वाईफाई नेटवर्क (सिस्को WLC -> FreeRadius -> PHP -> वेब पेज) तक पहुंच को व्यवस्थित करने के लिए काफी मानक तरीका नहीं है

मैं एक गैर-तुच्छ समस्या का समाधान साझा करना चाहता हूं। संगठन के कार्यालय में वायरलेस नेटवर्क के लिए सुविधाजनक पहुंच की व्यवस्था करना आवश्यक था। नेटवर्क केवल सार्वजनिक इंटरनेट तक पहुंच प्रदान करता है, कॉर्पोरेट नेटवर्क से कुछ भी नहीं जोड़ता है - एक पूरी तरह से पृथक प्रणाली। एकमात्र सामान्य घटक उपयोगकर्ता है। प्रक्रिया को सरल बनाने के लिए, लेयर 3 स्तर पर प्रमाणीकरण करने का निर्णय लिया गया - अर्थात, नेटवर्क खुला है, कनेक्ट करने के बाद आपको इंटरनेट ( सिस्को डब्ल्यूएलसी वेब ऑथेंट ) तक पहुंचने के लिए एक पासवर्ड दर्ज करने की आवश्यकता है।
सिद्धांत रूप में, सब कुछ सरल है, प्रत्येक उपयोगकर्ता के लिए खाते बनाए जाते हैं, और सब कुछ तैयार है। लेकिन, हेल्पडेस्क कर्मचारियों की कमी के कारण, लॉगिन बनाने और कर्मचारियों को पासवर्ड जारी करने के लिए कोई नहीं था। कार्य मौजूदा प्रमाणीकरण स्रोतों में से एक का उपयोग करना था, जो एक मानक स्थिति में काफी सरल है: उदाहरण के लिए, एमएस सक्रिय निर्देशिका के लिए आप सर्वर के त्रिज्या के रूप में एनपीएस का उपयोग कर सकते हैं, आप सीधे एलडीएपी से कनेक्ट कर सकते हैं)।
हमारे मामले में, एक और एक था (नेटवर्क के लिए एडी और कॉर्पोरेट इंट्रानेट तक पहुंच के लिए एलडीएपी), लेकिन वाईफाई सेगमेंट में बिल्कुल भी पहुंच नहीं थी। अधिकतम जो हम देने में सक्षम थे, वह इंट्रानेट के लिए एडी खाते और खाते का परीक्षण है। वे बैठ गए, सोचा ... और यही वे साथ आए थे


FreeRadius में बाहरी स्क्रिप्ट, जैसे PHP से प्रमाणीकरण का अनुरोध करने की क्षमता है। यह इस प्रकार किया जाता है:

authorize{ update control { Auth-Type := `/usr/bin/php -f /etc/raddb/yourscript.php '%{User-Name}' '%{User-Password}'` } 

इस स्थिति में, PHP को केवल लॉगिन और पासवर्ड को सत्यापित करना चाहिए और स्वीकार या अस्वीकार के साथ जवाब देना चाहिए।

इसका उपयोग करके, हमने समस्या को सफलतापूर्वक हल किया। क्या हुआ इसका आरेख:


PHP स्क्रिप्ट इंट्रानेट पेज में '% {उपयोगकर्ता-नाम}' '% {उपयोगकर्ता-पासवर्ड}' के साथ प्रवेश करती है, इसे कर्ल के माध्यम से पास किया गया है, यह देखने के लिए जाँच करता है कि क्या यह सफल होता है, और यदि यह सफल होता है तो "एक्सेप्ट" करें।

यहाँ स्क्रिप्ट कोड है (आईबीएम तिवोली एक्सेस मैनेजर वेबसीएएल का उपयोग करके इंट्रानेट पर लॉगिंग)

  $authSuccessful = False; $user = $argv[1]; $password = $argv[2]; $url = 'https://intranet.of.the.company.accessible.from.internet/pkmslogin.form'; $fields_string= "username=".$user."&password=".$password."&login-form-type=pwd&submit=Login"; //open connection $ch = curl_init(); //set the url, number of POST vars, POST data curl_setopt($ch,CURLOPT_URL, $url); curl_setopt($ch,CURLOPT_POSTFIELDS, $fields_string); curl_setopt($ch,CURLOPT_USERAGENT, "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"); curl_setopt($ch,CURLOPT_SSL_VERIFYPEER, false); curl_setopt($ch, CURLOPT_COOKIESESSION, TRUE); curl_setopt($ch,CURLOPT_COOKIEJAR, "cookie.txt"); curl_setopt($ch,CURLOPT_COOKIEFILE, "cookie.txt"); curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 0); curl_setopt($ch, CURLOPT_POSTREDIR, 0); curl_setopt($ch,CURLOPT_RETURNTRANSFER, true); //execute post $result = curl_exec($ch); curl_close($ch); if (strpos($result,'Your login was successful') !== false) $authSuccessful = True; if ($authSuccessful == True) echo "Accept\n"; else echo "Reject\n"; 

सब कुछ अच्छी तरह से काम किया, हर कोई खुश था ... सिवाय उनके जिनके इंट्रानेट पासवर्ड याद नहीं था (किसी कारण से, इंट्रानेट पर पासवर्ड एडी पासवर्ड से अलग थे)। आईटी बॉस, उपयोगकर्ताओं को संकेत देने के बजाय कि पासवर्ड सभी को याद रखना चाहिए और न केवल मुख्य एक (इस मामले में, एडी मुख्य पासवर्ड था), हमें तकनीकी तरीकों से समस्या को हल करने के लिए कहा।
सौभाग्य से, कार्यालय में एक Citrix XenApp सर्वर था, जिसमें इंटरनेट से वेब इंटरफ़ेस और MS AD एक प्रमाणीकरण स्रोत के रूप में उपलब्ध था। उन्होंने क्या इस्तेमाल किया:
स्क्रिप्ट कोड (Citrix Web Interface v 5.4 पर लॉगिन करें)

  $authSuccessful = False; $user = $argv[1]; $password = $argv[2]; //WebInterface 5.4.x $url = 'https://the.web.interface.of.citrix.xenapp/Citrix/XenApp/auth/login.aspx'; $fields_string= "user=".$user."&password=".$password."&LoginType=Explicit"; //open connection $ch = curl_init(); //set the url, number of POST vars, POST data curl_setopt($ch,CURLOPT_URL, $url); curl_setopt($ch,CURLOPT_POSTFIELDS, $fields_string); curl_setopt($ch,CURLOPT_USERAGENT, "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"); curl_setopt($ch,CURLOPT_SSL_VERIFYPEER, false); curl_setopt($ch, CURLOPT_COOKIESESSION, TRUE); curl_setopt($ch,CURLOPT_COOKIEJAR, "cookie.txt"); curl_setopt($ch,CURLOPT_COOKIEFILE, "cookie.txt"); curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 0); curl_setopt($ch, CURLOPT_POSTREDIR, 0); curl_setopt($ch,CURLOPT_RETURNTRANSFER, true); //execute post $result = curl_exec($ch); //close connection curl_close($ch); if (strpos($result,'default.aspx') !== false) { $authSuccessful = True; } if ($authSuccessful == True) echo "Accept\n"; else echo "Reject\n"; 

हमने आगे भी जाने का फैसला किया, और दोनों लिपियों को एक में जोड़ दिया - अब इंट्रानेट लॉगिन को पहले चेक किया गया, फिर MS AD के माध्यम से Citrix WI