BiTel

Существует ли такая возможность когда у клиента "-" чтобы происходило соединение но при заходе на любой сайт его перенаправляло на определнную страничку на которой написано что у него не хватает денег на счету и надо счет пополнить?
Заранее благодарен

http://wiki.bgbilling.ru/index.php/%D0% ... _DialUP.29
Детальное информирование абонентов о причинах ошибки 691

в нем сложно разобраться.
там есть скрипт который передает accept вместо reject.
хотелось бы чтобы с "-" пускало, присваивало определенный ип из диапазона, а дальше сделать так чтобы все запросы с этих ип редиректились на определенную страницу, где и будут описаны возможные проблемы
там описан метод для cisco, как реализовать это в связке freebsd+mpd мозгов не хватает
хотим купить биллинг, осталось научиться реализовать пару штук и все будет готово

не правда Ваша, там все достаточно банально и просто ...

помимо регистрации ошибок, там описаны RADIUS атрибуты, все что Вам надо - удалить все ненужное Вам (читай - регистрацию ошибок) прописать RADIUS атрибуты соответствующие Вашему NAS и все!

проблему вызвало вот это


// Cisco-AV-Pair, устанавливаем WCCP-редирект на интерфейс
rva = new RadiusVendorAttribute( 9, 1 );
rva.setStringValue( "lcp:interface-config=ip wccp web-cache redirect in" );

// Cisco-AV-Pair, Устанавливаем access-list 155 на интерфейс
rvaAcc = new RadiusVendorAttribute( 9, 1 );
rvaAcc.setStringValue( "ip:inacl=155" );

с mpd как?

т.е. у Вас проблемы с тем чтобы выдать юзеру отдельную IP подсеть которую потом спокойненько так заворачивать на Ваш сервер статистики?
например как то так:

за точность синтаксиса не ручаюсь но суть Вы надеюсь поймете ...

не пускает меня, пишет ошибка баланса
вот сам скрипт
import bitel.billing.server.call.bean.Login;
import bitel.billing.server.radius.*;
import bitel.billing.server.contract.bean.*;
import bitel.billing.server.script.event.*;
import java.util.*;

// event.getRequest|getResponse|getLogin|getContract|getErrorCode
login = event.getLogin();

// Ищем пользователя и IP, привязанный к нему в таблице
// "radius_pair_ip_x", где "x" код модуля Dialup.
ps = con.prepareStatement( "SELECT ip FROM radius_pair_ip_1 WHERE id=?" );

ps.setInt( 1, login.getId() );
rs = ps.executeQuery();

login_ip = 0;
while( rs.next() )
login_ip = rs.getInt( 1 );

errCode = event.getErrorCode();

// Если логину не присвоен IP-адрес, то даем AUTH_REJECT.
if( login_ip == 0 )
{
errCode = 2;
response = event.getResponse();
response.setPacketType( RadiusPacket.AUTHENTICATION_REJECT );
}

// 0 - нет ошибки, 2 - ошибка ввода пароля.
if( errCode != 0 && errCode != 2 )
{

response = event.getResponse();

response.setPacketType( RadiusPacket.AUTHENTICATION_ACCEPT );

// Готовим аттрибуты на отдачу

// Service-Type = 2
raSt = new RadiusAttribute( 6 );
raSt.setIntValue( 2 );

// Framed-Protocol = 1
raFp = new RadiusAttribute( 7 );
raFp.setIntValue( 1 );

// Framed-IP-Address
raIp = new RadiusAttribute( 8 );
raIp.setIntValue( login_ip );

// Session-Timeout = 900
raStm = new RadiusAttribute( 27 );
raStm.setIntValue( 900 );

rva = new RadiusVendorAttribute( 12341, 1 );
rva.setStringValue( "lcp:interface-config=ipfw add fwd 127.0.0.1 ip from 10.0.7.0/24 to any 80" );

rvaAcc = new RadiusVendorAttribute( 12341, 1 );
rvaAcc.setStringValue( "ip:inacl=155" );

response.addAttribute( raStm );
response.addAttribute( raSt );
response.addAttribute( raFp );
response.addAttribute( raIp );
response.addVendorAttribute( rva );
response.addVendorAttribute( rvaAcc );
}

не пускает наверно по причине что не присваивается ип, в скрипте написано что там берется из какойто таблицы. Надо чтобы присваивался ип из подсети 10.0.7.0. где это вписать?

