Биллинговая система Nodeny

Всё чаще и чаще антивирусники определяют аторизатор как вирус.
Кто как с этим борется?
Планируется ли новая версия авторизатора, на которую не так сильно будут ругаться антивирусники?

а антивирус настраивать не пробовали?
или только клавиша NEXT знакома?

етсь другие способы подключения и авторизации без авторизатора

А вы пробовали настроить антивирусники 2000 абонентам?
А если другие способы не приемлемы?

хм
сложностей не вижу
хоть двум милионам
делается для разных антивирусов свои шаблоны (у того конфиг у кого в реестр) и просто с веб предлагается его скачать и выполнить

например для nod32
HKEY_LOCAL_MACHINE\SOFTWARE\Eset
HKEY_CURRENT_USER\Software\Eset
у и в том духе

Фик вам нормальный антивирус даст писать в его ветки реестра.

обратится к разработчикам антивируса?

попробуй проверь regedit импорт єкспорт

если былобы все так просто - поставил антивирь и забыл о реестре -
тут же странно как тогда после антивируса поставить другую прогу ? тоже идет записть в реестр
да и сами настройки также
есть код который анализирует какой антивирь стоит на машине и выключает его.

а не проще ли авторизатор подкрутить?
он один, а антивирей много.

проще отказаться от использования авторизатора
имхо

Плюсую за отказ. Бесполезная фича. Не практикуется у крупных провайдеров. Не работает как авторизатор за роутерами, где можно инет достать только через VPN.
К сожалению потрафик-имбицилам этот вариант не совсем не подходит. Но стран-потрафиков в Евразии очень мало осталось.

работает за роутерами - тут ты не прав. а в остьно да. 

К сожалению бабушкам и чайникам тяжело по телефону обьяснить как подключиться по vpn.
А большинство используемых роутеров умеют пробрасывать порты.

счас в одной подсети тесту фишку - по веб но без кнопки и ввода чего либо (правда должны быть свчи л2).
попутно и сообщения там выкакивают.вроде нормално если пользователь меняет апи на другой то больше никуда не попадет (даже в сеть) и при попытке войти куда - то - в браузере типа смени апи ну и втом же духе.будет готово выложу скрины.   

А подскажите где почитать про поднятие авторизации по vpn или pppoe...
А то в той документации, которая шла в сопроводиловке написано только что возмоможно, а о том как настрить - ни слова.

попробуй здесь www.google.com
куча док с примерами  8)

http://forum.nodeny.com.ua/docs/h/radius.html
+
http://forum.nodeny.com.ua/docs/h/mpd5.html
????

вроде сделал как по указанным ссылкам, но

radtest realuser realpassword 127.0.0.1 0 hardpass5

выдает:

Sending Access-Request of id 218 to 127.0.0.1 port 1812
        User-Name = "realuser"
        User-Password = "realpassword"
        NAS-IP-Address = 255.255.255.255
        NAS-Port = 0
Re-sending Access-Request of id 218 to 127.0.0.1 port 1812
        User-Name = "realuser"
        User-Password = "realpassword"
        NAS-IP-Address = 255.255.255.255
        NAS-Port = 0
rad_recv: Access-Reject packet from host 127.0.0.1:1812, id=218, length=20

не подскажете что может быть?

