forum.bitel.ru
http://forum.bitel.ru/

Shared secret is incorrect.
http://forum.bitel.ru/viewtopic.php?f=44&t=11534		 Страница 1 из 1
Автор:  huffman [ 19 апр 2016, 09:33 ]
Заголовок сообщения:  Shared secret is incorrect.
Настраиваю ISG-справочники по документации http://wiki.bitel.ru/index.php/Справочник_Cisco-ISG_сервисов

Пытаюсь проверить
Код:
radtest -x INET1000 cisco 172.25.16.3 0 0 cisco 172.22.0.1


получаю вот такой ответ:
Код:
Sent Access-Request Id 120 from 0.0.0.0:64196 to 172.25.16.3:1812 length 84
   User-Name = "INET1000"
   User-Password = "cisco"
   NAS-IP-Address = 172.22.0.1
   NAS-Port = 0
   Message-Authenticator = 0x00
   Framed-Protocol = PPP
   Cleartext-Password = "cisco"
(0) Reply verification failed: Received packet from 172.25.16.3 with invalid Message-Authenticator!  (Shared secret is incorrect.)


В мониторе модуля вот такая ошибка

Код:
Packet type: Access-Request
Identifier: 236
Authenticator: {51 C9 CD B2 C0 E8 68 D2 1A D8 82 88 79 6B AD E7}
Attributes:
  Message-Authenticator={72 08 65 85 95 92 CA 09 7E 4E 4E 50 E3 FD A8 9C}
  User-Name=INET1000
  User-Password=��xW�\u15�Q\u24xpH\u7yų
  NAS-IP-Address=172.22.0.1
  NAS-Port=0
  Framed-Protocol=1

Packet type: Access-Reject
Identifier: 236
Authenticator: {9E 05 3F 0E 9C 2E 57 64 E0 69 10 A1 7A 14 F8 28}
Attributes:
  Message-Authenticator={4B A8 BF 38 3F 41 F8 70 96 B8 53 F9 F8 6A 00 97}
  Reply-Message=2

Process time auth: 0




В чем может быть проблема? Все уже перепроверил везде по десять раз.
Автор:  huffman [ 19 апр 2016, 10:14 ]
Заголовок сообщения:  Re: Shared secret is incorrect.
Поменял запрос на:

radtest INET1000 cisco 172.25.16.3 0 cisco

стал получить ответ:

Sent Access-Request Id 14 from 0.0.0.0:50940 to 172.25.16.3:1812 length 84
User-Name = "INET1000"
User-Password = "cisco"
NAS-IP-Address = 127.0.0.1
NAS-Port = 0
Message-Authenticator = 0x00
Framed-Protocol = PPP
Cleartext-Password = "cisco"
Received Access-Reject Id 14 from 172.25.16.3:1812 to 0.0.0.0:0 length 38
Message-Authenticator = 0xba229430d5cc5075c9268eb2d73b933c
(0) -: Expected Access-Accept got Access-Reject

Почему-то Expected Access-Accept got Access-Reject
Автор:  huffman [ 19 апр 2016, 10:18 ]
Заголовок сообщения:  Re: Shared secret is incorrect.
В логах access сервера


radius 04-19/13:17:06 INFO [rdsLstnr-p-9-t-1] RadiusListenerWorker - REQUEST:
Packet type: Access-Request
Identifier: 200
Authenticator: {0B 29 B5 E9 F2 B5 8F 9D 36 7A 0B 2A 4D 58 8C 2F}
Attributes:
Message-Authenticator={3D 5F 6A D6 11 48 7C 02 52 5B 45 BD 6B 3D 53 83}
User-Name=INET1000
User-Password=cisco
NAS-IP-Address=127.0.0.1
NAS-Port=0

radius 04-19/13:17:06 INFO [rdsLstnr-p-9-t-1] InetNas - Search by username=INET1000
radius 04-19/13:17:06 INFO [rdsLstnr-p-9-t-1] InetRadiusProcessor - [username=INET1000] Authenticated as inetServId:1
radius 04-19/13:17:06 INFO [rdsLstnr-p-9-t-1] InetApplication - TariffOptionMap: {}
radius 04-19/13:17:07 INFO [rdsLstnr-p-9-t-1] InetRadiusListenerWorker - RESPONSE:
Packet type: Access-Reject
Identifier: 200
Authenticator: {62 80 2C 6A DC 35 0E 62 C9 D9 05 11 36 20 A6 D6}
Attributes:
Message-Authenticator={00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00}

