openvpn + freeradius + sql

[BasCom]

Grüsse leute. ich sitz hier vor nem mächtigen problem.

bei mir uhaus au nem linux läuft nen openvpn server, damit n kumpelaus seim uni studentendings auch mit uns dadddeln kann. der läuft auf port 443, ist eine der wenigen die er benutzen darf, um diversen gegenvorschlägen wie hamachi gleich entgegen zu wirken: as geht nicht.

da dachte ich mir: mensch benutz doch dann auch noch freeradius + sql.so müssen die user nur in der sql database existieren statt in passwd / shadow. ausserdem wäre das ganz praktisch mit dem freeradius, dann kann mein wlan zuhaus gleich auch darüber laufen.
Zertifikate runden das ganze ab. Soweit, so gut, das meiste funzt auch.der benutzer ist in der datenbank eingetragen. ich tippsel also fleissig user/ password ein beim openvpn client, der open vpn server reicht das ganze an den Radius weiter.

...log auszug.... freeradius.log

 modcall[authorize]: module "sql" returns ok for request 0
modcall: leaving group authorize (returns ok) for request 0
auth: type Local
auth: user supplied User-Password matches local User-Password
  Processing the post-auth section of radiusd.conf
modcall: entering group post-auth for request 0
rlm_sql (sql): Processing sql_postauth
radius_xlat:  'bascom'
rlm_sql (sql): sql_set_user escaped user --> 'bascom'
radius_xlat:  'INSERT into radpostauth (id, user, pass, reply, date) values ('', 'bascom', '160100', 'Access-Accept', NOW())'
rlm_sql (sql) in sql_postauth: query is INSERT into radpostauth (id, user, pass, reply, date) values ('', 'bascom', '*****', 'Access-Accept', NOW())
rlm_sql (sql): Reserving sql socket id: 1
--- Walking the entire request list ---
Nothing to do.  Sleeping until we see a request.
Threads: total/active/spare threads = 5/1/4
rlm_sql (sql): Released sql socket id: 1
  modcall[post-auth]: module "sql" returns ok for request 0
modcall: leaving group post-auth (returns ok) for request 0
Sending Access-Accept of id 172 to 127.0.0.1 port 60877
Finished request 0
Going to the next request
Thread 1 waiting to be assigned a request

auszug openvpn log

RADIUS-PLUGIN: BACKGROUND  AUTH: New user auth: username: bascom, password: *****, calling station: 79.232.xxxxx, commonname: bascom.
RADIUS-PLUGIN: radius_server().
RADIUS-PLUGIN: Build password packet:  password: *****, sharedSecret: *****.
RADIUS-PLUGIN: Send packet to 127.0.0.1.
RADIUS-PLUGIN: Get ACCESS_ACCEPT-Packet.
RADIUS-PLUGIN: parse_response_packet().
RADIUS-PLUGIN: BACKGROUND AUTH: routes: .
RADIUS-PLUGIN: BACKGROUND AUTH: framed ip: .
RADIUS-PLUGIN: No attributes Acct Interim Interval or bad length.
RADIUS-PLUGIN: BACKGROUND AUTH: Acct Interim Interval: 0.
RADIUS-PLUGIN: Client config file was not written, overwriteccfiles is false
.RADIUS-PLUGIN: BACKGROUND  AUTH: Auth succeeded in radius_server().
terminate called after throwing an instance of 'Exception'
RADIUS-PLUGIN: FOREGROUND: Authentication succeeded!
RADIUS-PLUGIN: FOREGROUND: Received routes for user: .
[COLOR="Red"][B]Error: Receiving data from internal socket failed![/B][/COLOR]
Sun Sep 14 19:57:13 2008 us=674069 79.232.xxxxx:4757 PLUGIN_CALL: POST /etc/openvpn/radiusplugin.so/PLUGIN_AUTH_USER_PASS_VERIFY status=1
Sun Sep 14 19:57:13 2008 us=674397 79.232.xxxxx:4757 PLUGIN_CALL: plugin function PLUGIN_AUTH_USER_PASS_VERIFY failed with status 1: /etc/openvpn/radiusplugin.so
Sun Sep 14 19:57:13 2008 us=674732 79.232.xxxxxx:4757 TLS Auth Error: Auth Username/Password verification failed for peer
WWWRRSun Sep 14 19:57:14 2008 us=35130 79.232.xxxxx:4757 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 2048 bit RSA
Sun Sep 14 19:57:14 2008 us=35879 79.232.xxxxx:4757 [malle-laptop] Peer Connection Initiated with 79.232.xxxx:4757
RSun Sep 14 19:57:15 2008 us=2884 79.232.xxx.xxx:4757 PUSH: Received control message: 'PUSH_REQUEST'
Sun Sep 14 19:57:15 2008 us=3683 79.232.xxx.xxx:4757 SENT CONTROL [malle-laptop]: 'AUTH_FAILED' (status=1)
Sun Sep 14 19:57:15 2008 us=4324 79.232.xxx.xxx:4757 Delayed exit in 5 seconds
WWSun Sep 14 19:57:15 2008 us=348105 79.232.210.26:4757 Connection reset, restarting [0]
Sun Sep 14 19:57:15 2008 us=348806 79.232.210.26:4757 SIGUSR1[soft,connection-reset] received, client-instance restarting
Sun Sep 14 19:57:15 2008 us=349704 TCP/UDP: Closing socket

