forum.bitel.ru http://forum.bitel.ru/ |
|
Решение Cisco ISG c авторизацией по порту коммутатора http://forum.bitel.ru/viewtopic.php?f=44&t=5310 |
Страница 2 из 7 |
Автор: | skyb [ 17 авг 2011, 10:49 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
дамп брали с прикрепленного в этой теме? |
Автор: | Amir [ 17 авг 2011, 12:29 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
Галочка "Обновляться" при логине стоит? Сервис - Настройка - Принудительное обновление пробовали? |
Автор: | skyb [ 17 авг 2011, 12:31 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
Amir писал(а): Сервис - Настройка - Принудительное обновление пробовали? Alt+U |
Автор: | stark [ 17 авг 2011, 13:13 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
вы клиент 5.2 точно с сайта качали ? |
Автор: | FessAectan [ 17 авг 2011, 13:19 ] | ||
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора | ||
тут качал ftp://ftp.bgbilling.ru/pub/bgbilling/5.2/ Код: $ diff Downloads/test_stend_isg/BGBillingClient_5.2_674_from_site.zip Downloads/test_stend_isg/BGBillingClient_5.2_674_from_ftp.zip Странно, но теперь зайдя в ...-...-...-Управление динамическим кодом я вижу следующие
|
Автор: | stark [ 17 авг 2011, 13:38 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
У вас клиент на скриншотах старый. у вас из базы чтоли он берется. Скачайте update_5.2.zip и установите его : "bg_installer.sh update_5.2.zip!" Потом скачайте снова новый клиент с сайта . |
Автор: | FessAectan [ 17 авг 2011, 13:58 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
благодарю stark Сделал как вы сказали, едем дальше =) |
Автор: | Администратор [ 17 авг 2011, 18:26 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
Начали фиксировать в WiKi. http://wiki.bgbilling.ru/index.php/Cisc ... 1%80%D0%B0 |
Автор: | FessAectan [ 23 авг 2011, 14:10 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
Опишите пожалуйста в вики настройки касающиеся DHCP, к примеру мне непонятно Цитата: в DHCP сервере ставится пометка о необходимости переаренды. каким образом ставится отметка. p.s. если это есть в документации, скажите где. доку нашел - http://bgbilling.ru/v5.2/doc/ch15s10s02.html а вот по поводу пометки вопрос открыт =) |
Автор: | Amir [ 23 авг 2011, 14:57 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
Имеется ввиду, что Access сервер сам это делает, а точнее обработчик активации сервисов - в данном случае ISGServiceActivator, который можно посмотреть в Управлении динамическим кодом. Код: EventProcessor.getInstance().request( new InetConnectionManager.ConnectionRemoveEvent( connection ) ); При необходимости закрыть доступ, он убирает соединение у DHCP процессора, процессор при следующем DHCP запросе ответит NAK.
|
Автор: | FessAectan [ 23 авг 2011, 15:01 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
Так и понял, спасибо за разъяснения. |
Автор: | FessAectan [ 24 авг 2011, 09:29 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
BGInetAccess при старте ругается вот так Код: Error on node access java.lang.ClassNotFoundException: ru.bitel.bgbilling.modules.inet.access.Access at java.net.URLClassLoader$1.run(URLClassLoader.java:366) at java.net.URLClassLoader$1.run(URLClassLoader.java:355) at java.security.AccessController.doPrivileged(Native Method) at java.net.URLClassLoader.findClass(URLClassLoader.java:354) at java.lang.ClassLoader.loadClass(ClassLoader.java:423) at java.lang.ClassLoader.loadClass(ClassLoader.java:356) at java.lang.Class.forName0(Native Method) at java.lang.Class.forName(Class.java:186) at ru.bitel.bgbilling.kernel.application.server.Application.processBean(Application.java:265) at ru.bitel.bgbilling.kernel.application.server.Application.process(Application.java:227) at ru.bitel.bgbilling.kernel.application.server.Application.processChildren(Application.java:528) at ru.bitel.bgbilling.kernel.application.server.Application.application(Application.java:197) at ru.bitel.bgbilling.kernel.application.server.Application.