так ведь Вам надо IP присвоить, а то что в скрипте есть - это то что используется человеком в его конкретной ситуации! т.е. если Вы это не используете - то и не пишите это в скрипт! как в MPD адреса назначаются? там есть понятие "указать из радиуса пул адресов"?

1)а можно как-нибудь прописать отдельный пул в диал-ап модуле и его как то тут указать?
2)где идет проверка что у клиента отрицательный баланс?

Пулами радиуса воспользоваться не получится, т.к. скрипт отрабатывает после всех обработок радиус-сервера. Можно держать пул в памяти, либо в базе. Где-то в форуме уже проскакивало сообщение по этой теме..

говоря про пулы адресов я имел в виду прежде всего нечто в духе:

т.е. указание NAS-у на то что адрес надо брать из спец. пула адресов который никуда дальше NAS-а и статистики не пойдет ... разве в MPD нет такого функционала? или он может только выдать конкретный адрес через Framed-IP-Address и все?

просветите уже по этому вопросу, а то остался последний штрих и все никак

MPD понимает атрибут Framed-Pool (код "88")?

Mpd implements dynamic IP addresses pool management. When user is authenticated and auth backend have not provided IP address, it can be taken from pool. To make it work you should create one or more address pools with 'set ippool add ...' command and define which pool should be used with 'set ipcp ranges ... ippool ...' command, radius-auth Framed-Pool attribute or ext-auth FRAMED_POOL attribute.

set ippool add pool first last

This command creates new IP address pool if it not exists and adds specified address range to it.

насколько я понял надо в конфиге мпд прописать этот самый пул адресов, далее где то прописать FRAMED_POOL, тоесть будет браться оттуда и все. главное чтобы можно было присвоить ип из определенной подсети, а потом когда клиент его получит фаер на шлюзе сам завернет его на определенную страничку.
Осталось узнать куда писать этот FRAMED_POOL. подскажите

допустим у Вас есть 2 пула:
inet - для обычных юзеров
stat - для неплательщиков
создаете эти 2 пула, прописываете там адреса, а затем, подредактировав скрипт постом выше, получим что то в духе:

скрипт не проверен, но общую идею Вы думаю поняли
"обычным юзерам" Вы можете выдавать хоть RADIUS-ом хоть самим MPD правильный пул, а "неплательщикам" - отдавать специальный пул

А если ситуация, что серверов доступа несколько? :\ Для каждого свой стат пул делать, отличный от всех других? Т.к. на статистику то они через маршрутизатор бегают, поэтому адреса везде должны быть уникальными...

да хоть стопицот серверов! что мешает использовать на каждом из них один и тот же пул, с одним и тем же именем, с одними и теми же адресами которые будут просто NAT-ится для доступа к статистике?

Ну натить не совсем правильно, иначе откуда страничка, на которую перенаправит пользователя, узнает кто на нее пришел, чтобы высветить баланс, код ошибки и т.п.
Есть мысль: определять статичную IP-шку для опред. реалма, на который обычным коннектом нельзя выйти, зато она будет подставляться при предобработки радиус-запроса... Этим мы обеспечим уникальность и идентификацию...

проблему решил, все ок, спасибо всем кто помогал

в логах отработки появляется это

GENERATE_TIME: 01.12.08 15:18:20
EXECUTION_STOP_TIME: 01.12.08 15:18:21
PROCESS_TIME: 54

OUT:
Contract balance zero or contract not open!


