forum.bitel.ru
http://forum.bitel.ru/

Radius аттрибуты с разными NASами
http://forum.bitel.ru/viewtopic.php?f=5&t=5691		 Страница 1 из 1
Автор:  Evil [ 12 июл 2011, 10:35 ]
Заголовок сообщения:  Radius аттрибуты с разными NASами
Здравствуйте.
В нашей сети мы используем рррое. NASами для абонентов являлись до этого только циски. И, соответственно, в конфигурации модуля DialUP в радиус аттрибутах, например, для полисинга, указывались аттрибуты для цисок.
Код:
attrset.8.title=512к
attrset.8.attributes=cisco-avpair=lcp:interface-config=service-policy output PPPoE-512K-OUT;cisco-avpair=lcp:interface-config=rate-limit input access-group 100 64000 16000 32000 conform-action transmit exceed-action drop

Сейчас мы хотим использовать маршрутизатор другой фирмы, и возникает вопрос: аттрибуты эти не универсальные. Т.е. мы можем сделать аналогичный набор для ericsson. Но как определять, что если человек авторизовался на циске - то использовать аттрибуты для этого маршрутизатора, а если на эриксоне - то для другого?
В настройках тарифного плана к соответствующей услуге просто добавлен набор нужных радиус-аттрибутов.
Автор:  Cromeshnic [ 12 июл 2011, 10:49 ]
Заголовок сообщения:  Re: Radius аттрибуты с разными NASами
В конфиге NAS-а можно переопределить набор атрибутов. Мы так делали, работает.
Автор:  Phricker [ 12 июл 2011, 10:55 ]
Заголовок сообщения:  Re: Radius аттрибуты с разными NASами
Cromeshnic писал(а):
В конфиге NAS-а можно переопределить набор атрибутов. Мы так делали, работает.

+1.
Переопределение значит, что вы заносите все наборы атрибутов из конфига модуля в конфиг NAS'а и прописываете необходимые атрибуты.
На вашем же примере
Код:
attrset.8.title=512к
attrset.8.attributes=Mikrotik-Rate-Limit=512k/512k

допустим для микротиков (не сталкивался с эриксонами :) )
Автор:  Cromeshnic [ 12 июл 2011, 12:14 ]
Заголовок сообщения:  Re: Radius аттрибуты с разными NASами
Не, ну в конфиге модуля можно оставить "дефолтные" значения наборов атрибутов, а на нестандартных насах их переопределить.
Автор:  Phricker [ 12 июл 2011, 12:31 ]
Заголовок сообщения:  Re: Radius аттрибуты с разными NASами
Ну да. Не так выразился :) Пардон. Просто копия наборов атрибутов в NASе идет с другими атрибутами. Как то так
Автор:  mrustik [ 22 авг 2011, 17:00 ]
Заголовок сообщения:  Re: Radius аттрибуты с разными NASами
Тоже мучаю SE-100, все работает, в конфиге модуля прописал атрибуты и для сиски и для се-100, проблем не было, пока не занялся настройкой CoA, как только се-100 получает атрибут, который неизвестен, перестает обрабатывать CoA запрос. Стал интересоваться, как разделить атрибуты.
В конфиге модуля прописал атрибуты для сиски, а конфиге НАСа переопределил их для се-100, но радиус так и передает при подключении к се-100 атрибуты сиски, чего не так сделал:
в конфиге модуля:
Код:
attrset.59.title=30Мб/с
attrset.59.attributes=Cisco-AVPair=lcp:interface-config=rate-limit input  access-group 101 80000000 10000000 10000000 conform-action transmit exceed-action drop;cisco-avpair=lcp:interface-config=rate-limit input 30720000  5760000 7680000 conform-action transmit exceed-action drop;cisco-avpair=lcp:interface-config=rate-limit output 30720000 5760000 7680000 conform-action transmit exceed-action drop

в конфиге НАСа
Код:
attrset.59.title=30Мб/с
attrset.59.attributes=Dynamic-QoS-Param=police-class-rate cls-PEERING rate-absolute 100000;Dynamic-QoS-Param=police-class-burst cls-PEERING 18750000;Dynamic-QoS-Param=meter-class-rate cls-PEERING rate-absolute 30720;Dynamic-QoS-Param=meter-class-burst cls-PEERING 5760000;Dynamic-QoS-Param=police-class-rate cls-INET rate-absolute 80000;Dynamic-QoS-Param=police-class-burst cls-INET 10000000;Dynamic-QoS-Param=meter-class-rate cls-INET rate-absolute 30720;Dynamic-QoS-Param=meter-class-burst cls-INET 5760000


Если все эти строки прописаны в конфиге модуля, то сиска обрабатывает только свои атрибуты, а се-100 свои при авторизации, аутентификации, но при использовании CoA, пакеты сбрасываются.

кстати, версия биллинга 4.6 последняя
Автор:  Cromeshnic [ 23 авг 2011, 07:08 ]
Заголовок сообщения:  Re: Radius аттрибуты с разными NASами
Радиус-сервер рестартовали? (мало ли..)
Автор:  mrustik [ 23 авг 2011, 09:18 ]
Заголовок сообщения:  Re: Radius аттрибуты с разными NASами
Cromeshnic писал(а):
Радиус-сервер рестартовали? (мало ли..)

Конечно, на всякий случай рестартанул все.
Автор:  mrustik [ 24 авг 2011, 18:10 ]
Заголовок сообщения:  Re: Radius аттрибуты с разными NASами
Много курил мануал по биллингу :shock: , но нигде не нашел, что можно переопределять параметры для брасов, ткните пожалуйста.
Автор:  Phricker [ 24 авг 2011, 18:41 ]
Заголовок сообщения:  Re: Radius аттрибуты с разными NASами
http://www.bgbilling.ru/v5.1/doc/ch13s06.html

там строчка
Цитата:
Набор атрибутов может быть переопределён в конфигурации NASа.
Автор:  mrustik [ 25 авг 2011, 10:24 ]
Заголовок сообщения:  Re: Radius аттрибуты с разными NASами
исходя из мануалов, переопределять можно только с версии 5.1, ни в 4.6 ни в 5.0 это не описано. Или была скрытая фича, у меня стоит 4.6 и не работает.
Автор:  Phricker [ 25 авг 2011, 10:50 ]
Заголовок сообщения:  Re: Radius аттрибуты с разными NASами
http://www.bgbilling.ru/v5.1/download/k ... hanges.txt

Тада. Только в 5.1 реализовано
Автор:  mrustik [ 25 авг 2011, 16:16 ]
Заголовок сообщения:  Re: Radius аттрибуты с разными NASами
будем думать, как перейти на новую версию :facepalm:
Автор:  Phricker [ 25 авг 2011, 16:48 ]
Заголовок сообщения:  Re: Radius аттрибуты с разными NASами
купить лицензии и обновить :D А чтобы не обновляться два раза лучше потерпите до резила stable 5.2
Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/