# Docker für Freeradius **URL:** \ **Category:** Weiterentwicklung\ **Created:** [9. April 2021 um 20:27 UTC](https://ask.linuxmuster.net/t/docker-fuer-freeradius/7365 "2021-04-09T20:27:52Z")\ **Posts on this page:** 6\ **Page:** 1
**Author:** ![r.rosenberger](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/r/67e7ee/32.png) [@r.rosenberger](https://ask.linuxmuster.net/u/r.rosenberger)\ **Post date:** [9. April 2021 um 20:27 UTC](https://ask.linuxmuster.net/t/docker-fuer-freeradius/7365/1 "2021-04-09T20:27:52Z")
Hallo zusammen, ich habe mich in Korrespondenz mit @baumhof daran gemacht eine kursierende Anleitung von @foer für die Freeradius-Integration in die LMN7 in einen Docker-Container zu integrieren. Das wichtigste zuerst, hier liegt er: > **[robinrosenberger/freeradius4samba4](https://github.com/robinrosenberger/freeradius4samba4)** > > Freeradius for Samba4. Contribute to robinrosenberger/freeradius4samba4 development by creating an account on GitHub. Allerdings sind auf dem Weg ein paar Probleme aufgetaucht bei denen ich nicht weiterkomme. DIe Kurzfassung: Da Freeradius meines Wissens nach nur mit einer lokalen Samba-Instanz sprechen kann tritt der Docker beim ersten Start der Domain bei, wahlweise als DC, RODC oder Memberserver. Als DC funktioniert die Anleitung auch (die beschrieb die Installation auf dem eigentlichen Server), als RODC oder Member sagt Radius dass die Anmeldedaten inkorrekt wären. Nachteilig beim DC-Betrieb ist die Zeit für die Replikation, sprich bis das System mitbekommt dass ein Benutzer in der Wifi Gruppe ist. Mit winbind-Authentifizierung funktioniert alles auch als Member und damit unverzüglich, allerdings weiß ich nicht wie da eine Gruppeneinschränkung umzusetzen wäre. Vielleicht wäre auch eine direkte LDAP-Abfrage sinnvoller? Falls sich jemand gut mit Radius auskennt wäre ich über Hilfestellung dankbar, ich bin da mit meinem Latein am Ende. ---
**Author:** ![MachtDochNix](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/machtdochnix/32/44_2.png) [@MachtDochNix](https://ask.linuxmuster.net/u/MachtDochNix)\ **Post date:** [11. April 2021 um 10:59 UTC](https://ask.linuxmuster.net/t/docker-fuer-freeradius/7365/2 "2021-04-11T10:59:20Z")
Hallo r.rosenberger, ich möchte mich bedanken dass du dich der Sache annimmst. Leider kann ich nicht helfen, aber mit diesem Post pushen wir es nochmal an oben. Beste Grüße Thorsten ---
**Author:** ![tjordan](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tjordan/32/3258_2.png) [@tjordan](https://ask.linuxmuster.net/u/tjordan)\ **Post date:** [12. April 2021 um 05:44 UTC](https://ask.linuxmuster.net/t/docker-fuer-freeradius/7365/3 "2021-04-12T05:44:01Z")
Hallo Robin, wir betreiben einen Freeradius-Server der weder DC noch RODC ist. Ein Domainjoin hat da ausgereicht und auch wir nutzen hier winbind. Letztlich prüft der Radius im mschap-Modul und im ntlm\_auth die Gruppenzugehörigkeit der Benutzer. > /etc/freeradius/3.0/mods-enabled/mschap > ntlm\_auth = „/usr/bin/ntlm\_auth --request-nt-key --domain=DOMÄNE --require-membership-of=DOMÄNE\wifi --username=%{%{Stripped-User-Name}:-%{%{User-Name}:-None}} --challenge=%{%{mschap:Challenge}:-00} --nt-response=%{%{mschap:NT-Response}:-00}“ > /etc/freeradius/3.0/mods-enabled/ntlm\_auth > exec ntlm\_auth { > wait = yes > > # eine Zeile > > program = „/usr/bin/ntlm\_auth --request-nt-key --domain=DOMÄNE --require-membership-of=DOMÄNE\wifi --username=%{mschap:User-Name} --password=%{User-Password}“ > } Mehr brauchts nicht. Gruß Thomas ---
**Author:** ![r.rosenberger](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/r/67e7ee/32.png) [@r.rosenberger](https://ask.linuxmuster.net/u/r.rosenberger)\ **Post date:** [12. April 2021 um 06:07 UTC](https://ask.linuxmuster.net/t/docker-fuer-freeradius/7365/4 "2021-04-12T06:07:37Z")
Hallo Thorsten und Thomas, danke für den Bump 🙂 Die ntlm-Zeilen sehen bei mir genauso aus, den Join als Member habe ich zugegebenermaßen recht rudimentär gemacht (ohne windbind in shadow/groups oder nss). Da der Fehler beim DC in der gleichen Konstellation nicht auftritt, beim RODC aber schon habe ich da ehrlich gesagt nicht weiter untersucht. Mit windbind-Auth meine ich im mschap die ntlm-Zeile ganz rauszunehmen und stattdessen die winbind-Zeilen der Standard-Config zu entkommentieren, damit klappts immer. Denkbar dass das mit der Dockerisierung zu tun hat… FYI für alle: Ich bin mit @baumhof überein gekommen, dass wir wegen der Komplexität des Docker+Domainjoin auf eine Scriptbasierte Installation wechseln, ein Entwurf des Scripts liegt im github. Es sollte auf den Server (meine Präferenz) oder eine gejointe Maschine angewendet werden und die nötigen Einstellungen selbst vornehmen. Gerne auch mal gegen eine VM testen 🙂 ---
**Author:** ![r.rosenberger](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/r/67e7ee/32.png) [@r.rosenberger](https://ask.linuxmuster.net/u/r.rosenberger)\ **Post date:** [18. Mai 2021 um 05:37 UTC](https://ask.linuxmuster.net/t/docker-fuer-freeradius/7365/5 "2021-05-18T05:37:15Z")
Hi zusammen, die Scriptvariante ist schon länger im Github und hat jetzt zwei Praxistests hinter sich, ich denke dass Sie recht stabil funktioniert. Sie ist komplett reversibel, so dass sie meiner Ansich nach auf dem Server selbt am besten aufgehoben ist. Ich bin nicht 100% zufrieden mit der Radius-Konfiguration (sie wirkt recht redundant auf mich…), falls hier jemand nachholfen kann würde ich mich freuen, funktionieren tut sie allerdings auch so. Grüße, Robin ---
**Author:** ![Jesko](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/jesko/32/8480_2.png) [@Jesko](https://ask.linuxmuster.net/u/Jesko)\ **Post date:** [12. Dezember 2021 um 08:57 UTC](https://ask.linuxmuster.net/t/docker-fuer-freeradius/7365/6 "2021-12-12T08:57:53Z")
Hi 🙂 Super! Danke für deine Arbeit! Das RODC-Problem gibt es hier auch: > [@Externer LDAP/AD Mirror lmn 7.x](https://ask.linuxmuster.net/t/externer-ldap-mirror/8077/17): > > Hallo Dorian, wenn das ein RODC ist, muss man einen Benutzer aus der Domain Admins Gruppe mit dem Parameter -U (z.B. samba-tool drs showrpl -U global-admin) mitgeben. Viele Grüße Thomas Ich denke das ist sehr ähnlich gelagert. LG Jesko