forum.bitel.ru
http://forum.bitel.ru/

Cisco 2509 не авторизуется по радиусу
http://forum.bitel.ru/viewtopic.php?f=5&t=14		 Страница 1 из 1
Автор:  SergKz [ 12 дек 2006, 22:44 ]
Заголовок сообщения:  Cisco 2509 не авторизуется по радиусу
Настроил циску 2509 на прием входящих звонков, авторизацию CHAP на радиусе BG.
Авторизация даёт отлуп
В логе radius.log вот такое:
===
Type=AUTHENTICATION_REQUEST
Attributes:
NAS-IP-Address=192.168.233.111
Service-Type=2
User-Name=simakov
NAS-Port-Type=0
CHAP-Password=\u9\u13\u12\u63D+F\u63Z\u7\u63\u63\u63\u63\u63G
Framed-Protocol=1
NAS-Port=1

Type=AUTHENTICATION_REJECT
Process time:9
Attributes:
===

А в логе админки сообщение
(07) Not found service ID
Где я должен прописать этот service id ?
Автор:  Администратор [ 13 дек 2006, 02:20 ]
Заголовок сообщения: 
В конфигурации NAS а должны быть определены какие услуги считаются на NASe. Более подробно тут: http://bgbilling.bitel.ru/v3.75/doc/ch04s05.html
Автор:  SergKz [ 17 дек 2006, 20:33 ]
Заголовок сообщения: 
Спасибо, с услугами разобрался. Авторизуется.
Теперь такой вопрос: периодические Account пакеты с циски приходят но там почему-то нет поля Acct-Input-Octets
вот такие пакеты идут:
==
INFO 16.12.2006 23:07:38 Thread[Thread-132,5,main] ACCOUNT:
Type=ACCOUNTING_REQUEST
Attributes:
Acct-Authentic=1
Acct-Delay-Time=0
NAS-IP-Address=192.168.233.111
Acct-Status-Type=1
Service-Type=2
User-Name=simakov
NAS-Port-Type=0
Framed-Protocol=1
NAS-Port=1
Acct-Session-Id=00000016
==
счётчик идёт только в последнем пакете по разрыву соединения.
Как это побороть?
Автор:  Администратор [ 18 дек 2006, 11:49 ]
Заголовок сообщения: 
Это старт пакет, в апдейт должно быть
Acct-Status-Type=3.
Чтобы шли апдейты проверьте что радиус в AUTH ACCEPT возвращает
Acct-Interim-Interval=60, если не возвращает добавьте этот атрибут в конфигурации модуля для нужного реалма.
Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/