Технические вопросы по UTM 5.0
detx
Сообщения: 346 Зарегистрирован: Вт мар 11, 2008 12:00
Откуда: Нижний Новгород
Сообщение
detx » Пт окт 16, 2009 15:36
Можно ли сделать так, что когда cisco 7201 посылает accounting-request, то в атрибутах она указывала ip пользователя. А то почему -то так она этого не делает. НАстройка radius на cisco
radius-server host 192.168.45.10 auth-port 1812 acct-port 1813
radius-server key 7 13161211190910
detx
Сообщения: 346 Зарегистрирован: Вт мар 11, 2008 12:00
Откуда: Нижний Новгород
Сообщение
detx » Пт окт 16, 2009 15:42
За это отвечает 8 параметр. Только вот как сделать не пойму.
bear
Сообщения: 498 Зарегистрирован: Чт ноя 15, 2007 11:53
Сообщение
bear » Пт окт 16, 2009 16:00
radius-server attribute 8 include-in-access-req
detx
Сообщения: 346 Зарегистрирован: Вт мар 11, 2008 12:00
Откуда: Нижний Новгород
Сообщение
detx » Пт окт 16, 2009 16:01
bear писал(а): radius-server attribute 8 include-in-access-req
Спасибо, щас попробую
detx
Сообщения: 346 Зарегистрирован: Вт мар 11, 2008 12:00
Откуда: Нижний Новгород
Сообщение
detx » Пт окт 16, 2009 16:09
добавил, но все равно нет этого атрибута
в Access-Accept он есть, а в accounting-request нету(((
bear
Сообщения: 498 Зарегистрирован: Чт ноя 15, 2007 11:53
Сообщение
bear » Пт окт 16, 2009 16:12
вопрос на засыпку, а для чего оно нада то?
detx
Сообщения: 346 Зарегистрирован: Вт мар 11, 2008 12:00
Откуда: Нижний Новгород
Сообщение
detx » Пт окт 16, 2009 16:15
accounting-request при завершение соединения атрибут присутствует, а вот когда соединение произошло, там его почему-то нету.
Надо для СОРМА.
bear
Сообщения: 498 Зарегистрирован: Чт ноя 15, 2007 11:53
Сообщение
bear » Пт окт 16, 2009 16:17
если мне не изменяет память, пока абонент не авторизовался циска не отдает ип адрес радиусу
detx
Сообщения: 346 Зарегистрирован: Вт мар 11, 2008 12:00
Откуда: Нижний Новгород
Сообщение
detx » Пт окт 16, 2009 16:27
Вот что в нетапе в доке прочел.
В случае, если NAS настроен на передачу информации о со-
единении, UTM5 RADIUS после установки соединения от-
правляет запрос на учет (Accounting-Request), содержащий
информацию о начале сессии. В зависимости от конфигура-
ции, NAS также может отправлять дополнительные запросы
на учет (Accounting-Request), содержащие информацию о
текущем состоянии установленного соединения, с периодич-
ностью определенной в конфигурации NAS.
Да и сомовцы тоже сказали.
bear
Сообщения: 498 Зарегистрирован: Чт ноя 15, 2007 11:53
Сообщение
bear » Пт окт 16, 2009 16:41
дык пока авторизация не прошла считается, что сессия не началась
ЗЫЖ мож мы говорим просто о разных вещах f;-\
detx
Сообщения: 346 Зарегистрирован: Вт мар 11, 2008 12:00
Откуда: Нижний Новгород
Сообщение
detx » Пт окт 16, 2009 16:49
Авторизация произошла ACCESS-ACCEPT прошел, потом идет от наса запрос на учет ACCOUTING-REQUEST вот в нем мне и нужен 8 атрибут.
detx
Сообщения: 346 Зарегистрирован: Вт мар 11, 2008 12:00
Откуда: Нижний Новгород
Сообщение
detx » Пн окт 19, 2009 10:14
Может кому тоже пригодиться
aaa accounting delay-start all
JAO
Сообщения: 1153 Зарегистрирован: Вт дек 11, 2007 08:17
Сообщение
JAO » Пн окт 19, 2009 14:21
У вас там и район есть в Нижнем с таким названием
detx
Сообщения: 346 Зарегистрирован: Вт мар 11, 2008 12:00
Откуда: Нижний Новгород
Сообщение
detx » Вт окт 20, 2009 10:11
JAO писал(а): У вас там и район есть в Нижнем с таким названием
Да точно подмеченно,