выключи демон и запусти через radiusd -X

запустил

rad_recv: Access-Request packet from host 127.0.0.1:54619, id=224, length=60
        User-Name = "realuser"
        User-Password = "realpassword"
        NAS-IP-Address = 255.255.255.255
        NAS-Port = 0
  Processing the authorize section of radiusd.conf
modcall: entering group authorize for request 1
  modcall[authorize]: module "preprocess" returns ok for request 1
  modcall[authorize]: module "chap" returns noop for request 1
  modcall[authorize]: module "mschap" returns noop for request 1
    rlm_realm: No '@' in User-Name = "realuser", looking up realm NULL
    rlm_realm: No such realm "NULL"
  modcall[authorize]: module "suffix" returns noop for request 1
  rlm_eap: No EAP-Message, not doing EAP
  modcall[authorize]: module "eap" returns noop for request 1
  modcall[authorize]: module "files" returns notfound for request 1
radius_xlat:  'call radcheck('')'
rlm_sql (sql): Reserving sql socket id: 3
rlm_sql (sql): User  not found in radcheck
radius_xlat:  ''
radius_xlat:  ''
rlm_sql (sql): Released sql socket id: 3
  modcall[authorize]: module "sql" returns ok for request 1
rlm_pap: WARNING! No "known good" password found for the user.  Authentication may fail because of this.
  modcall[authorize]: module "pap" returns noop for request 1
modcall: leaving group authorize (returns ok) for request 1
auth: No authenticate method (Auth-Type) configuration found for the request: Rejecting the user
auth: Failed to validate the user.
Delaying request 1 for 1 seconds
Finished request 1
Going to the next request
--- Walking the entire request list ---
Waking up in 1 seconds...
--- Walking the entire request list ---
Waking up in 1 seconds...
--- Walking the entire request list ---
Sending Access-Reject of id 224 to 127.0.0.1 port 54619
Waking up in 4 seconds...
--- Walking the entire request list ---
Cleaning up request 1 ID 224 with timestamp 4c989bb9
Nothing to do.  Sleeping until we see a request.

процедуры прописаны верно?
в sql.conf все правильно?
rlm_mysql правильный модуль?

sql.conf:

sql {
<------>driver = "rlm_sql_mysql"

<------>server = "localhost"
<------>login = "bill_kernel"
<------>password = "hardpass5"
<------>radius_db = "bill"

<------>acct_table1 = "radacct"
<------>acct_table2 = "radacct"

<------>postauth_table = "radpostauth"

<------>authcheck_table = "radcheck"
<------>authreply_table = "radreply"

<------>groupcheck_table = "radgroupcheck"
<------>groupreply_table = "radgroupreply"

<------>usergroup_table = "usergroup"

<------>nas_table = "nas"

<------>deletestalesessions = yes

<------>sqltrace = no
<------>sqltracefile = ${logdir}/sqltrace.sql

<------>num_sql_socks = 5

<------>connect_failure_retry_delay = 60

<------>authorize_check_query = "call radcheck('%{SQL-User-Name}')"
<------>authorize_reply_query = "call radreply('%{SQL-User-Name}')"
<------>accounting_update_query = "call radupdate('%{SQL-User-Name}')"
<------>accounting_stop_query = "call radstop('%{SQL-User-Name}')"
}



процедуры:

DROP PROCEDURE IF EXISTS `radcheck`;
DELIMITER $$ 
CREATE PROCEDURE `radcheck` (IN login VARCHAR(64))
BEGIN
  SELECT id,name,'Password' AS Attribute,AES_DECRYPT(passwd,'hardpass3') AS Value,'=='
    FROM users WHERE name=login;
END$$
DELIMITER ;



DROP PROCEDURE IF EXISTS `radreply`;
DELIMITER $$ 
CREATE PROCEDURE `radreply` (IN login VARCHAR(64))
BEGIN
  DECLARE usr_id INT; 
  DECLARE usr_ip VARCHAR(15);
  SELECT id,ip INTO usr_id,usr_ip FROM users WHERE name=login;
  INSERT into dblogin (mid,act,time) VALUES (usr_id,47,unix_timestamp());
  SELECT NULL,login,'Framed-IP-Address',usr_ip,'=';
  SELECT NULL,login,'Framed-IP-Netmask','255.255.255.255','=';
  SELECT NULL,login,'Framed-Protocol','PPP','=';
END$$
DELIMITER ;



DROP PROCEDURE IF EXISTS `radupdate`;
DELIMITER $$ 
CREATE PROCEDURE `radupdate` (IN login VARCHAR(64))
BEGIN
  INSERT into dblogin (mid,act,time) VALUES
    ((SELECT id FROM users WHERE name=login LIMIT 1),47,unix_timestamp());
END$$
DELIMITER ;



