forum.bitel.ru
http://forum.bitel.ru/

Radius - сессии не сохраняются
http://forum.bitel.ru/viewtopic.php?f=5&t=82		 Страница 1 из 1
Автор:  L-ZiX [ 07 фев 2007, 13:15 ]
Заголовок сообщения:  Radius - сессии не сохраняются
Версия 4.0.
Так всё работает, юзер по карточке получает доступ, но сессии не фиксируются и деньги соответственно не снимаются.
Вот что подозрительного я нашел в radius.log:
gw:/usr/local/BGRadiusDialup/log # cat radius.out
04.02.2007 22:15:06 ERROR: Mail report wasn't init!!!
04.02.2007 22:15:40 ERROR: Stop without start!
04.02.2007 23:06:34 ERROR: Stop without start!
05.02.2007 07:32:28 ERROR: Stop without start!
06.02.2007 09:30:44 ERROR: Stop without start!
06.02.2007 10:45:03 ERROR: Stop without start!
06.02.2007 10:59:39 ERROR: Stop without start!
06.02.2007 12:10:10 ERROR: Stop without start!
06.02.2007 12:53:35 ERROR: Stop without start!
06.02.2007 13:32:54 ERROR: Stop without start!
06.02.2007 13:57:09 ERROR: Stop without start!
06.02.2007 18:26:04 ERROR: Stop without start!
06.02.2007 18:35:50 ERROR: Stop without start!
06.02.2007 19:43:44 ERROR: Stop without start!
06.02.2007 19:51:36 ERROR: Stop without start!
06.02.2007 21:19:25 ERROR: Stop without start!
06.02.2007 22:15:36 ERROR: Stop without start!
06.02.2007 22:34:35 ERROR: Stop without start!
07.02.2007 01:08:52 ERROR: Stop without start!
07.02.2007 01:09:53 ERROR: Stop without start!
07.02.2007 11:03:40 ERROR: Stop without start!
07.02.2007 11:43:21 ERROR: Stop without start!
07.02.2007 13:09:33 ERROR: Stop without start!

Время сообщения совпадает с временем подключения юзера.
Куда копать?
Автор:  Администратор [ 07 фев 2007, 13:17 ]
Заголовок сообщения: 
Какой NAS? Посмотрите по логам, после авторизации приходит старт пакет? С Acct-Status-Type=1
Автор:  L-ZiX [ 07 фев 2007, 18:38 ]
Заголовок сообщения: 
NAS - USR TotalControl NetServer
Вот вырезка из радиус.лог:
INFO 07.02.2007 14:35:11 AUTH:
Type=AUTHENTICATION_REQUEST
Attributes:
NAS-IP-Address=10.0.0.50
User-Name=qqqqq
CHAP-Password=
Framed-Protocol=1
NAS-Port=3

INFO 07.02.2007 14:35:11 RESPONSE:
Type=AUTHENTICATION_ACCEPT
Process time:117
Attributes:
Framed-IP-Address=10.0.0.189
Service-Type=2
Acct-Interim-Interval=60
Framed-Protocol=1

Старт-пакета не вижу.
Автор:  L-ZiX [ 07 фев 2007, 18:40 ]
Заголовок сообщения: 
В коннекшн.лог есть такие записи:
INFO 07.02.2007 14:35:11 [ LT001-07; qqqqq; 51544 ] DialUpNASConnection stopp ingConnection
INFO 07.02.2007 14:35:11 [ LT001-07; qqqqq; 51544 ] DialUpNASConnection has s top Packet => false
Автор:  L-ZiX [ 07 фев 2007, 18:43 ]
Заголовок сообщения: 
в процессор.лог вот такое:
ERROR 07.02.2007 14:29:11 wrong traffic config item: XXX
ERROR 07.02.2007 14:35:11 wrong traffic config item: XXX

