BiTel

У нас периодически бывают ситуации, когда сессии не поднимаются потому, что мы наконфигурили некорректных ISG-сервисов.
Выглядит это так: приходит Access-request, InetAccess в ответе выдаёт Accept и список радиус-атрибутов (включая некорректные). Циска пытается применить эти атрибуты, не может и не поднимает сессию.
В итоге у техподдержки взрывается мозг:
- В мониторе модуля Inet в ошибках ничего нет
- В логах сессий и в текущих в мониторе Inet тоже ничего нет
- На циске sh sss session тоже ничего не показывает

Единственный вариант разобраться - грепать all.log или radius.log Access-сервера.
А туда доступ техподдержке не хочется давать, да и не факт, что им там удобно будет рыться.
Было бы удобно, чтобы все radius-accept пакеты тоже отображались где-то в мониторе не только для успешных сессий (по которым пошёл аккаунтинг и видимо после этого появилась запись в inet_session_log), но и вообще все.

ps. Причём у меня даже включен connection.start.fromAccept=1 , но похоже он только создаёт connection в памяти, но не сессию в таблице session_log или что там отображается в мониторе.

Сюда же: почему-то в модуле Inet в radius-логе по сессии не отображаются CoA-пакеты. А для диагностики бывает полезно смотреть, как там опции менялись.

connection.start.fromAccept=1 создает запись в inet_connection_<mid> со статусом 0. Они нигде не отображаются и позже удаляются.

sa.radius.log=1 указан при этом?

Не бы указан, указал, спасибо.

Снова такая ситуация у саппорта.

Мб в "текущие" показывать inet_connection_<mid> как-то?

А у вас сколько записей в inet_connection_mid со status=0 при нормальной работе?

При нормальной 0.

(Сейчас 14, но я отлаживаю reject-to-accept в Inet)

Ps. из телеги:

Alexander Yakunin, [06.06.18 14:41]
А. Там создается запись в inet_connection_{mid}, но не создается запись в inet_session_{mid}.
А при выводе списка текущих используются обе таблицы

Semyon Koshechkin, [06.06.18 14:43]
[In reply to Alexander Yakunin]
поменять join на left join?

Alexander Yakunin, [06.06.18 14:44]
Выбираются записи из inet_session и джойнится inet_connection

Alexander Yakunin, [06.06.18 14:44]
sb.append(" FROM " + this.tableName + " as session LEFT JOIN inet_connection_"

Semyon Koshechkin, [06.06.18 14:44]
а, тогда right join