Freeradius Problem mit Sarge

[francesco]

Hallo,

leider habe ich ein Problem mit Freeradius und Sarge.
Habe versucht es mit googeln zu lösen, doch leider ohne Erfolg.
Bin ein Linux neuling.
Meine Letzte Hoffnung ist das Debian Forum.

Ich versuche gerade Freeradius mit 802.1x laufen zu lasse.
Ich habe es mit dem HOWTO von Lars Strand http://tldp.org/HOWTO/html_single/8021X-HOWTO/
versucht.
Leider bekomme ich einen fehler, wenn ich freeradius starte.

rlm_eap: Failed to link EAP-Type/tls: rlm_eap_tls.so: cannot open shared
object file: No such file or directory.

Kann mir irgendjemand weiterhelfen??
Habe gelesen das es nicht möglich ist eap-tls mit Debian laufen zu lassen, wegen den rechten oder so.
Es gibt zwar anleitung wie man das machen kann, doch leider werde ich da nicht schlau daraus.

Danke im vorraus.

Gruss Francesco

[startx]

hi, willkommen im forum.

Habe gelesen das es nicht möglich ist eap-tls mit Debian laufen zu lassen, wegen den rechten oder so

kann sein, weiss nicht aber schau doch mal ob du in der config datei
das laden von

rlm_eap_tls.so irgendwo auskommentieren kannst ...

[francesco]

HAllo,

danke für die rasche Antwort.
Das problem ist, dass ich keine rlm_eap_tls.so Datei habe.
Habe viele rlm_eap_... Dateien, aber diese ist nicht vorhanden.

[startx]

das ist schon klar
was ichmeine ist es gibt in /etc bistimmt irgendeine conf-datei, in der steht das
das programm versucht die rlm_eap_tls.so zu laden und wenn du das umgehst
( mit "#" auskommentierts) läuft es vielleicht.

[francesco]

Ich habe es schon versucht, ohne diese Datei die ganze sache zum laufen zu bringen, doch leider ohne erfolg.
D.h. dass ich diese datei brauche.

[startx]

hi.

also ich hab das grad spasseshalber mal installiert.

Code: Alles auswählen

apt-get install freeradius

scheint tadellos zu laufen. bei mir läuft etch, aber ich glaube nicht dass da ein
unterschied zum paket aus sarge ist. und das besagte module ist bei mir in
/usr/lib/freeradius auch nicht, scheint aber nicht zu stören.

hast du das denn selbst kompiliert?
vielleicht solltest du dann einfach das debian paket aus sarge/etch nehmen ...

<edit> google hat mir verraten das es sich wohl tatsächlich um ein bekannteres lizenz oder sonstein problem handelt.
vgl http://lists.cistron.nl/pipermail/freer ... 39853.html </edit>

[deBeck]

Ich kann dir fertig gepatchte FreeRADIUS-Pakete mit laufendem TLS zukommen lassen wenn du möchtest, siehe :
http://ingenieur-knaus.de/typo3/fileadm ... nstAnl.pdf
http://ingenieur-knaus.de/typo3/fileadm ... mer_TA.pdf

Gruß

[francesco]

Hallo,

@startx:
es ist kein selbst kompilierstes Packet.
Wenn ich die eap-tls funktion deaktiviere, dann funktioniert es einwandfrei.
Das Problemm ist, dass ich gerne 802.1x Authentifizierung haben möchten.

@deBeck:
Ich versuche es schon den ganzen Tag das Freeradius Packet selbst zu kompilieren, aber leider ohne erfolg.
Wenn du es mir zusenden könntest, wäre ich dir sehr dankbar.

M.f.G.
Lucia Francesco

[deBeck]

Na dann brauche ich in einer PN deine eMail-Addresse

[thorben]

moin,
habs heute kompiliert auf folgende art und weise:

apt-get source freeradius
build package: http://channel.debian.de/faq/ch-dpkgundco.html
debian/rules -> --without-rlm_eap_tls... change to --with-rlm_eap_tls einstellen
apt-get install libssl-dev
dpkg-buildpackage -us -us -rfakeroot -d (-d weil er sonst mit libssl-dev meckert)
dpkg -i ....

gruß
thorben

[deBeck]

Dann hast du aber die Sourcen von 1.0.4 (in unstable?) benutzt oder ? Mit Sarge kommt 1.0.2 was immer noch mit libtool kollidieren müsste.

[thorben]

moin,
hab sarge sourcen version 1.0.2-4

die kollilsion mit libssl-dev umgehtst mit "-d"

gruß
thorben

[KGBschnik]

Ich habe jetzt versucht das Debian-Paket wie beschrieben zu kompilieren.

Nachdem ich dann diverse Fehlermeldungen hatte (es fehlten Libraries), die ich beheben konnte, bin ich nun bei einem bei dem ich nicht weiterkomme:

Code: Alles auswählen

libtool: link: unable to infer tagged configuration
libtool: link: specify a tag with '--tag'
make[5]: *** [libradius.a] Fehler 1
make[5]: Leaving directory /root/freeradius-1.0.2/src/lib
make[4]: *** [common] Fehler 1
make[4]: Leaving directory /root/freeradius-1.0.2/src
make[3]: *** [all] Fehler 2
make[3]: Leaving directory /root/freeradius-1.0.2/src
make[2]: *** [common] Fehler 1
make[2]: Leaving directory /root/freeradius-1.0.2
make[1]: *** [all] Fehler 2
make[1]: Leaving directory /root/freeradius-1.0.2
make: *** [build-simple] Fehler 2

Gibt es eine andere Möglichkeit an das kompilierte Paket zu kommen?

Wie kann ich den Fehler beheben?
[/code]

[deBeck]

Ich bin schon fast 1,5 Jahre von dem Thema freeradius weg, nicht mehr auf dem laufenden. Immer noch kein TLS in den Debian-Paketen?
Hast vielleicht mal nachgeschlagen was "Fehler 1" bedeutet ?