crans/scripts
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

freeradius/auth.py: fix auth filaire

Browse source
This commit is contained in:
Daniel STAN 2014-08-21 20:22:18 +02:00
parent 4984b11021
commit 4d3581f2a8
1 changed files with 23 additions and 18 deletions
Download patch file Download diff file Expand all files Collapse all files

41
freeradius/auth.py
View file

@ -109,10 +109,6 @@ def get_machines(data, conn):
if username is None: if username is None:
radiusd.radlog(radiusd.L_ERR, 'Cannot read client User-Name !') radiusd.radlog(radiusd.L_ERR, 'Cannot read client User-Name !')
# Sanitize all the things
mac = escape_ldap(mac)
username = escape_ldap(username)
# Liste de filtres ldap à essayer # Liste de filtres ldap à essayer
search_strats = [ search_strats = [
# Case 1: Search by mac (reported by AP) # Case 1: Search by mac (reported by AP)
@ -135,7 +131,7 @@ def get_prise_chbre(data):
majuscule, tandis que la prise correspondante commence par une miniscule. majuscule, tandis que la prise correspondante commence par une miniscule.
""" """
## Filaire: NAS-Identifier => contient le nom du switch (batm-3.adm.crans.org) ## Filaire: NAS-Identifier => contient le nom du switch (batm-3.adm.crans.org)
## Nas-Port => port du switch (ex 42) ## NAS-Port => port du switch (ex 42)
# Lettre du bâtiment (C, B, A, etc, en majuscule) # Lettre du bâtiment (C, B, A, etc, en majuscule)
bat_name = None bat_name = None
@ -146,18 +142,18 @@ def get_prise_chbre(data):
# Port sur le switch # Port sur le switch
port = None port = None
nas = data.get('Nas-Identifier', None) nas = data.get('NAS-Identifier', None)
if nas: if nas:
if nas.startswith('bat'): if nas.startswith('bat'):
nas = value.split('.', 1)[0] nas = nas.split('.', 1)[0]
try: try:
bat_name = nas[3].upper() bat_name = nas[3].upper()
bat_num = int(nas.split('-', 1)[1]) bat_num = int(nas.split('-', 1)[1])
except IndexError, ValueError: except IndexError, ValueError:
pass pass
port = data.get('Nas-Port', None) port = data.get('NAS-Port', None)
if port: if port:
port = int(value) port = int(port)
if bat_num is not None and bat_name and port: if bat_num is not None and bat_name and port:
prise = bat_name.lower() + "%01d%02d" % (bat_num, port) prise = bat_name.lower() + "%01d%02d" % (bat_num, port)
@ -166,6 +162,7 @@ def get_prise_chbre(data):
except IndexError: except IndexError:
chbre = None chbre = None
return prise, chbre return prise, chbre
return None
@use_ldap_admin @use_ldap_admin
def register_mac(data, machine, conn): def register_mac(data, machine, conn):
@ -252,7 +249,12 @@ def authorize_fil(data):
TODO: check bl_reject. TODO: check bl_reject.
TODO: check chap auth TODO: check chap auth
""" """
return radiusd.RLM_MODULE_OK return (radiusd.RLM_MODULE_UPDATED,
(),
(
("Auth-Type", "crans_fil"),
),
)
@radius_event @radius_event
def post_auth_wifi(data): def post_auth_wifi(data):
@ -296,7 +298,7 @@ def post_auth_fil(data):
( (
("Tunnel-Type", "VLAN"), ("Tunnel-Type", "VLAN"),
("Tunnel-Medium-Type", "IEEE-802"), ("Tunnel-Medium-Type", "IEEE-802"),
("Tunnel-Private-Group-Id", '%d' % vlan), ("Tunnel-Private-Group-Id", '%d' % vlan_id),
), ),
() ()
) )
@ -345,21 +347,24 @@ def decide_vlan(data, is_wifi, conn):
# Si l'adhérent n'est pas membre actif, il doit se brancher depuis la # Si l'adhérent n'est pas membre actif, il doit se brancher depuis la
# prise d'un autre adhérent à jour de cotisation # prise d'un autre adhérent à jour de cotisation
force_ma = False force_ma = False
if chbre is None and not proprio['droits']: is_ma = proprio.has_key('droits')
if chbre is None and is_ma:
decision = "accueil", u"Chambre inconnue" decision = "accueil", u"Chambre inconnue"
elif chbre is not None: elif chbre is not None:
chbre = escape_ldap(chbre) chbre = escape_ldap(chbre)
hebergeurs = conn.search(u'(&(chambre=%s)(cid=*)(aid=*))' % chbre) hebergeurs = conn.search(u'(&(chbre=%s)(|(cid=*)(aid=*)))' % chbre)
for hebergeur in hebergeurs: for hebergeur in hebergeurs:
if not hebergeur.blacklist_actif(): # Si on est hébergé par un adhérent ok, ou que c'est notre
# chambre, pas de problème
if hebergeur.dn == proprio.dn or not hebergeur.blacklist_actif():
break break
else: else:
# Si tous les hebergeurs sont blacklistés, autorisé # Si tous les hebergeurs sont blacklistés, autoriser
# uniquement si MA # uniquement si MA
if not proprio['droits']: if is_ma:
decision = "accueil", "Hébergeur blacklisté"
else:
force_ma = True force_ma = True
else:
decision = "accueil", u"Hébergeur blacklisté"
else: else:
force_ma = True force_ma = True
if force_ma: if force_ma: