forum.bitel.ru http://forum.bitel.ru/ |
|
Планируется ли Radus-авторизация по IP? http://forum.bitel.ru/viewtopic.php?f=44&t=9760 |
Страница 1 из 1 |
Автор: | Cucumber [ 25 сен 2014, 15:09 ] |
Заголовок сообщения: | Планируется ли Radus-авторизация по IP? |
Добрый день. Планируется ли когда-нибудь Radus-авторизация по IP? Почему нельзя дополнить этот список поиском по IP? Код: # Режим поиска сервиса: 0 (по умолчанию) - по логину, 1 - по интерфейсу на устройстве (в предобработке должны быть
# проставлены опции AGENT_REMOTE_ID и AGENT_CIRCUIT_ID или INTERFACE_ID), 2 - по VLAN на устройстве (в предобработке # должны быть проставлены опции AGENT_REMOTE_ID и AGENT_CIRCUIT_ID или VLAN_ID), 4 - по VLAN на устройстве или # дочернем устройстве (в предобработке должны быть проставлены опции AGENT_REMOTE_ID и AGENT_CIRCUIT_ID или VLAN_ID), # 5 - по MAC-адресу на устройстве (в предобработке должна быть проставлена опция MAC_ADDRESS), 6 - по MAC-адресу на # устройстве или дочернем устройстве (в предобработке должна быть проставлена опция MAC_ADDRESS). #radius.servSearchMode=0 |
Автор: | Amir [ 25 сен 2014, 15:13 ] |
Заголовок сообщения: | Re: Планируется ли Radus-авторизация по IP? |
Есть такое. Для какой схемы нужно? Сначала будет получать по DHCP от биллинга? Или просто нужно авторизовать статические адреса? |
Автор: | Cucumber [ 25 сен 2014, 16:45 ] |
Заголовок сообщения: | Re: Планируется ли Radus-авторизация по IP? |
Amir писал(а): Есть такое. Для какой схемы нужно? Сначала будет получать по DHCP от биллинга? Или просто нужно авторизовать статические адреса? Адреса статические. Просто нужна авторизация. |
Автор: | Amir [ 25 сен 2014, 16:51 ] |
Заголовок сообщения: | Re: Планируется ли Radus-авторизация по IP? |
Тогда в типе сервиса нужно указать serv.search.address=1 Если есть уже созданные сервисы данного типа, то придется перезапустить InetAccess/InetAccounting. В конфигурации устройства radius.servSearchMode=7 |
Автор: | Cucumber [ 25 сен 2014, 17:11 ] |
Заголовок сообщения: | Re: Планируется ли Radus-авторизация по IP? |
Попробовал. Не находит. Сервис создавал новый и перезапускал InetAccess/InetAccounting Эта функция работает с какой версии? У нас 6.0. Судя по "Search by username", либо не понимает radius.servSearchMode=7, либо я ошибаюсь в настройках. Хотя, вроде все предельно ясно. Код: 09-25/17:04:41 INFO [rdsLstnr-p-9-t-1] InetRadiusProcessor - REQUEST_AFTER_PREPROCESS:
Packet type: Access-Request Identifier: 27 Authenticator: {EE 70 88 29 E3 5A CA DF E1 50 54 E0 A1 4F 7F 0D} Attributes: User-Name=172.10.1.92 NAS-Port-Id=2/2 clips 174441 NAS-Identifier=204 User-Password=�:�џF�p�R�.���o NAS-Port=33685504 Service-Type=5 NAS-Port-Type=5 Platform-Type=4 Medium-Type=11 OS-Version=12.1.1.5 NAS-Real-Port=33685504 09-25/17:04:41 INFO [rdsLstnr-p-9-t-1] InetNas - Search by username=172.10.1.92 09-25/17:04:41 INFO [rdsLstnr-p-9-t-1] InetRadiusProcessor - [username=172.10.1.92] InetServ not found. 09-25/17:04:41 INFO [rdsLstnr-p-9-t-1] InetRadiusProcessor - Return code=1 09-25/17:04:41 INFO [rdsLstnr-p-9-t-1] InetRadiusProcessor - RESPONSE_BEFORE_POSTPROCESS: Packet type: Access-Reject Identifier: 27 Authenticator: {} Attributes: Reply-Message=1 Process time auth: 10 |