<init>(Application.java:152) at ru.bitel.bgbilling.kernel.application.server.Application.main(Application.java:582) at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57) at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.lang.reflect.Method.invoke(Method.java:601) at ru.bitel.common.bootstrap.Boot.boot(Boot.java:129) at ru.bitel.common.bootstrap.Boot.main(Boot.java:178) обновил его, теперь вот так Код: Error on node radius java.lang.NoClassDefFoundError: ru/bitel/bgbilling/modules/card/common/event/CardGetRequestEvent at java.lang.Class.forName0(Native Method) at java.lang.Class.forName(Class.java:186) at ru.bitel.bgbilling.kernel.application.server.Application.processBean(Application.java:265) at ru.bitel.bgbilling.kernel.application.server.Application.process(Application.java:227) at ru.bitel.bgbilling.kernel.application.server.Application.processChildren(Application.java:528) at ru.bitel.bgbilling.kernel.application.server.Application.process(Application.java:218) at ru.bitel.bgbilling.kernel.application.server.Application.processChildren(Application.java:528) at ru.bitel.bgbilling.kernel.application.server.Application.application(Application.java:197) at ru.bitel.bgbilling.kernel.application.server.Application.<init>(Application.java:152) at ru.bitel.bgbilling.kernel.application.server.Application.main(Application.java:582) at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57) at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.lang.reflect.Method.invoke(Method.java:601) at ru.bitel.common.bootstrap.Boot.boot(Boot.java:129) at ru.bitel.common.bootstrap.Boot.main(Boot.java:178) Caused by: java.lang.ClassNotFoundException: ru.bitel.bgbilling.modules.card.common.event.CardGetRequestEvent at java.net.URLClassLoader$1.run(URLClassLoader.java:366) at java.net.URLClassLoader$1.run(URLClassLoader.java:355) at java.security.AccessController.doPrivileged(Native Method) at java.net.URLClassLoader.findClass(URLClassLoader.java:354) at java.lang.ClassLoader.loadClass(ClassLoader.java:423) at java.lang.ClassLoader.loadClass(ClassLoader.java:356) ... 16 more Убрал пока радиус, dhcp запустился. С аккаунтингом такая беда Код: Error on node accounting java.lang.ClassNotFoundException: ru.bitel.bgbilling.modules.inet.accounting.Accounting at java.net.URLClassLoader$1.run(URLClassLoader.java:366) at java.net.URLClassLoader$1.run(URLClassLoader.java:355) at java.security.AccessController.doPrivileged(Native Method) at java.net.URLClassLoader.findClass(URLClassLoader.java:354) at java.lang.ClassLoader.loadClass(ClassLoader.java:423) at java.lang.ClassLoader.loadClass(ClassLoader.java:356) at java.lang.Class.forName0(Native Method) at java.lang.Class.forName(Class.java:186) at ru.bitel.bgbilling.kernel.application.server.Application.processBean(Application.java:265) at ru.bitel.bgbilling.kernel.application.server.Application.process(Application.java:227) at ru.bitel.bgbilling.kernel.application.server.Application.processChildren(Application.java:528) at ru.bitel.bgbilling.kernel.application.server.Application.application(Application.java:197) at ru.bitel.bgbilling.kernel.application.server.Application.