Radius Server werkt niet meer

[Briolet]

Onder de beta van dsm 5.1 werke de radius server nog wel. (Was zelfs een speciale 5.1 beta versie). Onder de 5.1 final stop het opstarten steeds met de melding dat poort 1812 al in gebruik is en het pakket stopt dan weer. (Hij staat wel op de dsm desktop, maar hij autentiseert niet meer. Dus al mijn draadloze apparaten werken plots niet meer. 

Dan verwacht je toch dat van de beta naar de final geen problemen geeft. Ik het het pakket al ge-deïnstalleerd en ook de nas nog een extra reboot gegeven na alle pakket updates.
Balen, dat zal betekenen dat ik alle 4 wifi hosts en de vele cliënten tijdelijk een nieuwe SSID moet geven.

[cyrus1977]

Ik heb radius ook draaien en bij mij draait het prima. Eindelijk hebben ze die auth bug gefixt.

Wel heb ik eerst de package geupdate van radius alvorens de DSM te updaten...
Zie je wellicht errors in de log ?

[Briolet]

Ik log nu in via de Ziggo WifiSpot bij gebrek aan eigen WiFi toegang. Ik kan morgen pas weer bedraad bij de nas om te zien of er nog iets te doen is en om eventueel mijn wifi's op wpa2-psk in te stellen totdat de bug opgelost is.
Het log is als volgt:

Code: [Selecteer]

RADIUS Server

Type Date & Time Event
Error 2014-11-07 20:27:16 /usr/local/synoradius/rad_listen[7]: Error binding to port for 10.0.1.30 port 1812
Error 2014-11-07 20:27:16 Failed binding to authentication address 10.0.1.30 port 1812: Address already in use
Info 2014-11-07 20:27:16 Loaded virtual server inner-tunnel
Info 2014-11-07 20:27:16 Loaded virtual server <default>

Error 2014-11-07 20:27:13 /usr/local/synoradius/rad_listen[7]: Error binding to port for 10.0.1.30 port 1812
Error 2014-11-07 20:27:13 Failed binding to authentication address 10.0.1.30 port 1812: Address already in use
Info 2014-11-07 20:27:13 Loaded virtual server inner-tunnel
Info 2014-11-07 20:27:13 Loaded virtual server <default>

Error 2014-11-07 20:27:09 /usr/local/synoradius/rad_listen[7]: Error binding to port for 10.0.1.30 port 1812
Error 2014-11-07 20:27:09 Failed binding to authentication address 10.0.1.30 port 1812: Address already in use
Info 2014-11-07 20:27:09 Loaded virtual server inner-tunnel
Info 2014-11-07 20:27:09 Loaded virtual server <default>
Dat is 3x hetzelfde en deze reeks herhaalt zich nog vele malen.

Vreemd is natuurlijk dat het pakket in pakket-centre aangemerkt is als 'gestopt' terwijl hij toch gewoon op de desktop staat en je de settings nog volledig kunt bedienen.

[Robert Koopman]

Nog steeds problemen met de Radius Server?
Ik gebruik deze ook en ga niet naar 5.1 voordat ik weet dat het blijft werken...

[Briolet]

Het probleem is persistent. Ik heb het pakket nog eens verwijderd, dan de nas ge-restart en toen pas geïnstalleerd. Het resultaat blijft echter hetzelfde. In packet manager staat hij als 'gestopt'. Maar ondertussen is hij wel werkzaam en staat gewoon op de desktop. Opvallend is wel, dat elke keer als ik op DSM inlog, hij niet op de desktop staat en dan na 1 à 2 seconden het icoontje verschijnt.

Gezien mijn andere problemen met het interne netwerk, zal dit niet oplosbaar zijn, omdat hij natuurlijk data moet gaan uitwisselen met interne apparaten. Dus al zou hij wel goed actief worden, dan zal het op die andere bug vastlopen. (Behalve met 1 cliënt die in een ander subnet zit.)

Maar het zou me niet verbazen dat beide bugs een gezamenlijke oorzaak hebben.

[Robert Koopman]

Blijft duister....
Radius server is niet veel in gebruik bij anderen lijkt wel?
Ik vind het wel een handige toevoeging.

