質問: Raspberry PIでfreeradius3.0を使ってradiusサーバーを構築し、ASUSのルーターRT-AC68Uでこのサーバーを参照してWPA-Enterprise認証をしています。 radius側では、ユーザー認証に加えて物理アドレス認証も行っています。 認証自体はPC、MAC、iPhone、Androidいずれも問題なくうまく行くのですが、radiusサーバーでsudo radwhoを実行しても、radutmpが無い、という旨のエラーメッセージが出て接続者リストが表示されません。また、radlastを使用しても空が返ってきます。 ちなみにradutmpを指定の場所に手動で作成するとエラーは出なくなりますが、リストは常に空になります。 調べたところ、クライアントがAccounting-Requestというパケットを送信しないとradwhoには何も記載されないというような記事を見かけました。 英語の記事なので読み違えている可能性もありますが、この場合、使用しているルーターがAccounting-Requestパケットを返していない、ということになるのでしょうか? また、ルーターを変えれば解決するのでしょうか? ご存知の方いましたら、お知恵をお貸し下さい。
回答: > > 使用しているルーターがAccounting-Requestパケットを返していない、ということになるのでしょうか? > > > RADIUS は認証用のポート(UDP 1812) とは別に、アカウンティング用のポート (UDP 1813) があります。 ルーターの設定で、認証とは別に、アカウンティング/課金の設定があるかどうか確認し、UDP 1813 番ポートを設定ください。 設定項目がなければ、アカウンティングに対応していないということだと思います。 参考: RFC 2866