forum.bitel.ru
http://forum.bitel.ru/

Проблемы с радиусом. Смешиваются...
http://forum.bitel.ru/viewtopic.php?f=5&t=538
Страница 1 из 1

Автор:  Akhmat [ 12 ноя 2007, 14:38 ]
Заголовок сообщения:  Проблемы с радиусом. Смешиваются...

Добрый день!

Есть сессии на карточках (по ним модемный интернет предоставлется), в логах которых помимо своих пакетов, появляются пакеты с ВПН сессий. При этом клиент утверждает, что это не его сессия.
Приведу лог такой сессии:

06 20:55:36
Type=AUTHENTICATION_REQUEST
Attributes:
User-Name=1031118
NAS-Identifier=core-global-01
NAS-Port-Id=Async1/56*Serial3/0:10
User-Password=36428
NAS-IP-Address=10.11.1.1
NAS-Port=272
Service-Type=2
Framed-Protocol=1
Connect-Info=28800/26400 V34/V44/LAPM
NAS-Port-Type=0
Calling-Station-Id=10.11.1.1
Called-Station-Id=411111
cisco-avpair=v92-info\u61V.92 QC/No QC Requested/0/0

06 20:55:36
Type=AUTHENTICATION_ACCEPT
Process time:0
Attributes:
Acct-Interim-Interval=60
Service-Type=2
Framed-Protocol=1

06 20:55:36
Type=ACCOUNTING_REQUEST
Attributes:
User-Name=1031118
NAS-Identifier=core-global-01
NAS-IP-Address=10.11.1.1
NAS-Port=272
Service-Type=2
Framed-Protocol=1
Framed-IP-Address=81.176.4.235
Connect-Info=28800/26400 V34/V44/LAPM
Acct-Status-Type=1
Acct-Delay-Time=0
Acct-Session-Id=0000124B
Acct-Authentic=1
NAS-Port-Id=Async1/56*Serial3/0:10
Calling-Station-Id=10.11.1.1
NAS-Port-Type=0
Called-Station-Id=411111
cisco-avpair=caller-type-of-number\u61National
cisco-avpair=connect-progress\u61LAN Ses Up
cisco-avpair=v92-info\u61V.92 QC/No QC Requested/0/0

06 20:58:37
Type=ACCOUNTING_REQUEST
Attributes:
User-Name=sync2005
NAS-Identifier=core-global-01
NAS-IP-Address=172.24.0.80
NAS-Port=272
Tunnel-Medium-Type=
Service-Type=2
Tunnel-Client-Endpoint=172.24.0.80
Tunnel-Server-Endpoint=10.14.14.1
Framed-Protocol=1
Framed-IP-Address=81.176.4.51
Acct-Input-Octets=410955
Acct-Output-Octets=1942502
Acct-Status-Type=2
Acct-Delay-Time=0
Acct-Session-Time=14583
Acct-Input-Packets=4359
Acct-Session-Id=000001DA

Последний пакет, принадлежит ВПН сессии.

Краткая предыстория. Одновременно с обновлением биллинга до версии 4,3, объединили ВПН клиентов, с диалап клиентами, перед этим они были на разных цисках, теперь на одной.

Автор:  Akhmat [ 12 ноя 2007, 14:40 ]
Заголовок сообщения: 

Это не единичный случай, таких несколько. Случаев, чтобы одна ВПН сессия смешивалась с другой ВПН сессией, пока не выявляли.

Подскажите, в чём может быть дело?
Спасибо!

Автор:  Администратор [ 13 ноя 2007, 12:10 ]
Заголовок сообщения: 

Проблема тут в одинаковым NAS-Port, который в пределах NAS а является для биллинга идентификатором соединения. Надо разбираться с циской, почему на 2 разных соединения идет общий NAS-Port.

Автор:  Akhmat [ 13 ноя 2007, 14:20 ]
Заголовок сообщения: 

Спасибо!)

Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/