forum.bitel.ru
http://forum.bitel.ru/

Неверный пароль[2]
http://forum.bitel.ru/viewtopic.php?f=58&t=13003		 Страница 1 из 1
Автор:  zavndw [ 16 авг 2018, 17:00 ]
Заголовок сообщения:  Неверный пароль[2]
Добрый день, подскажите такой момент.
Настроил по документации Radius NAS
Делаю звонки но получаю ошибку
Код:
Reply-Message=Неверный пароль[2]
  h323-return-code=2

Полный лог
Код:
Time: 16.08.2018 13:13:17
Packet type: Access-Request
Identifier: 18
Authenticator: {C8 18 AE C1 5D 03 A4 04 48 88 9D 14 98 D8 33 FA}
Attributes:
  User-Name=604
  User-Password=pass
  NAS-IP-Address=10.0.1.1
  NAS-Port=285213710
  Service-Type=1
  Framed-Protocol=1
  Framed-IP-Address=10.2.2.120
  Acct-Session-Id=0400003d 5b754e3c 55c41a40 46bbb062
  NAS-Port-Type=0
  Called-Station-Id=604
  Calling-Station-Id=92193XXXX
  cisco-avpair=xpgk-request-type=number
  cisco-avpair=xpgk-src-number-in=92193XXXX
  cisco-avpair=xpgk-dst-number-in=604
  cisco-avpair=xpgk-src-number-out=92193XXXX
  cisco-avpair=xpgk-dst-number-out=604
  cisco-avpair=in-trunkgroup-label=MC-ka
  cisco-avpair=h323-gw-address=10.0.1.1
  h323-gw-id=10.0.1.1
  h323-conf-id=0400003d 5b754e3c 55c41a40 46bbb062
  h323-call-origin=answer
  h323-call-type=VoIP

Time: 16.08.2018 13:13:17
Packet type: Access-Reject
Identifier: 18
Authenticator: {6E 96 0B 86 68 5B 6F 7B AB BD EA 58 D6 A7 52 00}
Attributes:
  Reply-Message=Неверный пароль[2]
  h323-return-code=2

Process time auth: 0


Если я меняю в биллинге пароль то звонки не проходят.
В документации на скрине примера с freeradius заметил такую строку
Код:
radius.messageAuthenticator.validate=0

Она зачем? Прописал на NAS мне это не помогло :(
secret перебивал для чистоты эксперимента
Автор:  stark [ 16 авг 2018, 18:02 ]
Заголовок сообщения:  Re: Неверный пароль[2]
Скорее всего проблема в secret-ом он не совпадает. Он должен быть забит на устройстве и совпадать с настройками Nas-а.
Автор:  stark [ 16 авг 2018, 18:08 ]
Заголовок сообщения:  Re: Неверный пароль[2]
zavndw писал(а):
Если я меняю в биллинге пароль то звонки не проходят.
В документации на скрине примера с freeradius заметил такую строку
Код:
radius.messageAuthenticator.validate=0

Она зачем? Прописал на NAS мне это не помогло :(
secret перебивал для чистоты эксперимента


Это недокументированная фича. Она есть в inet. Это если есть ошибка в логах "Check message authenticator fault for packet" , тогда ее ставят чтобы отключить проверку Message_Authenticator в Radius Packet-е. Не надо ставить эту настройку.
Там это надо убрать из примера - случайно осталось, что-то тестировали.
Автор:  zavndw [ 16 авг 2018, 20:42 ]
Заголовок сообщения:  Re: Неверный пароль[2]
в профиле radius на шлюзе надо было добавить галку на
Цитата:
Индивидуальные пароли для SIP-абонентов

и очистить поле User-password
Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/