radius_auth_h323_remote_address

Технические вопросы по UTM 5.0
Ответить
odvinc
Сообщения: 140
Зарегистрирован: Чт июл 07, 2005 13:58

radius_auth_h323_remote_address

Сообщение odvinc »

Кто нибудь пользутся radius_auth_h323_remote_address.
Хочу авторизовать клиентский шлюз по IP адресу. (на freeradius использовал связку gnugk+radaliasauth(в репли уходил framed-ip-adress) )

Звонок проходит через GnuGk.
1. В конфиге радиуса вкл. опция radius_auth_h323_remote_address
2. В админке прописываю вместо usernamе IP адрес и телефон.

Авторизация не проходит. В логах только одна запись что отправленна Auth запись. С обычной авторизацией через h323id все работает.

подозрение что дело в том что gnugk не умеет отсылать h323_remote_address.... :(

aospan
NetUP Team
Сообщения: 1639
Зарегистрирован: Чт янв 13, 2005 20:30

Сообщение aospan »

Радиус -сервера дампит атрибуты в пакетах в логи ив базу - посмотрите, есть ли там поле h323-remote-address ? Если нет, то действительно сделать авторизацию по IP-адресу не получится ...

odvinc
Сообщения: 140
Зарегистрирован: Чт июл 07, 2005 13:58

Сообщение odvinc »

А что можно вводить в поле Разрешенные CID?
для чего это поле?

aospan
NetUP Team
Сообщения: 1639
Зарегистрирован: Чт янв 13, 2005 20:30

Сообщение aospan »

odvinc писал(а):А что можно вводить в поле Разрешенные CID?
для чего это поле?
Строка в данном поле стравнивается с тем, что указано в атрибуте Calling-Station-Id при авторизации. Если указанный шаблон не совпадает, то авторизация не проходит. Более подробно это описано в документации на биллинговую систему.

odvinc
Сообщения: 140
Зарегистрирован: Чт июл 07, 2005 13:58

Сообщение odvinc »

а могу я отдать какой нибудь свой аттрибут(для каждого узера) со значением во время авторизации NASу ???????????

Ответить