Автор: | Amir [ 25 сен 2014, 17:17 ] |
Заголовок сообщения: | Re: Планируется ли Radus-авторизация по IP? |
В 6.0 есть, но не в старых билдах. Может быть где-то параметр radius.servSearchMode указан еще? Попробуйте указать прямо в конфигурации устройства-NAS'а. |
Автор: | Cucumber [ 25 сен 2014, 17:30 ] |
Заголовок сообщения: | Re: Планируется ли Radus-авторизация по IP? |
Не помогает. Попробуем обновиться. Позже отпишусь. |
Автор: | Amir [ 25 сен 2014, 17:37 ] |
Заголовок сообщения: | Re: Планируется ли Radus-авторизация по IP? |
Ориентировочно в мартовских билдах появилось. |
Автор: | Cucumber [ 25 сен 2014, 17:46 ] |
Заголовок сообщения: | Re: Планируется ли Radus-авторизация по IP? |
Amir писал(а): Ориентировочно в мартовских билдах появилось. У нас сейчас вот так: Сервер: вер. 6.0 сборка 1734 от 07.05.2014 14:44:38 os: Linux; java: Java HotSpot(TM) Server VM, v.1.6.0_45 Код: bill вер. 6.0 сборка 343 от 12.03.2014 19:11:40
card вер. 6.0 сборка 227 от 06.05.2014 18:58:40 gorod вер. 6.0 сборка 169 от 05.02.2014 15:53:47 inet вер. 6.0 сборка 1381 от 06.05.2014 19:36:22 npay вер. 6.0 сборка 225 от 23.04.2014 14:16:23 reports вер. 6.0 сборка 212 от 14.04.2014 16:39:52 ru.bitel.bgbilling.plugins.bonus вер. 6.0 сборка 133 от 10.02.2014 04:29:47 ru.bitel.bgbilling.plugins.cladr вер. 6.0 сборка 121 от 05.02.2014 15:55:14 ru.bitel.bgbilling.plugins.dispatch вер. 6.0 сборка 107 от 07.05.2014 14:45:08 ru.bitel.bgbilling.plugins.documents вер. 6.0 сборка 199 от 02.04.2014 17:18:42 tv вер. 6.0 сборка 293 от 25.04.2014 14:56:00 |
Автор: | Amir [ 25 сен 2014, 17:53 ] |
Заголовок сообщения: | Re: Планируется ли Radus-авторизация по IP? |
Вроде бы должно искать. При поиске по адресу пишет Search by address=. Включите режим DEBUG, сделайте перечитать конфигурацию, что в логах пишет при load NAS 204, есть ли там radius.servSearchMode=7. |
Автор: | Cucumber [ 25 сен 2014, 18:02 ] |
Заголовок сообщения: | Re: Планируется ли Radus-авторизация по IP? |
Это я уже проверил. Есть этот параметр в radius-processor.log: Код: 09-25/17:27:47 INFO [main] NasList - LOADED NAS: Nas id: 204; ip: 91.205.237.62 CONFIG: ... radius.servSearchMode=7 ... Видимо, всё же позже у вас эта фишка появилась. |
Автор: | Amir [ 25 сен 2014, 18:05 ] |
Заголовок сообщения: | Re: Планируется ли Radus-авторизация по IP? |
Может быть InetAccess/InetAccounting не обновлены? status у них те же билды показывает? |
Автор: | Cucumber [ 25 сен 2014, 18:08 ] |
Заголовок сообщения: | Re: Планируется ли Radus-авторизация по IP? |
Amir писал(а): Может быть InetAccess/InetAccounting не обновлены? В точку! Так и есть. Спасибо! |
Автор: | Cucumber [ 25 сен 2014, 23:45 ] |
Заголовок сообщения: | Re: Планируется ли Radus-авторизация по IP? |
Обновились. Авторизуется. Еще раз спасибо. |
Страница 1 из 1 | Часовой пояс: UTC + 5 часов [ Летнее время ] |
Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |