Спасибо, подскажите точнее, если не сложно.
У нас версия сервера 7.0.1267
В приимере конфигурации устройства (
https://docs.bitel.ru/pages/viewpage.ac ... getreemode) сказано:
Код:
# Проверка на повторную аутентификацию при Access-Request. Бывает нужна в случаях, когда NAS сбрасывает (теряет) сессию, но
# Stop-пакет не присылает и клиент пытается подключиться повторно, но у него стоит ограничение на максимум одну сессию. При совпадении
# callingStationId с одной из активных сессий и установленным параметром: 1 - осуществляется попытка закрытия старой сессии (connectionClose),
# 2 - попытка закрытия сессии (connectionClose) и завершение ее в базе, не дожидаясь стоп пакета, 3 - завершение в базе.
#radius.connection.checkDuplicate=0
т.е. я ставлю radius.connection.checkDuplicate=2, чтобы был безусловный разрыв сессии, так?
Но вот
здесь сказано:
Код:
Без атрибута Calling-Station-Id в Access-Request-пакете данная функция работать не будет. При невозможности присылать Calling-Station-Id в Access-Request можно настроить подмену в обработчике процессора протокола (в предобработке RADIUS-запросов).
Вот пример моего Access-Request, там нет Calling-Station-Id:
Код:
Time: 26.09.2017 01:15:17
Packet type: Access-Request
Identifier: 4
Authenticator: {A2 E8 B0 AA 38 B3 D2 38 63 C1 58 DB 59 AF E0 CD}
Attributes:
NAS-Identifier=Multiple_access_portal
User-Name=id1000000
User-Password=0000000
NAS-Port=167772167
Framed-IP-Address=10.0.0.7
Acct-Session-Id=10.0.0.7_1506377717357
Time: 26.09.2017 01:15:17
Packet type: Access-Accept
Identifier: 4
Authenticator: {A7 B7 F7 E7 D2 29 AF 5A 9D 3D F7 47 90 6E 6B FA}
Attributes:
Process time auth: 0
Time: 26.09.2017 01:15:17
Packet type: Accounting-Request
Identifier: 5
Authenticator: {BB 75 D2 73 71 C7 50 E0 79 07 51 5C 45 AD 4D DE}
Attributes:
NAS-Identifier=Multiple_access_portal
User-Name=id1000000
NAS-Port=167772167
Framed-IP-Address=10.0.0.7
Acct-Status-Type=1
Acct-Session-Id=10.0.0.7_1506377717357
обязательно нужно подменять Calling-Station-Id в Access-Request можно настроить подмену в обработчике процессора протокола (в предобработке RADIUS-запросов)?