<init>(Application.java:152) at ru.bitel.bgbilling.kernel.application.server.Application.main(Application.java:582) at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57) at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.lang.reflect.Method.invoke(Method.java:601) at ru.bitel.common.bootstrap.Boot.boot(Boot.java:129) at ru.bitel.common.bootstrap.Boot.main(Boot.java:178) Администратор писал(а): Там классы переехали. Поправьте в типе устройства класс который в пакете. ru/bitel/bgbilling/inet/dyn/device/isg И в каталоге BGBillingServer/dyn удалите просто классы которые в ru/bitel/bgbilling/inet/dyn прямо лежат. После этого в сервис - управление динамическим кодом обновить и всё скомпилировать. Не понял о чем речь. |
Автор: | stark [ 24 авг 2011, 11:17 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
поставьте модуль карточек - он является обязательным. Это проблема с BGInetAccess. А с Accounting надо обновится вначале ,потом запускать( аналогично BGInetAccess) |
Автор: | FessAectan [ 24 авг 2011, 13:48 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
Все получилось. Спасибо. |
Автор: | Администратор [ 25 авг 2011, 09:48 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
Статья в WiKi завершена. Если у кого-то возникают вопросы - пишите в эту тему. |
Автор: | FessAectan [ 26 авг 2011, 09:48 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
Дошел по статье в вики до шага где нужно смотреть в radius.log, там следующие Код: 08-26/10:46:32 INFO [radiusListener-p-9-t-2] RadiusListenerWorker - REQUEST: Packet type: Access-Request Identifier: 151 Authenticator: {71 29 55 67 F5 D2 1F 11 A2 E9 42 D2 96 54 AA 6A} Attributes: User-Name=00063408044088b0:0004000e0009:90e6.ba70.8859 NAS-Identifier=test-isg.test.local NAS-Port-Id=0/0/0/14 User-Password=123 NAS-IP-Address=10.11.11.1 NAS-Port=334 Service-Type=5 Acct-Session-Id=720000000000014E NAS-Port-Type=33 cisco-avpair=circuit-id-tag=0004000e0009 cisco-avpair=remote-id-tag=00063408044088b0 cisco-NAS-Port=0/0/0/14 08-26/10:46:32 INFO [radiusListener-p-9-t-2] InetRadiusProcessor - [username=00063408044088b0:0004000e0009:90e6.ba70.8859] InetServ not found. 08-26/10:46:32 INFO [radiusListener-p-9-t-2] InetRadiusProcessor - Return code=1 08-26/10:46:32 INFO [radiusListener-p-9-t-2] InetRadiusListenerWorker - RESPONSE: Packet type: Access-Reject Identifier: 151 Authenticator: {A2 19 C0 6A DE 7E 23 4A 58 C9 3F 6E BA A3 BB 6A} Attributes: Process time auth: 2 08-26/10:46:32 INFO [radiusListener-p-9-t-3] RadiusListenerWorker - REQUEST: Packet type: Access-Request Identifier: 152 Authenticator: {1D 51 30 12 F3 90 B1 36 C4 67 59 80 EF 2E 5F 8B} Attributes: User-Name=LOCAL_L4R NAS-Identifier=test-isg.test.local NAS-Port-Id=0/0/0/14 User-Password=cisco NAS-IP-Address=10.11.11.1 NAS-Port=334 Service-Type=5 Acct-Session-Id=720000000000014E NAS-Port-Type=33 cisco-avpair=circuit-id-tag=0004000e0009 cisco-avpair=remote-id-tag=00063408044088b0 cisco-NAS-Port=0/0/0/14 Смущает - InetServ not found., подскажите куда "копнуть"? Похоже я с id'шками напутал... |
Автор: | FessAectan [ 26 авг 2011, 14:31 ] | ||
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора | ||
Решил собрать стенд с нуля, дамп в аттаче первого поста заливать не стал, сколько бы не пробовал Цитата: Сервис => Автоматизация => Управление динамическим кодом Не появляются обработчики Скачал свежие версии с ftp(BGBillingServer_5.2_848.zip, BGBillingClient_5.2_694.zip), теперь сервер вообще не запускается - выдает ошибку Код: root@bgb:~# /usr/local/BGBillingServer/server.sh start root@bgb:~# cat /usr/local/BGBillingServer/log/server.out Error: Could not find or load main class ru.bitel.common.bootstrap.Boot Скачал заново, обновил, запустил. Попробую все заново. Нет, так и не появились обработчики, динамический код компилировал.
