Как настроить FreeRadius + php авторизация?

Question

[Кирилл Коловатов]

Здравствуйте как настроить авторизацию на freeRadius 3 версии через внешний скрипт, в данном случае PHP.
Может кто сталкивался? поделитесь пожалуйста! =)
Сейчас пытаюсь, пишет:

Thu Mar 15 13:40:33 2018 : ERROR: (1) php: ERROR: Failed parsing output from: /usr/bin/php -f /etc/freeradius/3.0/kAPIauth.php: Expecting operator
Thu Mar 15 13:40:34 2018 : ERROR: (1) php: ERROR: Program returned code (0) and output 'Accept'

Или подскажите что мой скрипт должен возвращать? Никак не пойму

Comments

[Кирилл Коловатов]

Сделал вывод скрипта: "Auth-Type := Accept", вроде аутентификация тут прошла.
Но авторизация не проходит теперь:

Thu Mar 15 14:55:18 2018 : Info: (13) eap_peap:   The users session was previously rejected: returning reject (again.)
Thu Mar 15 14:55:18 2018 : Info: (13) eap_peap:   This means you need to read the PREVIOUS messages in the debug output
Thu Mar 15 14:55:18 2018 : Info: (13) eap_peap:   to find out the reason why the user was rejected
Thu Mar 15 14:55:18 2018 : Info: (13) eap_peap:   Look for "reject" or "fail".  Those earlier messages will tell you
Thu Mar 15 14:55:18 2018 : Info: (13) eap_peap:   what went wrong, and how to fix the problem

[Антон Уланов]

а что выше написано в логе?

[Кирилл Коловатов]

Thu Mar 15 13:34:10 2018 : Info: Loaded virtual server <default>
Thu Mar 15 13:34:10 2018 : Warning: Ignoring "sql" (see raddb/mods-available/README.rst)
Thu Mar 15 13:34:10 2018 : Warning: Ignoring "ldap" (see raddb/mods-available/README.rst)
Thu Mar 15 13:34:10 2018 : Info: Loaded virtual server inner-tunnel
Thu Mar 15 13:34:10 2018 : Info: Loaded virtual server default
Thu Mar 15 13:34:10 2018 : Info: Ready to process requests
Thu Mar 15 14:55:18 2018 : Info: (13) eap_peap:   The users session was previously rejected: returning reject (again.)
Thu Mar 15 14:55:18 2018 : Info: (13) eap_peap:   This means you need to read the PREVIOUS messages in the debug output
Thu Mar 15 14:55:18 2018 : Info: (13) eap_peap:   to find out the reason why the user was rejected
Thu Mar 15 14:55:18 2018 : Info: (13) eap_peap:   Look for "reject" or "fail".  Those earlier messages will tell you
Thu Mar 15 14:55:18 2018 : Info: (13) eap_peap:   what went wrong, and how to fix the problem

[Антон Уланов]

вы так и будете в час по чайной ложе логов выдавать?

[Кирилл Коловатов]

Антон Уланов, Это все что с запуска, больше ничего нет

[Антон Уланов]

debug включен?

[Кирилл Коловатов]

Антон Уланов, Вот лог запуска и один раз попробовал подключиться
https://pastebin.com/3FB0ECf6

[Антон Уланов]

ну судя по логу не один раз

[Кирилл Коловатов]

Антон Уланов, Возможно это Mikrotik просто послал несколько запросов

[Дмитрий]

в модулях:
exec pauth {
program = "/usr/bin/php -f /etc/freeradius/php/МОЙСКРИПТ.php pauth '%{User-Name}' '%{User-Password}'"
wait = yes
input_pairs = request
shell_escape = yes
output = no
output_pairs = reply
}
МОЙСКРИПТ.php ответ(вариант):
Framed-IP-Address = 192.168.1.100,Reply-Message += "Hello", ERX-Service-Activate:1 += "svc-local-ipoe(1,45,210002,10000,33,17)",ERX-Service-Statistics:1 += time-volume