forum.bitel.ru
http://forum.bitel.ru/

cisco ISG на static IP
http://forum.bitel.ru/viewtopic.php?f=44&t=8055
Страница 1 из 1

Автор:  georgdts [ 20 май 2013, 21:19 ]
Заголовок сообщения:  cisco ISG на static IP

Пытаюсь поднять ISG просто на статических ip.
Вроде даже авторизация проходит:
Код:
radius 05-20/17:41:53  INFO [rdsLstnr-p-7-t-5] RadiusListenerWorker - REQUEST:
Packet type: Access-Request
Identifier: 115
Authenticator: {EF F7 37 2F E6 A4 D9 87 AE E6 7D 82 B6 12 8D 59}
Attributes:
  User-Name=10.0.236.3
  NAS-Identifier=nas04.msk
  NAS-Port-Id=0/0/2/490
  User-Password=123
  Event-Timestamp=1369057313
  NAS-IP-Address=10.2.0.4
  NAS-Port=65
  Service-Type=5
  Framed-IP-Address=10.0.236.3
  Acct-Session-Id=00000041
  NAS-Port-Type=33
  cisco-NAS-Port=0/0/2/490
  cisco-SSG-Account-Info=S10.0.236.3

radius 05-20/17:41:53  INFO [rdsLstnr-p-7-t-5] InetRadiusProcessor - REQUEST_AFTER_PREPROCESS:
Packet type: Access-Request
Identifier: 115
Authenticator: {EF F7 37 2F E6 A4 D9 87 AE E6 7D 82 B6 12 8D 59}
Attributes:
  User-Name=10.0.236.3
  NAS-Identifier=nas04.msk
  NAS-Port-Id=0/0/2/490
  User-Password=123
  Event-Timestamp=1369057313
  NAS-IP-Address=10.2.0.4
  NAS-Port=65
  Service-Type=5
  Framed-IP-Address=10.0.236.3
  Acct-Session-Id=00000041
  NAS-Port-Type=33
  cisco-NAS-Port=0/0/2/490
  cisco-SSG-Account-Info=S10.0.236.3

radius 05-20/17:41:53  INFO [rdsLstnr-p-7-t-5] InetNas - Search by username=10.0.236.3
radius 05-20/17:41:53  INFO [rdsLstnr-p-7-t-5] InetRadiusProcessor - [username=10.0.236.3] Authenticated as inetServId:11
radius 05-20/17:41:53  INFO [rdsLstnr-p-7-t-5] InetApplication - inetServ[id=11] balance ok: 106.39 [0]
radius 05-20/17:41:53  INFO [rdsLstnr-p-7-t-5] InetApplication - TariffOptionMap: {}
radius 05-20/17:41:53  INFO [rdsLstnr-p-7-t-5] InetApplication - OptionSet: [12]
radius 05-20/17:41:53  INFO [rdsLstnr-p-7-t-5] InetRadiusProcessor - Return code=0
radius 05-20/17:41:53  INFO [rdsLstnr-p-7-t-5] InetRadiusProcessor - RESPONSE_BEFORE_POSTPROCESS:
Packet type: Access-Accept
Identifier: 115
Authenticator: {}
Attributes:

Process time auth: 27


Но не могу въехать как навешивать опции, помогите понять эту двухэтапную систему привязки опций...
Как я понимаю помимо основного договора клиента, нужен ещё некий фейковый... И по дереву тарифов не очень понятно...

Автор:  Phricker [ 20 май 2013, 21:45 ]
Заголовок сообщения:  Re: cisco ISG на static IP

Вики смотрели?
Неплохая статья.

Двухэтапная авторизация нужна потому, что Cisco ISG обращается повторно за параметрами сервиса.
Вот эти то параметры и идут во второй авторизации.

Как сказал Amir - желательно разделять.
Почитайте статью. Если будут вопросы - постараюсь завтра ответить. Сегодня что то спать тянет жуть :D

Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/