GnuGatekeeper + RADIUS

Технические вопросы по UTM 5.0
Ответить
Adam
Сообщения: 72
Зарегистрирован: Вт фев 01, 2005 01:21

GnuGatekeeper + RADIUS

Сообщение Adam »

GNUGK настроен по документации.
При попытке авторизации через Openphone в логе RADIUS'a получаю следующее:
?Debug : Aug 08 20:33:25 RADIUS Auth: Packet from <127.0.0.1>
?Debug : Aug 08 20:33:25 RADIUS Auth: User <test> connecting
?Debug : Aug 08 20:33:25 RADIUS DBA: NAS found. Data size <0>
?Debug : Aug 08 20:33:25 RADIUS DBA: Password found for tel login:test
?Debug : Aug 08 20:33:25 RADIUS Auth: Auth scheme: PAP
?Debug : Aug 08 20:33:25 RADIUS Auth: PAP: <test> vs <Р°Z&#8805;Н>
?Debug : Aug 08 20:33:25 RADIUS Auth: PAP: Rejected user <test>
Notice: Aug 08 20:33:25 RADIUS Auth: Authorization failed for user <test>

---radius5.cfg---

core_host=10.19.1.1
core_port=11758
radius_login=init
radius_password=xxx
radius_ssl_type=ssl3
radius_acct_port=1813
radius_auth_port=1812
radius_ippool_timeout=1
radius_auth_vap=1

Что это может быть?
Заранее спасибо!

Digi
Сообщения: 98
Зарегистрирован: Ср июн 08, 2005 07:50
Откуда: Новосибирск

Сообщение Digi »

GnuGK присылает неверный пароль. Конфиг GK, касаемый авторизации покажи..

Adam
Сообщения: 72
Зарегистрирован: Вт фев 01, 2005 01:21

Сообщение Adam »

Вот весь конфиг.

[Gatekeeper::Main]
Fourtytwo=42
TimeToLive=600
Name=127.0.0.1
[RoutedMode]
GKRouted=1
[RasSrv::GWPrefixes]
cisco=5

[RasSrv::PermanentEndpoints]
10.19.1.1=voip;1,2,4

[GkStatus::Auth]
rule=allow
[Gatekeeper::Acct]
RadAcct=required;start,stop
default=allow
[RadAcct]
Servers=127.0.0.1:1813;

LocalInterface=
RadiusPortRange=10000-11000
DefaultAcctPort=1813
SharedSecret=secret
RequestTimeout=3500
IdCacheTimeout=9000
SocketDeleteTimeout=60000
RequestRetransmissions=4
RoundRobinServers=1
AppendCiscoAttributes=1
IncludeEndpointIP=1
FixedUsername=
[Gatekeeper::Auth]
RadAliasAuth=required;RRQ,ARQ
default=allow
[RadAliasAuth]
Servers=127.0.0.1:1812;

LocalInterface=
RadiusPortRange=10000-11000
DefaultAuthPort=1812
SharedSecret=
RequestTimeout=2000
IdCacheTimeout=9000
SocketDeleteTimeout=60000
RequestRetransmissions=1
RoundRobinServers=1
AppendCiscoAttributes=1
IncludeTerminalAliases=1
IncludeEndpointIP=1
FixedUsername=
FixedPassword=
[CallTable]
DefaultCallDuratioLimit=3600
[Proxy]
Enable=1

aospan
NetUP Team
Сообщения: 1639
Зарегистрирован: Чт янв 13, 2005 20:30

Сообщение aospan »

Судя по всем "SharedSecret=" секрет пустой ... укажите тот, что указан в биллинге.

Adam
Сообщения: 72
Зарегистрирован: Вт фев 01, 2005 01:21

Сообщение Adam »

Все заработало!
Огромное спасибо, aospan!

И еще вопросик, кокой стационарный IP телефон можно использовать для переговоров (в замен программы OpenPhone)?

aospan
NetUP Team
Сообщения: 1639
Зарегистрирован: Чт янв 13, 2005 20:30

Сообщение aospan »

Adam писал(а):Все заработало!
Огромное спасибо, aospan!

И еще вопросик, кокой стационарный IP телефон можно использовать для переговоров (в замен программы OpenPhone)?
можно использовать т. н. телефонный адаптер, например Cisco ATA-186. В него включается обычный аналоговый телефон. В сеть подключается по обычному Ethernet 10/100.

Ответить