[Briolet]

Een Radius server is inderdaad een handig iets als je regelmatig derden op je netwerk wilt toelaten.

Alleen jammer dat niet alle cliënten het enterprise protocol ondersteunen dat nodig is om te kunnen verbinden.
b.v. mijn Wifi Printer niet en ook mijn Humax hardeschijf recorder niet. Gelukkig wilde ik die toch al niet via Wifi gaan gebruiken, maar voor velen kan dit een drempel zijn om de radius server te gaan gebruiken.

Als noodoplossing heb ik nu dus de 2 belangrijkste accesspoints een ander SSID gegeven met PSK toegang. Een aantal reguliere bezoekers zal dat SSID deze week dus ook aan hun smartphone moeten toevoegen.

[Robert Koopman]

Klopt, mijn Epson printer kon er ook niet mee overweg.
Gelukkig stond deze al naast een vaste aansluiting.
Windows 7 machines is ook even wat meer werk.

[Briolet]

Maar het zou me niet verbazen dat beide bugs een gezamenlijke oorzaak hebben.

Niet dus. De elders genoemde bug is opgelost, maar de Radius server werkt nog steeds niet.

[cyrus1977]

Ik heb geen problemen en ik gebruik het heel veel tientallen clients no issues.. Dat error binding to port duidt erop dat er al iets draait (wat ook aansluit bij de melding IP in use).

Kan je met ps afx niet zien wat dat is ? Kan wellicht het probleem zijn dat je accespoint het verkeerde shared secret heeft ?

Of zet je nas eens uit en ping dan het adres (10.0.1.30) eens waarvan gemeld wordt dat het in use is. Is dat 10.0.1.30 je nas adres (hard) of een DHCP toegekend adres ?

[Briolet]

Ik kreeg vanochtend om 8:45 de reactie:

As to RADIUS Server issue, it has been escalated to our engineers for their further analysis. I will update you upon any news.

en twee uur later om 10:45

Our developer has fixed this issue in your DiskStation manually and we have confirmed it as a bug (network setting issue) and will fix it in further DSM release. Please do feel free to contact us if you have further questions or problems.

Het log eindigde nu met "ready to process" maar het pakket stond nog steeds als gestopt te boek. Via de PackageManager kon ik hem nu wel starten en het log geeft geen fouten meer.

Mijn laptop geeft echter de melding dat hij geen verbinding met de radius server kan maken, dus ergens is er nog iets mis. Ik zal er vanavond nog eens naar kijken of ik overal wel weer de goede radius wachtwoorden gebruik.

Edit: ik zag dat de Synology medewerker de firewall regel voor de radius server gewist heeft. Na toestaan van de radiuspoort werkt het dus weer. 

[Robert Koopman]

Dus als ik geen firewall regels heb voor de Radius server poort moet het gewoon werken?

[Briolet]

Ik begrijp uit hun reactie dat het probleem niet in de server zat maar in het netwerk. Met het testen hebben ze waarschijnlijk mijn firewall regel om poort 1812 toe te staan even gewist. Het opstarten van de server werd volgens het log door een reeds bezette poort 1812 tegengehouden.

Maar als dat zo is, had ik de problemen waarschijnlijk ook met de oude radius server gehad en is het i.d.d. een bug in DSM 5.1 zelf. 

[Robert Koopman]

Na de update naar 5.1 deed mijn Radius server het ook niet meer.
Maar het pakket moest nog gedaan worden, nu werkt het wel.
Zie alleen een vreemde boodschap in de log file staan: [mchap] invalid LM-Password.
Wat dat is weet ik nog niet?

[Robert Koopman]

Ik heb een soort van gast account aangemaakt speciaal voor deze radius server.
Op de NAS heeft deze gebruiker eigenlijk geen rechten.
Maar wel om in te kunnen loggen uiteraard.
Ik geef gasten deze gegevens, zij blij want internet werkt goed.
En regelmatig verander ik het wachtwoord zodat je er grip op houdt.
Ik denk dat er laatst met een doorlopende verjaardag een man of 15 tegelijk waren ingelogd.