фрагмент настройки gk для авторизации звонка
...
[Gatekeeper::Auth]
RadAliasAuth=required;ARQ,SetupUnreg
SimplePasswordAuth=optional;RRQ
FileIPAuth=sufficient;RRQ
default=allow
[RadAliasAuth]
Servers=x.x.x.x
DefaultAuthPort=1812
SharedSecret=<......>
RequestTimeout=3500
IdCacheTimeout=9000
SocketDeleteTimeout=60000
RequestRetransmissions=2
AppendCiscoAttributes=1
...
но шлет упорно радиусу только один пакет авторизации:
...
INFO 20.08.2007 16:09:33 AUTH:
Type=AUTHENTICATION_REQUEST
Attributes:
NAS-Identifier=ATSGK
User-Password=VIP281
NAS-IP-Address=193.0.13.29
Called-Station-Id=2500
Framed-IP-Address=192.168.3.213
Service-Type=1
Calling-Station-Id=2018
NAS-Port-Type=5
User-Name=VIP281
h323-gw-id=ATSGK
h323-conf-id=304F53 7C260287 73B35237 12842653
h323-call-origin=originate
h323-call-type=VoIP
INFO 20.08.2007 16:09:33 RESPONSE:
Type=AUTHENTICATION_ACCEPT
Process time:16
Attributes:
h323-return-code=0
h323-credit-time=1800
...
пакет с h323-call-origin=answer отсутствует
соответственно в базу попадает одна запись для звонка, как для исходящего
правда есть исключение:
звонки с зарегистрированного софтфона SJPhone пишут два пакета:
...
INFO 20.08.2007 16:07:18 AUTH:
Type=AUTHENTICATION_REQUEST
Attributes:
NAS-Identifier=ATSGK
User-Password=u2500
NAS-IP-Address=193.0.13.29
Called-Station-Id=2018
Framed-IP-Address=172.17.4.2
Service-Type=1
Calling-Station-Id=2500
NAS-Port-Type=5
User-Name=u2500
h323-gw-id=ATSGK
h323-conf-id=93901ADA 7E05314B A995C8F2 42370E13
h323-call-origin=originate
h323-call-type=VoIP
INFO 20.08.2007 16:07:18 RESPONSE:
Type=AUTHENTICATION_ACCEPT
Process time:15
Attributes:
h323-return-code=0
h323-credit-time=1800
INFO 20.08.2007 16:07:18 AUTH:
Type=AUTHENTICATION_REQUEST
Attributes:
NAS-Identifier=ATSGK
User-Password=VIP281
NAS-IP-Address=193.0.13.29
Called-Station-Id=2018
Framed-IP-Address=192.168.3.213
Service-Type=10
Calling-Station-Id=2500
NAS-Port-Type=5
User-Name=VIP281
h323-gw-id=ATSGK
h323-conf-id=93901ADA 7E05314B A995C8F2 42370E13
h323-call-origin=answer
h323-call-type=VoIP
INFO 20.08.2007 16:07:18 RESPONSE:
Type=AUTHENTICATION_ACCEPT
Process time:15
Attributes:
h323-return-code=0
h323-credit-time=1800
...
и в базе две записи для исходящего и исходящего звонка, как и положено
причем проверял с freeradius - такая же картина
кто-нибудь сталкивался с этим?
Gatekeeper(GNU) Version(2.2.4)
|