коммутатор+порт

Технические вопросы по UTM 5.0
Arti
Сообщения: 266
Зарегистрирован: Пн окт 01, 2007 02:44

Сообщение Arti »

Ну кроме 3526 у длинка то и брать и нечего. К 4-той версии прошивку более или мене вылизали - это факт.

Если говорить про дорогие модели, то разумные взять например ATi. А дешёвый длинк - это из области мазохизма...

В общем взяли на тест буду гонять.

Аватара пользователя
Ata-man
Сообщения: 427
Зарегистрирован: Пт янв 21, 2005 10:04
Откуда: Екатеринбург

Сообщение Ata-man »

UTM 5.2.1-004

У меня скрипт запускается при изменении блокировки, т.е. блокировка ставится/снимается в реальном времени. Скрипту передаются следующие параметры: ACCOUNT_ID, SWITCH_IP, SWITCH_PORT, BLOCK_TYPE. В зависимости от типа блокировки на свитчах или прописывается связка IP-MAC, или удаляется.

Скрипт после получения аргументов лезет в базу UTM и по ACCOUNT_ID вытаскивает все связки IP_MAC для данного клиента. После чего генерит правила и выполняет их по телнету на 3526.

Правда UTM передает неверное поле ACCOUNT_ID - вместо номера аккаунта передается <число><номер аккаунта>, причем число может быть 3 или 8. У меня первая цифра просто вырезается.

P.S. А для 3526 сегодня выложили новую прошиву - релиз 5.01.B09, в которой очень много чего добавлено и пофиксено.
Последний раз редактировалось Ata-man Пт ноя 23, 2007 16:29, всего редактировалось 1 раз.

Аватара пользователя
Lex
NetUP Team
Сообщения: 623
Зарегистрирован: Ср мар 09, 2005 12:12
Откуда: НетАП
Контактная информация:

Сообщение Lex »

Ata-man писал(а):Правда UTM передает неверное поле ACCOUNT_ID - вместо номера аккаунта передается <число><номер аккаунта>, причем число может быть 3 или 8. У меня первая цифра просто вырезается.
Хм... Ни разу такого не слышал. Напишете багрепорт?

Аватара пользователя
Ata-man
Сообщения: 427
Зарегистрирован: Пт янв 21, 2005 10:04
Откуда: Екатеринбург

Сообщение Ata-man »

Куда и как писать?

Данный глюк с ACCOUNT_ID проявляется только при передаче скрипту при изменентии типа блокировки. При включении/выключении инета передается правильное значение. USER_ID передается правильно, но у клиента может быть несколько лицевых счетов, поэтому использую ACCOUNT_ID.

+ еще в переменной SWITCH_IP передается не значение поля "IP" из таблицы Брандмауэры, а поле "Название". Поэтому пришлось сделать названия брандмауэров по IP-адресам.

Pulse
Сообщения: 945
Зарегистрирован: Вт окт 03, 2006 12:58

Сообщение Pulse »

Ata-man писал(а):Куда и как писать?

Данный глюк с ACCOUNT_ID проявляется только при передаче скрипту при изменентии типа блокировки. При включении/выключении инета передается правильное значение. USER_ID передается правильно, но у клиента может быть несколько лицевых счетов, поэтому использую ACCOUNT_ID.

+ еще в переменной SWITCH_IP передается не значение поля "IP" из таблицы Брандмауэры, а поле "Название". Поэтому пришлось сделать названия брандмауэров по IP-адресам.
+1 а я всё спросить стеснялся :) думал мож чо не так делаю...

Аватара пользователя
Lex
NetUP Team
Сообщения: 623
Зарегистрирован: Ср мар 09, 2005 12:12
Откуда: НетАП
Контактная информация:

Сообщение Lex »

Ata-man писал(а):Куда и как писать?
Пока всё как раньше - на supinfo@netup.ru. В репорте должно быть название организации, контактный телефон, краткое описание проблемы (какой функционал работает неправильно и почему было решено, что это не правильно - ссылка на документацию, функциональную таблицу и т.д.), подробное пошаговое описание проблемы и техническая информация, позволяющая проблему воспроизвести на стенде (желательно проблему воспроизвести самостоятельно дословно следуя описанию и используя только предоставленную информацию).

