0
On Aug 29, 2018, at 7:47 AM, Netadm <netadm@lwl.org> wrote:
Certainly did it several times, but there is no "error", except, that there is a "Reject". But why there is a reject is not in the output of the debug.
I expect "no auth type found", but there is ONLY "Login incorrect" and reject... not why...
The reasons are in the debug output. It's all clear if you know what you're looking for.
don't understand....
The follow the documentation. And let someone who *does* understand it read the debug output, and help you. This isn't difficult. You were told to read the documentation. The documentation tells you exactly what you need to do, in order to fix the problem. You now have a choice: a) ignore all the help you're given, and don't fix it b) read the documentation, follow the instructions, and get it fixed. The choice is yours. Alan DeKok.
participants (2)
-
Alan DeKok -
Netadm