BiTel

Форум BiTel
bgbilling.ru     docs.bitel.ru     wiki.bitel.ru     dbinfo.bitel.ru     bgcrm.ru     billing.bitel.ru     bitel.ru    
Текущее время: 16 июн 2024, 02:25

Часовой пояс: UTC + 5 часов [ Летнее время ]




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: InetRadiusProcessor
СообщениеДобавлено: 12 окт 2016, 18:07 
Не в сети
Клиент

Зарегистрирован: 21 сен 2009, 13:01
Сообщения: 835
Откуда: Москва
Карма: 15
тип поиска на asr1k
Код:
radius.servSearchMode=4-7

в типе сервиса
Код:
serv.search.address=1

дочерний агент найден, сервис найден, адрес верный, но почему то даёт Reject
Код:
10-12/14:36:59  INFO [rdsLstnr-p-8-t-5] InetRadiusProcessor - REQUEST_AFTER_PREPROCESS:
Packet type: Access-Request
Identifier: 234
Authenticator: {D6 56 84 37 05 36 49 CD 1D F4 75 80 A6 00 08 55}
Attributes:
  NAS-Identifier=ASR-ISG-1
  User-Name=10.5.2.80
  User-Password=my_k_e_y
  NAS-IP-Address=10.1.2.2
  NAS-Port=50331753
  Service-Type=5
  NAS-Port-Id=0/0/3/105
  Event-Timestamp=1476272220
  Framed-IP-Address=10.5.2.80
  Acct-Session-Id=0/0/3/105_00024EB0
  NAS-Port-Type=33
  cisco-NAS-Port=0/0/3/105
  cisco-SSG-Account-Info=S10.5.2.80
Common options: {agentRemoteId=000105, vlanId=105}
10-12/14:36:59  INFO [rdsLstnr-p-8-t-5] InetNas - Found agentDevice:409
10-12/14:36:59  INFO [rdsLstnr-p-8-t-5] InetNas - Search serv on deviceId=409 and children; vlanId=105
10-12/14:36:59  INFO [rdsLstnr-p-8-t-5] InetNas - Search child serv by address=10.5.2.80
10-12/14:36:59  INFO [rdsLstnr-p-8-t-5] InetRadiusProcessor - inetServ[id=10443] sub serv with MAC-address/IP-address/Identifier not found.
10-12/14:36:59  INFO [rdsLstnr-p-8-t-5] InetRadiusProcessor - Return code=46
10-12/14:36:59  INFO [rdsLstnr-p-8-t-5] InetRadiusProcessor - RESPONSE_BEFORE_POSTPROCESS:
Packet type: Access-Reject
Identifier: 234
Authenticator: {}
Attributes:
  Reply-Message=46

Process time auth: 1


Код:
  Cервер: вер. 7.0.1107 / 15.09.2016 17:20:29
   os: Linux; java: Java HotSpot(TM) 64-Bit Server VM, v.1.8.0_45
   inet: вер. 7.0.679 / 15.09.2016 16:46:50


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: InetRadiusProcessor
СообщениеДобавлено: 12 окт 2016, 18:13 
Не в сети
Разработчик
Аватара пользователя

Зарегистрирован: 19 дек 2006, 21:04
Сообщения: 5970
Карма: 256
При добавлении serv.search.address=1 в типе сервиса требуется перезапуск InetAccess/InetAccounting или пересохранить сервис на договоре.
Т.к. поиск по адресу идет из map в памяти, в который не добавляются сервисы, если у них не указано serv.search.address=1.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: InetRadiusProcessor
СообщениеДобавлено: 12 окт 2016, 20:05 
Не в сети
Клиент

Зарегистрирован: 21 сен 2009, 13:01
Сообщения: 835
Откуда: Москва
Карма: 15
Цитата:
или пересохранить сервис на договоре.

делал, не помогало.

перезагружать нужно только те сервера которые обслуживают asr1k? т.е. того куда приходят Access-Request?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: InetRadiusProcessor
СообщениеДобавлено: 12 окт 2016, 20:11 
Не в сети
Разработчик
Аватара пользователя

Зарегистрирован: 19 дек 2006, 21:04
Сообщения: 5970
Карма: 256
Да.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: InetRadiusProcessor
СообщениеДобавлено: 12 окт 2016, 21:37 
Не в сети
Клиент

Зарегистрирован: 21 сен 2009, 13:01
Сообщения: 835
Откуда: Москва
Карма: 15
странно, но не помогает. а не может быть проблемой то, что у всех сервисов указан один и тот же vlan? я просто заметил, что один из них, тот что сидит на 1ом интерфейсе получает авторизацию, а все остальные режектятся.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: InetRadiusProcessor
СообщениеДобавлено: 13 окт 2016, 14:32 
Не в сети
Клиент

Зарегистрирован: 21 сен 2009, 13:01
Сообщения: 835
Откуда: Москва
Карма: 15
в общем да. поиск по vlan среди множества с одинаковым vlan :facepalm: . вопрос снимается, сам себя запутал.


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 5 часов [ Летнее время ]


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
POWERED_BY
Русская поддержка phpBB
[ Time : 0.123s | 28 Queries | GZIP : On ]