ERROR:


EXCEPTIONS:
Sourced file: inline evaluation of: ``import bitel.billing.server.radius.*; import bitel.billing.server.script.event . . . '' : Attempt to resolve method: addAttribute() on undefined variable or class name: responseSourced file: inline evaluation of: ``import bitel.billing.server.radius.*; import bitel.billing.server.script.event . . . '' : Attempt to resolve method: addAttribute() on undefined variable or class name: response : at Line: 28 : in file: inline evaluation of: ``import bitel.billing.server.radius.*; import bitel.billing.server.script.event . . . '' : response .addAttribute ( ra1 )

at bsh.UtilEvalError.toEvalError(Unknown Source)
at bsh.UtilEvalError.toEvalError(Unknown Source)
at bsh.BSHMethodInvocation.eval(Unknown Source)
at bsh.BSHPrimaryExpression.eval(Unknown Source)
at bsh.BSHPrimaryExpression.eval(Unknown Source)
at bsh.BSHBlock.evalBlock(Unknown Source)
at bsh.BSHBlock.eval(Unknown Source)
at bsh.BSHBlock.eval(Unknown Source)
at bsh.BSHIfStatement.eval(Unknown Source)
at bsh.Interpreter.eval(Unknown Source)
at bsh.Interpreter.eval(Unknown Source)
at bsh.Interpreter.eval(Unknown Source)
at bitel.billing.server.script.bean.ScriptMachine.runScript(ScriptMachine.java:158)
at bitel.billing.server.script.bean.event.EventProcessor.processEvent(EventProcessor.java:247)
at bitel.billing.server.processor.DefaultProcessor.standartAuth(DefaultProcessor.java:187)
at bitel.billing.server.processor.dialup.DialUpProcessor.authenticationProcess(DialUpProcessor.java:106)
at bitel.billing.server.radius.RadiusRequestThread.processRequest(RadiusRequestThread.java:120)
at bitel.billing.server.radius.RadiusRequestThread.run(RadiusRequestThread.java:48)
at java.util.concurrent.ThreadPoolExecutor$Worker.runTask(ThreadPoolExecutor.java:886)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:908)
at java.lang.Thread.run(Thread.java:619)


WARNINGS:

в скрипте переменная называется resp, однако чуть далее используется имя response

import bitel.billing.server.radius.*;
import bitel.billing.server.script.event.*;

errCode = event.getErrorCode();

if (errCode == 4 || errCode == 33) {
print("Contract balance zero or contract not open!");

resp = event.getResponse();
resp.setPacketType(RadiusPacket.AUTHENTICATION_ACCEPT);

// Service-Type = 2
ra1 = new RadiusAttribute(6);
ra1.setIntValue(2);

// Framed-Protocol = 1
ra2 = new RadiusAttribute(7);
ra2.setIntValue(1);

// Session-Timeout = 300
ra3 = new RadiusAttribute(27);
ra3.setIntValue(300);

// Framed-Pool = nomoney
ra4 = new RadiusAttribute(88);
ra4.setStringValue("nomoney");

resp.addAttribute(resp);
resp.addAttribute(ra1);
resp.addAttribute(ra2);
resp.addAttribute(ra3);
resp.addAttribute(ra4);
}

GENERATE_TIME: 02.12.08 09:04:25
EXECUTION_STOP_TIME: 02.12.08 09:04:25
PROCESS_TIME: 23

OUT:
Contract balance zero or contract not open!


ERROR:


EXCEPTIONS:


WARNINGS:

скрипт отрабатывает без ошибок, не не дает accept вместо reject.
попросту не пускает

как оказалось коннект есть, но билинг пишит "Ошибка баланса" и не отображает сессии. Тоесть надо было саму зайти под минусовой учеткой

Биллинг и не будет их учитывать. А зачем их учет?

отказы не попадают в сессии . они попадают в ошибки (если смотреть в мониторе)