die rot geschriebene Zeile macht mir da Sorgen.
versuch ich übrigens aber eine erneute verbindung, ohne den openvpn server zu schliessen, selbst nach Stunden:

WRWRWRWRWRWRWRWRWRWRRADIUS-PLUGIN: FOREGROUND: OPENVPN_PLUGIN_AUTH_USER_PASS_VERIFY is called.
RADIUS-PLUGIN: FOREGROUND: New user: username: bascom, password: *****, newuser ip: 79.232.xxx.xxx, newuser port: 4765 .
[COLOR="Red"][B]Error: The User is already authenticated. He could not insert in user map. The client connect will fail. In case of rekeying this note is ok[/B][/COLOR].
Sun Sep 14 19:59:11 2008 us=288410 79.232.210.26:4765 PLUGIN_CALL: POST /etc/openvpn/radiusplugin.so/PLUGIN_AUTH_USER_PASS_VERIFY status=1
Sun Sep 14 19:59:11 2008 us=288733 79.232.210.26:4765 PLUGIN_CALL: plugin function PLUGIN_AUTH_USER_PASS_VERIFY failed with status 1: /etc/openvpn/radiusplugin.so
Sun Sep 14 19:59:11 2008 us=289066 79.232.210.26:4765 TLS Auth Error: Auth Username/Password verification failed for peer

davon ab, dasich nicht reinkomme weil ich schon drinn bin ( sollte eine inaktive session nicht gelöscht werden? ) hats wohl doch nocht probleme mit der verbindung von radius z openvpn ( siehe rote fehler ). Ohne Freeradius klappt eigentlich alles bestens. auch mit dem PAM modul fuer openvpn, zur zeit läuft das halt darüber damit das auch ueber user / password läuft und nicht nur Zertifikate.
Das schliesst aber natuerlich meine WLAN Wünsche aus. kein Freeradius, kein Wlan über Freeradius.
Bzw der Freeradius kann ja dennoch laufen fuer WLAN, meinetwegen auch ueber PAM oder unix authentication.aber es wäre doch irgendwie schoen wenn alles ueber freeradius und sql funzen täte.

Google hält zu meinen errormessages leider fast nix bereit, ausser was chinesisches.

vll weiss jemand rat,
mfg malle

p.s.alle server, sql, freeradius und openvpn lauschen und verschicken data auf 127.0.0.1

kommt schon mussich mich extra in nem linux forum anmelden :-)