Kuzmich
Сообщения: 80
Зарегистрирован: Сб май 05, 2007 15:12

Сообщение Kuzmich »

Извините за возможно глупый вопрос, но как клиент должен понять, что у него кончились деньги на счету, если не сможет его посмотреть т.к. порт у него заблокирован и в сеть он выйти не может ?

Аватара пользователя
Dewil
Сообщения: 82
Зарегистрирован: Вт окт 24, 2006 07:58
Откуда: Алтай
Контактная информация:

Сообщение Dewil »

Как только на балансе у абонента сумма становится меньше определенной - скрипт блокирует/отключает его на порту. Полагаю, пользователи уведомляются об это сумме заранее, либо через сайт/форум/support провайдера.

Других причин выключать порт, так по крайней мере у меня, нет. За исключением того, если абонент написал заявление на блокировку аккаунта и приостановление услуги.

mikkey finn
Сообщения: 1612
Зарегистрирован: Пт ноя 10, 2006 15:23

Сообщение mikkey finn »

кстати да... В РФ с 1 января оператор обязан сделать информацию о счете круглосуточно доступной...
Новые правила предоставления услуг связи... :(

Аватара пользователя
Dewil
Сообщения: 82
Зарегистрирован: Вт окт 24, 2006 07:58
Откуда: Алтай
Контактная информация:

Сообщение Dewil »

вот этого не знал.. а есть ссылочка где почитать?)

mikkey finn
Сообщения: 1612
Зарегистрирован: Пт ноя 10, 2006 15:23

Сообщение mikkey finn »

http://forum.nag.ru/forum/index.php?showtopic=38548&hl=
первоисточник и ссылки есть в указанной теме

Аватара пользователя
Ata-man
Сообщения: 427
Зарегистрирован: Пт янв 21, 2005 10:04
Откуда: Екатеринбург

Сообщение Ata-man »

Lex писал(а):
Ata-man писал(а):Куда и как писать?
Пока всё как раньше - на supinfo@netup.ru. В репорте должно быть название организации, контактный телефон, краткое описание проблемы (какой функционал работает неправильно и почему было решено, что это не правильно - ссылка на документацию, функциональную таблицу и т.д.), подробное пошаговое описание проблемы и техническая информация, позволяющая проблему воспроизвести на стенде (желательно проблему воспроизвести самостоятельно дословно следуя описанию и используя только предоставленную информацию).
- Описание проблемы отослал на supinfo@netup.ru

SOLDIER
Сообщения: 649
Зарегистрирован: Чт мар 16, 2006 18:07

Сообщение SOLDIER »

mikkey finn писал(а):кстати да... В РФ с 1 января оператор обязан сделать информацию о счете круглосуточно доступной...
Новые правила предоставления услуг связи... :(
Меня вот тоже смущает это место в идеологии блокировки порта на коммутаторе.

Аватара пользователя
Ata-man
Сообщения: 427
Зарегистрирован: Пт янв 21, 2005 10:04
Откуда: Екатеринбург

Сообщение Ata-man »

Меня вот тоже смущает это место в идеологии блокировки порта на коммутаторе.
Видимо придется оставить для неплательщиков доступ к сайту со статистикой, а для этого придется вместо IP-MAC-BINDING использовать обычные ACL.

mikkey finn
Сообщения: 1612
Зарегистрирован: Пт ноя 10, 2006 15:23

Сообщение mikkey finn »

я вообще говоря вижу решение проблемы... но геморройное оно...
IVR, в которой по номеру договора + номеру лицевого счета можно узнать баланс.
Правила не оговаривают, КАКИМ образом должна быть доступна информация о балансе, но она должна быть доступна...

Ответить