Тестируем 5.3.002

starchik

по кредиту, есть еще оин момент. кредит закрылся у тех, кто до даты сгорания внес деньги на ЛС. кто не оплатил, так и висят с кредитом.

kirush · Сообщение **kirush** » Вт июл 08, 2014 12:59

1. При запуске админки ошибка, которая тянется уже много обновлений:
http://protvino.net/console_log.txt
2. Проблема не решена о которой писал ZeM:
а) выдаем IP компьютеру клиента по свитчу/порту по opt82 с помощью utm5_dhcpd
б) клиент решил поставить роутер или заменить комп, перетыкает кабель в другой комп/роутер - IP получить уже не может пока не пройдет 86400 сек установленные по умолчанию.

ZeM · Сообщение **ZeM** » Вт июл 08, 2014 15:10

Уважаемые разработчики откликнитесь на наши мольбы! Ваши преданные юзеры)

Alex_P · Сообщение **Alex_P** » Вт июл 08, 2014 15:31

kirush писал(а): 2. Проблема не решена о которой писал ZeM:
а) выдаем IP компьютеру клиента по свитчу/порту по opt82 с помощью utm5_dhcpd
б) клиент решил поставить роутер или заменить комп, перетыкает кабель в другой комп/роутер - IP получить уже не может пока не пройдет 86400 сек установленные по умолчанию.

Это плохо. Зачем вообще тогда нужна opt82, если нет возможности перевыдавать IP любому подключенному к порту устройству?

Shiva · Сообщение **Shiva** » Вт июл 08, 2014 19:14

kirush писал(а):2. Проблема не решена о которой писал ZeM:
а) выдаем IP компьютеру клиента по свитчу/порту по opt82 с помощью utm5_dhcpd
б) клиент решил поставить роутер или заменить комп, перетыкает кабель в другой комп/роутер - IP получить уже не может пока не пройдет 86400 сек установленные по умолчанию.

Это поведение по RFC, а не баг. Вот то, что нужен костыль - да, хотя можно выставить лизу в 5 минут.

ZeM · Сообщение **ZeM** » Вт июл 08, 2014 20:29

Либо удаление аренды в админке решает проблему но не удобно.

serjk · Сообщение **serjk** » Ср июл 09, 2014 10:01

starchik писал(а):почему не локализована???

абонент подключается в свитч 1210(3526) с настроенным релеем, у всех все работало до перехода на нетаповский дхцп. а теперь у некоторых абонентов роутер(Netgear 2000, TPlink (модель не знаю)) не получает IP, на Discover от абонента Offer отсылается. но по какой-то причине роутеру он не "нравится"

хотя на dhcpd все работало исправно, и таких проблем не было.

Дампы пакетов хотелось бы увидеть. И по-возможности поснифать их между dlink-3526 и абонентским роутером.

serjk · Сообщение **serjk** » Ср июл 09, 2014 10:02

kirush писал(а): 2. Проблема не решена о которой писал ZeM:
а) выдаем IP компьютеру клиента по свитчу/порту по opt82 с помощью utm5_dhcpd
б) клиент решил поставить роутер или заменить комп, перетыкает кабель в другой комп/роутер - IP получить уже не может пока не пройдет 86400 сек установленные по умолчанию.

Посмотрим, можно ли с этим что-то сделать.

serjk · Сообщение **serjk** » Ср июл 09, 2014 10:09

Avdoshkin писал(а):to serjk

Сергей, привет! По функционалу и доработки UTM5-5.3-002 приблизительные сроки существуют? Планируем на новую ветку перейти но пока только ждем и смотрим.

Постараемся решить известные проблемы к следующему апдейту, примерно в течение недели.

Касательно схемы

абонент <-> cisco <-> des-3526, когда cisco подменяет opt82 в пакетах без опции, наша техподдержка считает такую ситуацию нетипичной, соответственно мы в меру возможностей постараемся ее решить, скорее всего введением некой опции-костыля. Полностью корректного решения (чтобы не был затронут другой функционал) проблема не имеет.

