Аутентификация по логину и паролю (PPP на базе MikroTik)

# Список активных плагинов
enabled_plugins:
  - 'base/ppp-login'

# Логирование
log:
  # Общий лог агента
  common:
    # Уровень логирования: debug для отладки, info для эксплуатации
    level: 'debug'

# Системные фильтры
filters:
  # Базовая HTTP-аутентификация клиента (hard.pm в FreeRADIUS)
  agent.basic_auth:
    main:
      # Логин базовой аутентификации
      login: 'freeradius'
      # Пароль базовой аутентификации
      password: 'freeradius_password'

# Серверные процессы агента
server:
  # IP-адрес сетевого интерфейса для приема запросов
  address: '127.0.0.1'
  # Номер TCP-порта для приема запросов
  port: 11080
  # Количество дочерних процессов агента - обработчиков запросов
  workers: 4

# Подключения к базам данных
connection_pools:
  # Подключение к БД кэша (MongoDB)
  mongo:
    main:
      # IP-адрес mongod
      host: '127.0.0.1'
      # Номер TCP-порта mongod
      port: 27027
      # Наименование базы данных
      name: 'hard_cache'
      # Имя пользователя базы данных
      user: 'hard'
      # Пароль пользователя базы данных
      password: 'mongo_user_password'

  # Подключение к БД провижининга (Oracle)
  database:
    main:
      # Наименование (net service name) базы данных
      name: 'hydra'
      # Имя пользователя базы данных
      user: 'AIS_RADIUS'
      # Пароль пользователя базы данных
      password: 'oracle_user_password'

      # Служебный абонент Гидры
      hydra:
        # Логин пользователя Гидры для доступа к приложению RADIUS-сервер
        user: 'hard'
        # Пароль пользователя Гидры для доступа к приложению RADIUS-сервер
        password: 'hydra_user_password'

# Синхронизация кэша с провижинингом
syncer:
  stomp:
    # IP-адрес сервера ActiveMQ
    host: '127.0.0.1'
    # Номер TCP-порта STOMP-коннектора ActiveMQ
    port: 61613
    # Логин пользователя ActiveMQ
    login: 'hydra'
    # Пароль пользователя ActiveMQ
    password: 'activemq_user_password'

  queues:
    # Наименование ActiveMQ-очереди с сообщениями об изменении профилей оборудования
    profiles: 'hydra_profiles_1'
    # Наименование ActiveMQ-очереди с сообщениями об изменении привязок оборудования
    binds: 'hydra_equipment_binds_1'

plugins:
  base:
    ppp-login:
      actions:
        authorize:
          customer_profile: &customer_profile
            set_by: search_cache
            query:
              Login: $request.RAD_REQUEST.User-Name
          provider_profile: {}

          reply:
            # Активный абонент
            - condition: $customer_profile.present?()
              template:
                RAD_CHECK:
                  '*': $request.RAD_CHECK.except("Cleartext-Password")
                  Cleartext-Password: $customer_profile.attributes.Password
                result: $rlm.OK

            # Неизвестный или заблокированный абонент
            - condition: $customer_profile.null?()
              template:
                RAD_CHECK:
                  Auth-Type: '"Reject"'
                result: $rlm.REJECT

        authenticate:
          customer_profile:
            <<: *customer_profile
          provider_profile: {}

          reply:
            # Достигнуто ограничение на количество одновременных сессий
            - condition: $context.has_tag?('simultaneous-limit-exceeded')
              template:
                RAD_REPLY:
                  Reply-Message: '"You are already logged in"'
                result: $rlm.REJECT

            # Динамический IP-адрес
            - condition: $customer_profile.attributes.Static-IP.empty?()
              template:
                RAD_REPLY: &rad_reply_dynamic_ip
                  Acct-Interim-Interval: '"300"'
                  Mikrotik-Rate-Limit: '  $customer_profile.attributes.Speed-Upload-kbps + "k"
                                        + "/"
                                        + $customer_profile.attributes.Speed-Download-kbps + "k"'
                result: $rlm.OK

