forum.bitel.ru
http://forum.bitel.ru/

[6.1]radius.connection.checkDuplicate не работает
http://forum.bitel.ru/viewtopic.php?f=44&t=10622		 Страница 1 из 1
Автор:  madmax [ 17 июн 2015, 16:46 ]
Заголовок сообщения:  [6.1]radius.connection.checkDuplicate не работает
Не работает radius.connection.checkDuplicate=6. а также любое другое выставленное значение
В мониторе пишет количество сессий превышено но далее ничего не делает.
В логах все чисто, показывает что количество сессий привешено и все
Common options: {macAddress=0a-00-22-37-d3-11}
Код:
06-17/16:37:50  INFO [rdsLstnr-p-7-t-5] InetNas - Search by username=0a-00-22-37-d3-11
06-17/16:37:50 DEBUG [rdsLstnr-p-7-t-5] InetRadiusProcessor - Password verification disabled.
06-17/16:37:50  INFO [rdsLstnr-p-7-t-5] InetRadiusProcessor - [username=0a-00-22-37-d3-11] Authenticated as inetServId:116
06-17/16:37:50 DEBUG [rdsLstnr-p-7-t-5] InetNas - agentRemoteId=null
06-17/16:37:50 DEBUG [rdsLstnr-p-7-t-5] InetRadiusProcessor - Identifier from request: null
06-17/16:37:50 DEBUG [rdsLstnr-p-7-t-5] InetRadiusProcessor - MAC-address from request: 0A002237D311
06-17/16:37:50 DEBUG [rdsLstnr-p-7-t-5] InetAccountingPeriodList - Create:
                AccountingPeriod: 75: 01.06.2015 00:00:00.0 - 30.06.2015 23:59:59.999
06-17/16:37:50  INFO [rdsLstnr-p-7-t-5] InetApplication - TariffOptionMap: {}
06-17/16:37:50  INFO [rdsLstnr-p-7-t-5] InetApplication - inetServ[id=10] balance ok: 0.00 [-1000000.00]
06-17/16:37:50  INFO [rdsLstnr-p-7-t-5] InetUtils - Alive session count 2>1
06-17/16:37:50  INFO [rdsLstnr-p-7-t-5] InetApplication - Too many sessions.
06-17/16:37:50  INFO [rdsLstnr-p-7-t-5] InetRadiusProcessor - Return code=3
06-17/16:37:50  INFO [rdsLstnr-p-7-t-5] InetRadiusProcessor - RESPONSE_BEFORE_POSTPROCESS:
Packet type: Access-Reject
Identifier: 0
Authenticator: {}
Attributes:
  User-Name=0a-00-22-37-d3-11
  Message-Authenticator={00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00}
  State={98 BA E2 B3 66 D8 80 AA 54 49 63 A2 58 11 42 B1}
  EAP-Message={04 05 00 04}
Автор:  madmax [ 18 июн 2015, 11:45 ]
Заголовок сообщения:  Re: [6.1]radius.connection.checkDuplicate не работает
Я предполагаю что это либо проблема из-за использования eap-ttls или из-за того что все устройства привязаны к корневой папке.
Автор:  Amir [ 18 июн 2015, 14:54 ]
Заголовок сообщения:  Re: [6.1]radius.connection.checkDuplicate не работает
Какое поведение ожидаете? Отключать старое соединение, если Access-Request с тем же MAC-адресом?
Если да - у вас MAC-адрес приходит в User-Name, а данная проверка по умолчанию работает с Calling-Station-Id.
Попробуйте указать еще
radius.connection.checkDuplicate.type=1
чтобы проверяло по User-Name вместо Calling-Station-Id.
Автор:  madmax [ 18 июн 2015, 14:58 ]
Заголовок сообщения:  Re: [6.1]radius.connection.checkDuplicate не работает
Хотим чтобы разорвало старую сессию и дало доступ новой.
Код:
radius.connection.checkDuplicate.type=1

Так и стоит в типе сервиса.
Еще в конфигурации прописали
Код:
authorization.sessionCountCheck=2
accounting.deviceTypeIds=1

Но никакого поведения по логам ничего не сообщает, пишет что превышено и тишина
Автор:  Amir [ 18 июн 2015, 15:03 ]
Заголовок сообщения:  Re: [6.1]radius.connection.checkDuplicate не работает
В типе сервиса нужно указывать как
serv.radius.connection.checkDuplicate.type=1
Или в конфиге устройства
radius.connection.checkDuplicate.type=1
Автор:  madmax [ 18 июн 2015, 15:19 ]
Заголовок сообщения:  Re: [6.1]radius.connection.checkDuplicate не работает
Точно, заработало, тесты идут дальше
Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/