Process time auth: 1316

radius 04-19/13:17:07 ERROR [rdsLstnr-p-9-t-1] RadiusListenerWorker -
java.lang.NullPointerException
at ru.bitel.bgbilling.modules.inet.tariff.server.InetTariffUtils.serviceSet(InetTariffUtils.java:33)
at ru.bitel.bgbilling.modules.inet.tariff.server.ServiceSetTariffTreeNode.executeImpl(ServiceSetTariffTreeNode.java:22)
at ru.bitel.bgbilling.modules.inet.tariff.server.ServiceSetTariffTreeNode.executeImpl(ServiceSetTariffTreeNode.java:7)
at ru.bitel.bgbilling.kernel.tariff.tree.server.DefaultTariffTreeNode.executeImpl(DefaultTariffTreeNode.java:25)
at ru.bitel.bgbilling.kernel.tariff.tree.server.TariffTreeNode.execute(TariffTreeNode.java:112)
at ru.bitel.bgbilling.kernel.tariff.tree.server.TariffTreeNodeHolder.execute(TariffTreeNodeHolder.java:34)
at ru.bitel.bgbilling.kernel.tariff.tree.server.TariffTreeNode.executeChildren(TariffTreeNode.java:101)
at ru.bitel.bgbilling.kernel.tariff.tree.server.TariffTreeNode.execute(TariffTreeNode.java:116)
at ru.bitel.bgbilling.kernel.tariff.tree.server.TariffTreeNodeHolder.execute(TariffTreeNodeHolder.java:34)
at ru.bitel.bgbilling.kernel.tariff.tree.server.TariffModuleTree.execute(TariffModuleTree.java:83)
at ru.bitel.bgbilling.modules.inet.runtime.InetApplication.tarifficate(InetApplication.java:395)
at ru.bitel.bgbilling.modules.inet.runtime.InetApplication.authorization(InetApplication.java:926)
at ru.bitel.bgbilling.modules.inet.runtime.InetApplication.authorization(InetApplication.java:851)
at ru.bitel.bgbilling.modules.inet.radius.InetRadiusProcessor.authorization(InetRadiusProcessor.java:848)
at ru.bitel.bgbilling.modules.inet.radius.InetRadiusProcessor.authenticationImpl(InetRadiusProcessor.java:627)
at ru.bitel.bgbilling.modules.inet.radius.InetRadiusProcessor.authentication(InetRadiusProcessor.java:483)
at ru.bitel.bgbilling.modules.inet.radius.InetRadiusProcessor.authentication(InetRadiusProcessor.java:86)
at ru.bitel.bgbilling.kernel.network.radius.RadiusSession.authentication(RadiusSession.java:115)
at ru.bitel.bgbilling.kernel.network.radius.RadiusSession.accessRequest(RadiusSession.java:92)
at ru.bitel.bgbilling.kernel.network.radius.RadiusProcessor.accessRequestImpl(RadiusProcessor.java:459)
at ru.bitel.bgbilling.modules.inet.radius.InetRadiusProcessor.accessRequestImpl(InetRadiusProcessor.java:399)
at ru.bitel.bgbilling.modules.inet.radius.InetRadiusProcessor.accessRequestImpl(InetRadiusProcessor.java:86)
at ru.bitel.bgbilling.kernel.network.radius.RadiusProcessor.accessRequest(RadiusProcessor.java:444)
at ru.bitel.bgbilling.modules.inet.radius.InetRadiusListenerWorker.accessRequest(InetRadiusListenerWorker.java:65)
at ru.bitel.bgbilling.modules.inet.radius.InetRadiusListenerWorker.accessRequest(InetRadiusListenerWorker.java:36)
at ru.bitel.bgbilling.kernel.network.radius.RadiusListenerWorker.processPacket(RadiusListenerWorker.java:280)
at ru.bitel.bgbilling.kernel.network.radius.RadiusListenerWorker.runImpl(RadiusListenerWorker.java:155)
at ru.bitel.common.worker.WorkerTask.run(WorkerTask.java:86)
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
at java.lang.Thread.run(Thread.java:745)
at ru.bitel.common.worker.WorkerThread.run(WorkerThread.java:46)
Автор:  huffman [ 19 апр 2016, 11:04 ]
Заголовок сообщения:  Re: Shared secret is incorrect.
Правильная команда

radtest INET1000 cisco 172.25.16.3:1812 0 cisco 0 172.22.0.1
Автор:  huffman [ 19 апр 2016, 12:27 ]
Заголовок сообщения:  Re: Shared secret is incorrect.
Решилось как обычно обновлением биллинга.
Автор:  Amir [ 19 апр 2016, 21:06 ]
Заголовок сообщения:  Re: Shared secret is incorrect.
InetTariffUtils.serviceSet
Это где-то в тарифе есть ветка Установка услуги без указания самой услуги.
В одном из недавних обновлений сделали, чтобы не вызывало такую ошибку.
Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/