Radius Server werkt niet meer

[Robert Koopman]

Het blijft duister.....

[Briolet]

Eigenlijk moet je blij zijn met die foutmelding. Als ik de Wikipedia er bij haal: LM Hash, dan zie ik dat het genereren van een LM hash een minder veiliger methode is, waarvoor nu een beter protocol bestaat. Dat ww mag ook maximaal 14 tekens lang zijn. Een tip om die hashes te voorkomen is dan ook een ww van 15 tekens of langer te gebruiken.

Maar dit verklaart het gedrag nog niet. Mijn wachtwoord heeft > 14 tekens en genereert die melding niet. Maak ik een nieuw account aan met dat ww, dan genereert dat account wel weer die melding.

[Briolet]

Nu heb ik een verdere test gedaan. Van mijn eigen account dat geen error geeft heb ik het wachtwoord opnieuw gedefinieerd met exact dezelfde inhoud. Nu genereert dat account ook die LM-error.

Als laatste test heb ik er nog een account bijgepakt dat al 2 jaar oud is, (met ww van <14 tekens) en die genereert niet die LM-error.

Dat suggereert bij mij dat Synology het opslaan van wachtwoorden aangepast heeft en deze error alleen bij nieuw ingestelde wachtwoorden genereert. Maar gezien dat de LM-hash zwak is, is deze error eigenlijk goed. 

[jepebe]

hebben jullie die nieuwe radius update gdaan van enkele dagen geleden? Tot die tijd moest ik ook ca wekelijks mijn radiusserver opnieuw opstarten. Ik hoop dat dit nu verholpen is

Die vage ms chapinvalid pwd melding lijkt bij mij ook iets met een wachtwoordformat te maken te hebben! Een account met een iets simpeler wachtwoord geeft wel de foutmelding, anderen niet. Daarmee nog maar eens aan de klungel. overigens beiden pwd van tusen de 10 en 15 karakters zonder hoofdletters (einde verstrekking privacyggevoelige informatie)

[Briolet]

Onder de beta van dsm 5.1 werke de radius server nog wel. (Was zelfs een speciale 5.1 beta versie). Onder de 5.1 final stop het opstarten steeds met de melding dat poort 1812 al in gebruik is en het pakket stopt dan weer. (Hij staat wel op de dsm desktop, maar hij autentiseert niet meer. Dus al mijn draadloze apparaten werken plots niet meer. 

Dit probleem is weer terug sinds de DSM 5.1 update van vandaag. De radius server stopt zichzelf na aanzetten met de melding dat de poort al in gebruik is. Synology heeft me de vorige keer een tip gegeven om de boel weer aan de praat te krijgen. Toen hadden ze het probleem al remote opgelost, maar ik heb die tip van 3 december 2014 er weer bijgepakt.

Dear customer ,

Thank you for contacting Synology support.

After discussed with our developers, we assumed it a side effect of a known issue at the moment

For workaround , please try to disable dhcp client with these command :

Code: [Selecteer]

stop dhcp-client IFACE=eth0
It can be process with login with SSH/TELNET, as root account (password is same as admin)

Na invoeren van het commando kreeg ik de volgende terugmelding:

dhcp-client stop/waiting

Daarna via DSM inloggen en ik kon de radiusserver weer aanzetten.

----

Dit alles gedaan met een VPN verbinding via een Ziggo hotspot omdat ik niet meer op mijn eigen Wifi kon inloggen.

[cyrus1977]

Zijn er meer mensen met dit probleem ?

Ik herken het niet ondanks dat ik radius gebruik

[Robert Koopman]

Ik herken het eerlijk gezegd ook niet.
Zie dat deze update 4 automatisch is geladen op mijn NAS waar de Radius Server op draait.
Niets van gemerkt en al mijn draadloze clients werken nog.

[Briolet]

Ik denk dat het alleen onder specifieke omstandigheden optreed. Synology heeft het vorig jaar twee keer op afstand gefixed op mijn nas. Daarbij gaven ze aan dat het een "Known problem" is. Dat was alles vorig jaar dus verbaast het me dat de bug er nog steeds in zit.

Wat bij mij misschien minder voorkomend is, is dat mijn nas zijn IP via DHCP krijgt. De fix die Synology was om de 'dhcp-client' via de terminal uit te zetten. Het gros van de mensen definieert de vaste IP in de nas zelf en niet via dhcp.

Een ander verschil zou kunnen zijn dat ik een Wifi accesspoint gebruik die intern aan "eth0" gekoppeld is.

Ik heb twee week geleden mijn NAS vervangen door een nieuwe met geheel andere hardware. Hier speelt het probleem dus ook.

In elk geval zal ik vandaag nog een antwoord op het synology mailtje van 3 december formuleren om hun duidelijk te maken dat het probleem nog steeds speelt. Ik gebruik de nieuwe beta versie van de radius server.

[Robert Koopman]

Mijn NAS staat ook op DHCP.
Ik heb er geen WiFi accesspoint op, misschien toch daar de fout in zoeken?

[Robert Koopman]

Na de update naar 5.2 werkt de Radius server dus helemaal niet meer.
Pakket stoppen en opnieuw starten lukt ook niet meer.
Kijken of een complete herstart van mijn 1812+ helpt.

Na herstart is de status van de Radius server stopgezet, starten helpt niet.
Niet fijn!

[Briolet]

Als jij in het radius log hebt staan dat de radiuspoort 1812  reeds in gebruik is, dan help mijn oplossing van een paar messages hierboven vast.

Overigens heb ik dat probleem met bezette poorten voor het laatst gehad met de laatste 5.1 update. Bij updaten naar de 5.2beta en naar de 5.2 release liep alles als een zonnetje.

[Robert Koopman]

Staat niets in de log.
Uit nood op mijn 712+ gezet en daar werkt het wel!

[Briolet]

Mooi dat je een backup radius kunt creëren. 

Op mijn Apple Airports kan ik een primaire en secundaire radius server opgeven. Dat is mooi om met dit soort storingen om te gaan.

Mijn Ziggo Ubee en ook de hotspot functie van de nas accepteren echter maar 1 radius server.

Heb je ook al geprobeerd het gehele pakket te deïnstalleren? Je ben je settings dan wel kwijt, maar dat zijn er maar een paar.

[Robert Koopman]

Nood Radius server werkt goed 
Morgen de oude situatie eens proberen te maken.
Pakket verwijderen en opnieuw installeren is niet zo ingewikkeld.
Ik gebruik drie draadloze routers hiervoor en dat instellen is zo klaar.

[Briolet]

Er is vandaag weer een update uitgebracht. Versie 1.1-0094

Volgens de release notes alleen iets met toestaan van poorten onder de 1024, maar meestal zitten er meer fixes in dan de genoemde.

Wel is, zoals altijd, het log weg na een update. Wil je dat behouden, moet je die eerst even exporteren met de 'opslaan' button.