Avdoshkin

serjk писал(а):
Avdoshkin писал(а):to serjk

Сергей, привет! По функционалу и доработки UTM5-5.3-002 приблизительные сроки существуют? Планируем на новую ветку перейти но пока только ждем и смотрим.
Постараемся решить известные проблемы к следующему апдейту, примерно в течение недели.

Касательно схемы

абонент <-> cisco <-> des-3526, когда cisco подменяет opt82 в пакетах без опции, наша техподдержка считает такую ситуацию нетипичной, соответственно мы в меру возможностей постараемся ее решить, скорее всего введением некой опции-костыля. Полностью корректного решения (чтобы не был затронут другой функционал) проблема не имеет.

1) Хорошо, жду метод-костыль чтобы проверить.
2) По радиусу есть строки по внедрению функционала?

ZeM · Сообщение **ZeM** » Ср июл 09, 2014 10:53

serjk
А проблема с кредитами?

Avdoshkin

Avdoshkin писал(а):UTM5_RADIUS!

Ради спортивного интереса попробовал работоспособность вашего Radius и наткнулся на очередные трудности.

1) Трудности с авторизацией, необходимо сделать выбор поле User-Name. Пусть будет выбор поля IP,MAC,LOGIN,OPT82 чтобы можно было выбирать самостоятельно какие поля использовать. Оборудования к примеру Cisco предоставляет возможность выбирать User-Name по выбору. У вас этого нет.

2) Услуге "Передача IP трафика" нет возможности нормально прописать атрибуты:
a) Если клиент с положительным балансом отдать атрибуты положительные(access-accept)
b) Если у клиента отрицательный баланс отдать атрибуты отрицательные(access-accept)

3) Выше сказанное по пункту 2 и следовательно нет нормальной реализации с CoA. Если клиент авторизовался с отрицательными атрибутами и у клиента стал баланс положительный необходим отправить CoA c атрибутами положительными.

Может что-то не понимаю в вашей логике UTM5, но нет возможности сделать описанное выше. Все это делается с помощью FreeRadius или самописного(radius) и UTM5_RFW(баланс)

Компания, NetUP возможно ли сделать данный функционал?

UPD:

4) Возможность добавление профилей через AAA.

Пример:
1) Добавляем к "Передачи IP трафика" атрибуты "UNL_100"
2) UNL_100 необходимо настроить в UTM5_ADMIN чтобы (cisco, juniper) загрузила себе профили через ААА.

UNL_100M;Cisco-AVPair;ip:traffic-class=in access-group name ACL_Z99_IN priority 200
UNL_100M;Cisco-AVPair;ip:traffic-class=in default drop
UNL_100M;Cisco-AVPair;ip:traffic-class=out access-group name ACL_Z99_OUT priority 200
UNL_100M;Cisco-AVPair;ip:traffic-class=out default drop
UNL_100M;Cisco-Service-Info;QU;100000000;D;100000000

starchik

serjk писал(а):
starchik писал(а):почему не локализована???

абонент подключается в свитч 1210(3526) с настроенным релеем, у всех все работало до перехода на нетаповский дхцп. а теперь у некоторых абонентов роутер(Netgear 2000, TPlink (модель не знаю)) не получает IP, на Discover от абонента Offer отсылается. но по какой-то причине роутеру он не "нравится"

хотя на dhcpd все работало исправно, и таких проблем не было.
Дампы пакетов хотелось бы увидеть. И по-возможности поснифать их между dlink-3526 и абонентским роутером.

не нравиться роутеры домен. если его удалить в админке, в пуле, все присваевается.

есть дамп со стороны сервера. могу скинуть, только куда?

ZeM · Сообщение **ZeM** » Ср июл 09, 2014 18:19

Попробуйте наверно на serjkcобачкаnetup.ru

ZeM · Сообщение **ZeM** » Ср июл 09, 2014 21:58

Предложение.
Ситуация такая, заходим в ЛК. У абонента отрицательный баланс -3000. Этот абонент может включить себе турбо-режим несмотря на то что у него отрицательный баланс и системная блокировка. С него списывается 30 руб. И баланс становится -3030 руб.
Это неверно. Предлагаю сделать так что если на балансе меньше денег чем стоит разовая услуга для турбо кнопки. То не позволять активировать режим.