DROP PROCEDURE IF EXISTS `radstop`;
DELIMITER $$ 
CREATE PROCEDURE `radstop` (IN login VARCHAR(64))
BEGIN
  INSERT into dblogin (mid,act,time) VALUES
    ((SELECT id FROM users WHERE name=login LIMIT 1),46,unix_timestamp());
END$$
DELIMITER ;




как проверить правильность модуля rlm_mysql?

собери с исходников последних, а не с дистрибутива и подмени

mysql> \u bill
Database changed
mysql> show procedure status;
+---------+-----------+-----------+----------------+---------------------+---------------------+---------------+---------+
| Db      | Name      | Type      | Definer        | Modified            | Created             | Security_type | Comment |
+---------+-----------+-----------+----------------+---------------------+---------------------+---------------+---------+
| billing | radcheck  | PROCEDURE | root@localhost | 2010-09-21 13:44:16 | 2010-09-21 13:44:16 | DEFINER       |         |
| billing | radreply  | PROCEDURE | root@localhost | 2010-09-21 13:44:16 | 2010-09-21 13:44:16 | DEFINER       |         |
| billing | radstop   | PROCEDURE | root@localhost | 2010-09-21 13:44:16 | 2010-09-21 13:44:16 | DEFINER       |         |
| billing | radupdate | PROCEDURE | root@localhost | 2010-09-21 13:44:16 | 2010-09-21 13:44:16 | DEFINER       |         |
+---------+-----------+-----------+----------------+---------------------+---------------------+---------------+---------+
4 rows in set (0.00 sec)

из исходников собрать mysql или radius?
и куда поместить для подмены?

радус, там есть модуль rlm_mysql
1.1.8 бери

я радиус ставил из портов после обновления дерева портов.
ставил как указанов доке.
поставилась как раз версия 1.1.8
из портов разве не подходит?

какая система?

stimels - спасибо за то что помогаете...


Nodeny   - 50.32
freradius - 1.1.8
freebsd   - 7.2 RELEASE

попробуй через mysql выполнить sql запрос, чтобы выдал пароль, чтобы откинуть траблу с mysql
затем radtest и в другой консоле radius -X

а не подскажете запросик для вытаскивания пароля?

сам клиент авторизируется нормально через авторизатор и через ВЭБ.
при радтесте ругается.

с -X запускал и пробовал приконнектиться.
ответ радиуса чуть выше приведен.

проверь clients.conf в конфиге радиуса
может не прописаны все алиасы, типо 127.0.0.1 и внутренние адреса

для провеки

в мускуле


SELECT id,name,ip,AES_DECRYPT(passwd,'ключ') as Password FROM users WHERE name='realuser';

что вернет ?
пароль болжен совпасть ствем что вводишь

radtest realuser realpassword 127.0.0.1 0 hardpass5

вот такой запрос:

SELECT id,name,'Password' AS Attribute,AES_DECRYPT(passwd,'hardpass3') AS Value,'=='  FROM users WHERE name=realuser;

выдало:

+-----+----------+-----------+------------------+----+
| id  | name     | Attribute | Value                | == |
+-----+----------+-----------+------------------+----+
| 218 | realuser | Password | realpassword | == |
+-----+----------+-----------+------------------+----+

запрос взял из процедуры для радиуса

ссн есть?
дай в аську доступ гляну

Без обид, но стремновато пускать в работающую систему...

ну тогда так
рестарт радиуса

показівай  конфиги радиуса желательно файликами прекрипи

radiusd.conf
sql.conf
users
P/S.че стремно - впервый раз чтоли?

Еще раз прошу без обид. Ну разу не пускал никого со стороны...

Радиус рестартил, запускал с -X, в ответ результат один и то т же...

