Ошибка 691, логин/пароль верные

Технические вопросы по UTM 5.0
Pei0t
Сообщения: 258
Зарегистрирован: Чт дек 13, 2007 20:48

Ошибка 691, логин/пароль верные

Сообщение Pei0t »

Радиус штатный, утм 008u8.
Очень редко бывает следующая фишка:
Ошибка 691, логин/пасс верные, стираешь, вводишь заново - тоже самое.
Лезешь в админку - добавляешь символ в пароль, добавляешь этот символ в винде - все ОК, удаляешь этот символ в админке, логинится со старым паролем ОК.

Или проще, достаточно просто "заменить" старый пароль новым (тем же самым).

В логе login incorrect

gtk
Сообщения: 232
Зарегистрирован: Пт янв 21, 2005 18:33

Re: Ошибка 691, логин/пароль верные

Сообщение gtk »

Pei0t писал(а):Радиус штатный, утм 008u8.
Очень редко бывает следующая фишка:
Ошибка 691, логин/пасс верные, стираешь, вводишь заново - тоже самое.
Лезешь в админку - добавляешь символ в пароль, добавляешь этот символ в винде - все ОК, удаляешь этот символ в админке, логинится со старым паролем ОК.

Или проще, достаточно просто "заменить" старый пароль новым (тем же самым).

В логе login incorrect
радиус не правильно настроен

Pei0t
Сообщения: 258
Зарегистрирован: Чт дек 13, 2007 20:48

Сообщение Pei0t »

Вода мокрая

WebTelecom
Сообщения: 29
Зарегистрирован: Пн янв 02, 2012 13:47

Сообщение WebTelecom »

у человека в билинге в момент 691 случайно сессия не "висит" как открытая?

Pei0t
Сообщения: 258
Зарегистрирован: Чт дек 13, 2007 20:48

Сообщение Pei0t »

WebTelecom писал(а):у человека в билинге в момент 691 случайно сессия не "висит" как открытая?
Сегодня не успел это проверить.

gtk
Сообщения: 232
Зарегистрирован: Пт янв 21, 2005 18:33

Сообщение gtk »

Pei0t писал(а):Вода мокрая
покажите мокрую воду... (конфиг)

Pei0t
Сообщения: 258
Зарегистрирован: Чт дек 13, 2007 20:48

Сообщение Pei0t »

gtk писал(а):покажите мокрую воду... (конфиг)

Код: Выделить всё

core_port=12758
radius_login=radius
radius_password=radius
radius_ssl_type=none
radius_auth_mppe=disable
radius_card_autoadd=yes
radius_card_autoadd=none
interim_update_interval=61

log_level=1 
log_file_main=/netup/utm5/log/radius.log
log_file_debug=/netup/utm5/log/radius.debug.log
log_file_critical=/netup/utm5/log/radius.critical.log
rotate_logs=yes
max_logfile_size=100000000
max_logfile_count=25

banec
Сообщения: 269
Зарегистрирован: Вт сен 11, 2007 09:06

Сообщение banec »

гляньте эту темку может поможет
viewtopic.php?t=7466

Pei0t
Сообщения: 258
Зарегистрирован: Чт дек 13, 2007 20:48

Сообщение Pei0t »

Я склоняюсь к тому, что не приходит stop-пакет от nas-a к radius
Но мы ж используем interim_update_interval=61 что говорит о том, что пока приходят interim-update данная сессия будет 183 секунды "висеть".

Вот вчера. У абонента завис ноут, повисла винда, он его не ребутал, просто подождал. Заметил что vpn разорвался, начал заново 691 (ну тут все понятно, сессия завершилась некорректно и туннель остался висеть), он берёт паузу 10 минут и пробует заново, interim-update уже должен был сработать, но нифига.

gtk
Сообщения: 232
Зарегистрирован: Пт янв 21, 2005 18:33

Сообщение gtk »

Pei0t писал(а):Я склоняюсь к тому, что не приходит stop-пакет от nas-a к radius
Но мы ж используем interim_update_interval=61 что говорит о том, что пока приходят interim-update данная сессия будет 183 секунды "висеть".

Вот вчера. У абонента завис ноут, повисла винда, он его не ребутал, просто подождал. Заметил что vpn разорвался, начал заново 691 (ну тут все понятно, сессия завершилась некорректно и туннель остался висеть), он берёт паузу 10 минут и пробует заново, interim-update уже должен был сработать, но нифига.
А почему 61? поставьте рекомендуемое значение 120

Pei0t
Сообщения: 258
Зарегистрирован: Чт дек 13, 2007 20:48

Сообщение Pei0t »

По доке минимальное значение 61. Если 120, то х3 = 6 минут, что является большим временным интервалом, при массовых зависаниях, да и вообще.


К слову в пики одновременных туннелей у нас 3к, разнесенных на 5ти nas, биллинг отдельно, DB отдельно.

Dmitry Veselov
Сообщения: 1
Зарегистрирован: Ср мар 14, 2012 20:51

Сообщение Dmitry Veselov »

Аналогично, Ошибка 691, логин верный и пасс., заново ввожу - тоже самое.

gtk
Сообщения: 232
Зарегистрирован: Пт янв 21, 2005 18:33

Сообщение gtk »

Dmitry Veselov писал(а):Аналогично, Ошибка 691, логин верный и пасс., заново ввожу - тоже самое.
А что у вас в отчете по диал и vpn? Мб банально, кто-то другой соед?

Pei0t
Сообщения: 258
Зарегистрирован: Чт дек 13, 2007 20:48

Сообщение Pei0t »

gtk писал(а):
Dmitry Veselov писал(а):Аналогично, Ошибка 691, логин верный и пасс., заново ввожу - тоже самое.
А что у вас в отчете по диал и vpn? Мб банально, кто-то другой соед?
Апну, отвечая на вопрос - пусто, абонент разрывает впн, соединяется саппорт - тоже самое. До тех пор пока не меняешь пароль.

Pei0t
Сообщения: 258
Зарегистрирован: Чт дек 13, 2007 20:48

Сообщение Pei0t »

АП

Ответить