BiTel

Добрый день!
При TAL авторизации первой, если логин не найден, нужно чтобы радиус отправил Access-Reject и доп атрибуты, чтобы cisco сделала редирект на портал. Но только если Access-Reject связан с не нахождением логина. Не нашел сходу как определить в postprocessAccessRequest изза чего ошибка Access-Reject

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

А передавать что-то в Access-reject это не по rfc же.


Точно reject нужен ? может accept ?

точно режект.
на cisco настроено условие на неуспешную авторизацию не сбрасывать сессию, делать редирект на портал. где ввести логин+пароль один раз. после их ввода на портале по COA циске отправятся эти логин и пароль, и под ними она вночь будет пытаться авторизоваться. ну и в биллинге при вводе этой пары логин+пароль нужно будет создать TAL логин, после этого вводить логин и пароль не потребуется. както так

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

а это где-нибудь описано ?

описано, мы решение запросили. там такая схема. сейчас пробуем завести

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

вы бы нам это куда-нибудь прислали. Или это какая-то закрытая информация? Нагуглить сходу не смог.

скорее закрытая. уточню, если можно прислать

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

можете попробовать в скрипте постобработки добавить нужные вам атрибуты. Только проверьте что это reject пакет.

уже работаем над этим. пока редирект сопротивляется по этой схеме. заранее написал будущую проблему)

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

Можно при некотором аксесс-режект радиуса, отправлять по DHCP ACK?

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

можно как нибудь видимо в postprocessDhcpRequest определить к какому ответу радиус пакета текущий dhcp пакет относится. Как там вообще устроено это дело? взаимодействие радиуса и dhcp
Спасибо)

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

Если сессия в биллинге есть - он отвечает на DHCP. Если нет - шлет NAK.

А что является порталом?

В общем, была предложена схема, на аксес-режект чтобы циска делал редирект на портал, в котором абонент вводит логин и пароль, после чего портал передает эти логин+пароль запросом account-logon на циску посредтсвом COA запроса. получив этот запрос, циска повторно авторизовывает этого абонента с этим логином и паролем. После этой авторизации в биллинге будет создан TAL логин. после чего абонент автоматически подключается к инету.

Портал соответсвенно полагаю самописный, видимо акшн пабекзекутером. Както так.
Но эта схема застряла на циске, т.к. одного режекта недостаточно чтобы сработала схема. Нужно чтобы при этом DHCP отправил ACK.

Так понял что в биллинге логика DHCP жестко завязана на accept и reject радиуса.
Потому решили пойти путем меньшего сопротивления. Reject to accept-ом для первой ошибки будет переадресация на портал, после описанная выше схема.

И вопрос. Как сейчас у кого реализовано то, что мы пытаемся сделать. Именно первая авторизация абонентом. В общем мы хотим чтобы абонент один раз ввел свой пароль, после он уже не вводит ничего. Или разработчики как предлагают решить это.
Спасибо)

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

Кто-то делал через личный кабинет скриптами на событие доп. действия. По умолчанию все неизвестные сессии вешались на один договор. Скрипт обработки доп. действия находил сессии по ip с этого специального договора, брал с нее mac и создавал сервис c этим mac на текущем договоре(из личного кабинета которого запустили доп. действие). Пользователь видит действие "подключить устройство" и в ответ сообщение, переподключите интернет.

ок
Мне нужно не на этом спец договоре, а на вполне конкретном создавать сервис. Это вижу так. Новому абоненту создается новый договор с спец сервисом в модуле инет, в котором логин и пароль есть. вот их если он введет на портале, и они придут в радиус запросе авторизации, то на этом договоре создаю ТАЛ логин. после он будет автоматом логиниться. както так.

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

Вы меня не поняли..Специальный договор - он один, на него попадают все сессии mac-ки которых мы не знаем. А создаем мы уже на конкретном, на том в который в личный кабинет человек залогинился. Т.е вместо портала мы используем личный кабинет .

а... понятно. спасибо)

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

ваша схема хороша. решили ее использовать. но с аккаунт логоном повторным, чтобы без переподключить интернет. Для запроса аккаунт-логон нужен параметр acct-session-id сессии. Как попроще из акшна получить этот параметр текущей сессии?

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

Подскажете? Как получить radius/dhcp лог в клиенте.
И, как через АПИ запрос сделать в радиус лог (не обязательно).
В Инет изменилась схема с радиус логами, чтото не пойму как с клиента орудовать теперь

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

Т.е вы знаете уже код договора и хотите найти его текущую сессиию, или как ? Или по ip найти текущую сессию?

Правой кнопкой на сессии вроде.

)) так пусто, ато бы не спрашивал. и в доках не нашел может там настройку указать какую

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

мне нужен радиус лог текущей сессии. оттуда один параметр вынуть

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

Дальше поехали. Хочу отправить CoA в вебакшне. Думаю отправить его посредством класса ISGServiceActivator. Подскажите как его корректно инициализировать

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

ап)
как из вебакшна отправить CoA не через активацию опции

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

А зачем ? Правильнее не слать COA самим, а добавить опцию, а на изменение опции настроит ISGServiceActivator так чтобы он слал COA. Не надо выносить логику управления в action-ы.

Опция к тарифу привязывается же. А мне надо запрос аккаунтлогон послать, он не привязан к тарифу.

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

Есть реализованная схема, постараюсь описать на этой неделе.

Хорошо. Жду

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/

Amir получается уделить время?

_________________
интеграция биллинга с 1с http://bgbilling-1c.ru/