            # Статический IP-адрес
            - template:
                RAD_REPLY:
                  <<: *rad_reply_dynamic_ip
                  Framed-IP-Address: $customer_profile.attributes.Static-IP
                result: $rlm.OK

        accounting:
          customer_profile:
            <<: *customer_profile
          provider_profile: {}

          session:
            templates:
              - attributes:
                  Calling-Station-Id: $request.RAD_REQUEST.try("Calling-Station-Id")
                  Called-Station-Id: $request.RAD_REQUEST.try("Called-Station-Id")
                  Framed-IP-Address: $request.RAD_REQUEST.Framed-IP-Address
                  NAS-Identifier: $request.RAD_REQUEST.NAS-Identifier
                  NAS-IP-Address: $request.RAD_REQUEST.NAS-IP-Address
                  User-Name: $request.RAD_REQUEST.User-Name
                services:
                  - service_id: 40213501 # Услуга «Интернет-трафик исх.»
                    value: '      $request.RAD_REQUEST.try("Acct-Input-Octets", "0").to_i()
                            + 4 * $request.RAD_REQUEST.try("Acct-Input-Gigawords", "0").to_i().gigabytes()'
                    unit: 'bytes'
                  - service_id: 40213701 # Услуга «Интернет-трафик вх.»
                    value: '      $request.RAD_REQUEST.try("Acct-Output-Octets", "0").to_i()
                            + 4 * $request.RAD_REQUEST.try("Acct-Output-Gigawords", "0").to_i().gigabytes()'
                    unit: 'bytes'

          on_off_attributes:
            NAS-Identifier: $request.RAD_REQUEST.NAS-Identifier
            NAS-IP-Address: $request.RAD_REQUEST.NAS-IP-Address

log:
  default:
    # Уровень логирования
    level: 'debug'
 
activemq:
  # Хост и порт для подключения к ActiveMQ по протоколу OpenWire
  url: 'tcp://127.0.0.1:61616'
 
hydra:
  # Карта соответствия очередей команд и результатов их выполнения
  command_queues:
    # <Очередь для приёма команд>: <Очередь для отправки результата>
    - 'hydra_commands_1': 'hydra_command_results_1'

#!/bin/bash

# АСР Гидра
# (с) ООО Латера
# www.hydra-billing.ru | info@latera.ru

# RADIUS-Secret сервера доступа
NAS_SECRET="nas_secret"
# Номер порта для PoD-запросов
NAS_PORT="3799"
# Путь к radclient
RADCLIENT_BIN="/usr/bin/radclient"
# Параметры radclient
RADCLIENT_OPTIONS="-x"

# Запись в вывод ошибок
function echo_err {
    echo "$@" >&2
}

# Некорректное использование
function bad_usage {
    if [[ "x$1" != "x" ]]; then
        echo_err
        echo_err "Error: $1"
        echo_err
    fi
    echo_err "Usage: $0 -s <Acct-Session-Id> -n <NAS-IP-address>"
    echo_err
    echo_err "Required arguments:"
    echo_err "  -s Acct-Session-Id session attribute value"
    echo_err "  -n NAS IP-address"
    exit 123
}

echo "Started as: $0 $@"
while getopts "s:n:" OPT; do
    case "$OPT" in
        s) ACCT_SESSION_ID="$OPTARG"
           ;;
        n) NAS_IP_ADDRESS="$OPTARG"
           ;;
        *) bad_usage "unrecognized option $OPT"
           ;;
    esac
done

if [[ "x$ACCT_SESSION_ID" == "x" ]]; then
    bad_usage "empty session identifier"
fi
if [[ "x$NAS_IP_ADDRESS" == "x" ]]; then
    bad_usage "empty NAS IP-address"
fi
 
# Отправка PoD-запроса
echo "Acct-Session-Id=$ACCT_SESSION_ID" | $RADCLIENT_BIN $RADCLIENT_OPTIONS $NAS_IP_ADDRESS:$NAS_PORT disconnect "$NAS_SECRET"