|
Автор: | FessAectan [ 29 авг 2011, 09:14 ] | ||
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора | ||
С самой свежей на данный момент сборкой ситуация таже. В "Обработчик активации сервисов" попрежнему пусто. Дебаг с клиента
|
Автор: | skyb [ 29 авг 2011, 09:54 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
Вы скомпилируйте динамический код, они появются |
Автор: | FessAectan [ 29 авг 2011, 10:10 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
Я же писал, я его компилировал |
Автор: | skyb [ 29 авг 2011, 12:39 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
FessAectan писал(а): Я же писал, я его компилировал пропустил =) А ошибок не было при компиляции? |
Автор: | FessAectan [ 29 авг 2011, 12:45 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
Ошибок нет, а в предупреждениях вот это Код: init(int,ru.bitel.bgbilling.modules.inet.api.common.bean.InetDevice,ru.bitel.bgbilling.modules.inet.api.common.bean.InetDeviceType,ru.bitel.common.ParameterMap) in ru.bitel.bgbilling.modules.inet.access.sa.ServiceActivatorAdapter has been deprecated /usr/local/BGBillingServer/dyn/ru/bitel/bgbilling/inet/dyn/device/des3200/DES320028ServiceActivator.java 28 23
init(int,ru.bitel.bgbilling.modules.inet.api.common.bean.InetDevice,ru.bitel.bgbilling.modules.inet.api.common.bean.InetDeviceType,ru.bitel.common.ParameterMap) in ru.bitel.bgbilling.modules.inet.access.sa.ServiceActivatorAdapter has been deprecated /usr/local/BGBillingServer/dyn/ru/bitel/bgbilling/inet/dyn/device/isg/ISGServiceActivator.java 38 19 |
Автор: | FessAectan [ 29 авг 2011, 12:56 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
С Код: # grep jdk /usr/local/BGBillingServer/setenv.sh обработчики появились JAVA_HOME=/opt/jdk1.6.0_25 ps была jdk1.7.0 |
Автор: | FessAectan [ 29 авг 2011, 15:06 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
Цитата: Для простоты здесь в логин вручную вбиваются опции circuit_id:remote_id, приходящие в опциях 82 отрелеенного запроса. В вики ошибка? Логин то руками вбивается - remote_id:circuit_id, разве нет? |
Автор: | skyb [ 29 авг 2011, 16:21 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
да, седьмую яву использовать нельзя, там другая реализация |
Автор: | FessAectan [ 30 авг 2011, 13:15 ] | ||
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора | ||
Дошел до шага где начинается запрос параметров сессии, в конце вот такая ошибка Код: # tail -f log/radius.log 08-30/15:40:43 INFO [main] DefaultServerSetup - Binding javax.jms.ConnectionFactory[org.apache.activemq.ActiveMQConnectionFactory@388993] to java:comp/env/mq/connectionFactory 08-30/15:40:43 INFO [main] DefaultServerSetup - Init DB connection pools 08-30/15:40:43 INFO [main] DefaultServerSetup - Binding JDBC pool "master" to java:comp/env/jdbc/master 08-30/15:40:43 INFO [main] DefaultServerSetup - Init trash pools.. 08-30/15:40:46 INFO [main] radius - Eap not enabled (keystore file not loaded). 