у bill_kernel  есть права на выпонения процедур?
после создания прав для bill_kernel перечитывались привилегии?

было выполнено вот так:

GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,INDEX,EXECUTE ON bill.* TO 'bill_kernel'@'localhost';

mysql -p

use mysql;

select Execute_priv from db where Db='bill' and User='bill_kernel';

+--------------+
| Execute_priv |
+--------------+
| Y                   |
| Y                   |
| Y                   |
| Y                   |
+--------------+

походу что то в процедурах

скинь
mysqldump --no-data

Скинуть полный дамп структур всех таблиц?
А зачем? Это 150Кб файл. Пропустит форум?

все ж наверное проще было бы кого то пустить к себе )
за час наточили бы сервант.
народ местный, врядли кто-то будет вредить, а серваков и своих выше крыши у большинства
да и ser970 вызывает доверие

Да вот пытаюсь выловить его в аське, пока не отвечает. Занят наверное.

Хотелось бы чтоб не просто настроить, а и понять что сделал не так. А оно когдам сам лично пробуешь что то сделать по советам лучше запоминается...

ты процедуры через консоль создавал?

ну сори я не робот - мне вроде как и посать то надо

там походу всетаки с привилегиями напутано.

процедуры вкидывал в файлик proc.sql и выполнял в мускуле \. proc.sql

Благодаря ser970 уже который час ковыряем это все... Скорее всего все таки не с привилегиями...
Я верю в ser970. Мы подим этот радиус :)

соберите с исходников радиус  ;D

просто сервер и клиент мускула разной версии
не выполняется из под радиуса ниодного запроса

ох изврат )

а обновить?

дык настанет время малого числа онлайн клиентов (ночь - полночь...) будем обновлять...

по ходу не долно помочь так как обновлятся будет раздельно - хотя не факт.
но хрустальная сфера подсказывает что не поможет.

проще и надежнее деинстал и инсталл заново . обязатель  clean делать
походу надо модули перла радиус и мускул сервер и клиет снести и поставит. но прежде сохранить базы  можно папку мускул  и конфиги - хотя они не портутся.
после разворачивания базы слить папку мускула обратно. долно попустить.
да и работы там на час

ну я и имел ввиду переустанавливать, просто наверняка ставиться будут уже обновленные версии, поэтому и сказал обновляться...

с сегодняшнего дня авторизатор L2 удаляется антивирусом Avast.
просьба выпустить обновленную версию авторизатора, поскольку эта функциональность заявлена в перечне возможностей купленой версии биллинга Nodeny50.

Эм, обратиться в аваст с жалобой на ложное срабатывание невариант?

круто .
а посмотрть почему именно удаляется - возможно он заражен
или натсроить аваст.
хотя аваст лечит плохо - обычно он удаляет

странно, у меня все ок
аваст 5
даже не реагирует на те авторизаторы, которые я уже перелопатил.......

на сегодняшний день уже 15 антивирусов определяют как вирус (было 3):
http://www.virustotal.com/file-scan/report.html?id=16bab605e65c4c1af9209e151f9316a318442fc7b0e19883a618598a0659615e-1285493124

это файл (L2.exe) скачанный с сайта и точно не заражен, вероятно совпал по сигнатуре с новым вирусом.
в Avast заявку о ложном обнаружении подал, но вероятность исправления достаточно мала (да и всех не уведомишь).

Как только дойдет дело до drweb и NOD32 я думаю станет еще пожарче.

Добавлять у каждого пользователя в исключения - нереально.

Переходить на PPPeE как тут советуют так сразу тоже не получится.

Просьба разработчиков обратить внимание на данную проблему.

да....

чел английского не знает

File name: L2.exe  
Submission date: 2010-09-26 09:25:24 (UTC)
Current status: finished
Result: 15/ 43 (34.9%)

переведи

в логах антивируса что на  рисунке нет л2

а ты где то проверяешь?