в конфиге услуги по трафику не заданы ибо и нет
диалап только по времени
чувствую что совершили в этом ошибку
Автор:  Администратор [ 07 фев 2007, 18:46 ]
Заголовок сообщения: 
Проверьте, включен ли радиус аккаунтинг на насе.
Автор:  L-ZiX [ 07 фев 2007, 23:25 ]
Заголовок сообщения: 
Включил, но ничего не изменилось. Старт-пакета нету :(
вот конфигурация:
netserver>show configuration settings
CONFIGURATION SETTINGS

System Identification:
Name: Contact:

Authentication Remote: ENABLED Local: ENABLED
Primary Server: 010.000.000.001 Secondary Server: 000.000.000.000

Remote Accounting: ENABLED
Primary Server: 010.000.000.001 Secondary Server: 000.000.000.000

Interfaces:
eth:1
loopback
mod:1 mod:2 mod:3
mod:4 mod:5 mod:6
mod:7 mod:8

IP Forwarding: ENABLED Routing: ENABLED RIP: ENABLED
Dynamic Pool Beginning Address: 000.000.000.000 Size: 0
Networks:
ip ETHERNET_II eth:1 10.0.0.50/C
IP-loopback LOOPBACK loopback127.0.0.1/A

Appletalk ARAP: ON Maximum ARAP Sessions: 8


PPP Receive Authentication: EITHER

DNS Domain:
Servers:
1 10.0.0.1
Автор:  ITT [ 08 фев 2007, 13:33 ]
Заголовок сообщения: 
Была такая же проблема и тоже с USR NetServer /8 - не приходили Start пакеты. Что только не делали с настройками - ничего не помогало. Пробовали заново залить прошивку той же версии, что и была - проблема осталась. Помогла прошивка на версию ниже последней - сейчас залита 4.1.82. Все заработало.
Самое интересное, что на этом же НетСервере меняли основную плату - изначально неправильно шли часы - хаотично слетало время, то вперед, то назад - из-за этого биллинг неправильно обсчитывал сессии. После замены возникли проблемы с отсутствием Start пакета.
Автор:  L-ZiX [ 08 фев 2007, 17:55 ]
Заголовок сообщения: 
2ITT, добрый человек, у Вас аська есть? мне очень надо с вами списацо
Автор:  ITT [ 08 фев 2007, 18:18 ]
Заголовок сообщения: 
L-ZiX писал(а):
2ITT, добрый человек, у Вас аська есть? мне очень надо с вами списацо


Аська есть - отправил в личку.
Автор:  L-ZiX [ 23 фев 2007, 20:41 ]
Заголовок сообщения: 
Длео оказалось не в прошивке. Сейчас аккаунтинг работает. Кому интересно - спрашивайте, расскажу в чем дело, вдруг ещё кто-то с нетсервером мучается.
Автор:  Администратор [ 26 фев 2007, 10:04 ]
Заголовок сообщения: 
Если не секрет - отпишите прямо в форум, люди смогут найти поиском в будущем.
Автор:  L-ZiX [ 02 мар 2007, 03:15 ]
Заголовок сообщения: 
Не секрет.
Вобщем такое дело:
В нетсервере прекрасно меняется порт аутентификации, и всё свиду работает. Но вот беда: порт аккаунтинга не меняется никогда и всегда 1646. Даже если порт аутентификации другой. Поэтому единственный выход - менять порты в настройках радиус-сервера, что мы собсно и сделали и всё пошло.

По ходу задам пару вопросов:
1. Как сделать чтоб нельзя было одновременно делать несколько соединений по одной и той же комбинации логина/пароля?
2. Не получается попасть в веб-статистику, после ввода логина/пароля выкидывает опять на страницу авторизации. что из конфига показать?
Автор:  Администратор [ 02 мар 2007, 10:24 ]
Заголовок сообщения: 
1. в свойствах логина есть ограничение на количество одновременных сессий.
2. http://bgbilling.bitel.ru/v4.0/doc/ch01s17.html
Код:
web.auth.modes
Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/