у меня все чисто с авторизатором, хоть базы сегодняшние

ВирусТотал - сервис, который позволяет проверить файл сразу 43-мя антивирусами.

Аваст на удивление быстрое отреагировал на ложно срабатывание и убрал из базы, остальное все еще актуально (AVG, BitDefender, K7AntiVirus, McAfee, Panda, Symantec)

к сожалению у меня только касперский кристал, др.веб, аваст....

Дело в том что при любом раскладе авторизатор будет определятся антивирусами как потенциально опасный элимент, потому что специфика протокола авторизации такова, что при старте клиент становится как бы сервером и ожидает приходящие сообщения вместо того что бы отсылать их как любой безопасный со стороны антивирусов клиент.
Вы предлагаете переделать полностью протокол авторизации и менять рабочее ядро системы в угоду антивирусным программам ??
Какой от этого профит получим в деньгах? кто оплатит время разработки и тесты ?? Причем это не две строки переписать, это полностью изменить логику работы всей подсистемы авторизации.

Да и для нас это вобщем то не актуально.

+1
или пусть зделают свой авторизатор со всеми соответствующими скриптами......

Мне казалось или гдето еще был авторизатор работающий через эмуляцию авторизации через веб форму.
Пусть как вариант на него переходят.

согласен :)

Он у многих почему то не работает. У меня тоже не заработал.

pppoe?

Нет, мой ответ же был с цитатой про эмуляцию авторизации через вэб.

я сейчас vpn подымаю.
вроде в тестовом режиме запустил, только не пойму почему интернет ходит через локальный адрес, а по локальным ресурсам ходит через vpn...

в настройках подключения снята галка использовать шлюз в удаленной сети.

если ставлю галку, то весь трафик валит через vpn.

как сделать так чтоб интернет ходил через vpn, а локальный трафик через локалку пока не придумаю как...
надо так чтоб со стороны абона кроме как создания подключения ничего не нужно было делать. в плане добавлять статические маршруты...

авторизация по vpn.

смотри маршрутизацию на компе абонента

вот сегодня уже несколько жалоб. аваст без всяких разговоров просто прибивает авторизатор.

а на что именно он жалуется? в чем подозрения?

лично не видел, но люди говорят, что просто без каких либо вопросов берет и удаляет авторизатор. и все... Видимо еще какое то уникальное обновление... хз....

альтернативный авторизатор у меня все еще в стадии крайнего альфа.
решил переделать его на rpc-xml

думаю не сильно актуально уже возится с авторизаторами... мы, например, его давно не используем уже, просто часть абонентов старых пользуется как то по привычке...

народ просил, может на битбакете выложу во фри

В авторизаторе есть фичи, которые могут считаться потенциально опасными. Они нигде не используются т.к. для этого нужен серверный код, который даст им команды, о которых я нигде не говорю.  Вроде, об этом я уже неоднократно писал. На всякий случай повторюсь. В каждый авторизатор встроен модуль пингования, который позволяет p2p пинг, а не через сервер, т.е более точно находить участки с потерями. Это уже не актуально. Также есть код, который мониторит процессы, это нужно было 10 лет назад, когда трафик был очень дорогой (мы платили 100 баксов за 64 НЕГАРАНТИРОВАННЫХ КИЛОБИТА) и клиенты проксировали друг на друга. Сейчас абсолютно неактуально. Но код остался как анахронизм. Скорее всего на него и реагируют антивирусы.

Кстати, хохма. Наверное уже рассказывал. Оставил я как-то комп включенным без присмотра. Один жулик заметил, что у меня авторизатор имеет дополнительные вкладки с параметрами пингования. Стянул себе на фленку. Пришел домой и никаких вкладок не увидел. Это оказался абсолютно идентичный авторизатор как у всех. Просто команда на отображение вкладок посылалась с сервера.

Кстати, это минус закрытого софта. Единственная закрытая вещь в нодени. Спасибо мне, что я это не скрываю и никак не использую))

я тоже сторонник закрытого софта.