08-30/15:40:50 INFO [radiusListener-p-10-t-1] RadiusListenerWorker - REQUEST: Packet type: Access-Request Identifier: 28 Authenticator: {A1 6A F4 D8 9F 82 A7 68 C8 6E F3 34 73 21 FA 0B} Attributes: User-Name=00063408044088b0:0004000e0002:90e6.ba70.8859 NAS-Identifier=test-isg.test.local NAS-Port-Id=0/0/0/14 User-Password=123 NAS-IP-Address=10.11.11.1 NAS-Port=16 Service-Type=5 Acct-Session-Id=7D00000000000010 NAS-Port-Type=33 cisco-avpair=circuit-id-tag=0004000e0002 cisco-avpair=remote-id-tag=00063408044088b0 cisco-NAS-Port=0/0/0/14 08-30/15:40:50 INFO [radiusListener-p-10-t-1] InetRadiusProcessor - REQUEST_AFTER_PREPROCESS: Packet type: Access-Request Identifier: 28 Authenticator: {A1 6A F4 D8 9F 82 A7 68 C8 6E F3 34 73 21 FA 0B} Attributes: User-Name=00063408044088b0:0004000e0002 NAS-Identifier=test-isg.test.local NAS-Port-Id=0/0/0/14 User-Password=123 NAS-IP-Address=10.11.11.1 NAS-Port=16 Service-Type=5 Calling-Station-Id=90e6.ba70.8859 Acct-Session-Id=7D00000000000010 NAS-Port-Type=33 cisco-avpair=circuit-id-tag=0004000e0002 cisco-avpair=remote-id-tag=00063408044088b0 cisco-NAS-Port=0/0/0/14 08-30/15:40:50 INFO [radiusListener-p-10-t-1] InetRadiusProcessor - [username=00063408044088b0:0004000e0002] Authenticated as inetServId:1 08-30/15:40:50 INFO [radiusListener-p-10-t-1] InetRadiusProcessor - Return code=0 08-30/15:40:50 INFO [radiusListener-p-10-t-1] InetDhcpHelperProcessor - Put auth accept 2:00063408044088B0:0004000E0002:90E6BA708859 08-30/15:40:50 INFO [radiusListener-p-10-t-1] InetRadiusProcessor - RESPONSE_BEFORE_POSTPROCESS: Packet type: Access-Accept Identifier: 28 Authenticator: {} Attributes: Framed-IP-Address=10.14.14.10 cisco-SSG-Account-Info=AINET Process time auth: 121 08-30/15:40:50 INFO [radiusListener-p-10-t-1] InetRadiusListenerWorker - RESPONSE: Packet type: Access-Accept Identifier: 28 Authenticator: {45 09 4D 66 25 EB FB 38 2A 98 CF 82 4F 6F 97 70} Attributes: Framed-IP-Address=10.14.14.10 cisco-SSG-Account-Info=AINET Process time auth: 126 08-30/15:40:50 INFO [radiusListener-p-10-t-2] RadiusListenerWorker - REQUEST: Packet type: Access-Request Identifier: 29 Authenticator: {25 07 8F C2 2B 12 99 D3 84 56 D4 C8 3F 1F AF 85} Attributes: User-Name=INET NAS-Identifier=test-isg.test.local NAS-Port-Id=0/0/0/14 User-Password=cisco NAS-IP-Address=10.11.11.1 NAS-Port=16 Service-Type=5 Acct-Session-Id=7D00000000000010 NAS-Port-Type=33 cisco-avpair=circuit-id-tag=0004000e0002 cisco-avpair=remote-id-tag=00063408044088b0 cisco-NAS-Port=0/0/0/14 08-30/15:40:50 INFO [radiusListener-p-10-t-2] InetRadiusProcessor - REQUEST_AFTER_PREPROCESS: Packet type: Access-Request Identifier: 29 Authenticator: {25 07 8F C2 2B 12 99 D3 84 56 D4 C8 3F 1F AF 85} Attributes: User-Name=INET NAS-Identifier=test-isg.test.local NAS-Port-Id=0/0/0/14 User-Password=cisco NAS-IP-Address=10.11.11.1 NAS-Port=16 Service-Type=5 Acct-Session-Id=7D00000000000010 NAS-Port-Type=33 cisco-avpair=circuit-id-tag=0004000e0002 cisco-avpair=remote-id-tag=00063408044088b0 cisco-NAS-Port=0/0/0/14 08-30/15:40:50 INFO [radiusListener-p-10-t-2] InetRadiusProcessor - [username=INET] Authenticated as inetServId:5 08-30/15:40:50 INFO [radiusListener-p-10-t-2] InetRadiusListenerWorker - RESPONSE: Packet type: Access-Reject Identifier: 29 Authenticator: {99 1D B9 69 1B F5 ED 85 7E 6C 29 17 92 B9 ED E7} Attributes: Process time auth: 10 08-30/15:40:50 INFO [radiusListener-p-10-t-1] HourlyDataLogEntry - Create dataLog file: /usr/local/BGInetAccess/data/radius/source_2/2011/2011-08/2011-08-30/log_2011-08-30-15.002.bgdl 08-30/15:40:50 ERROR [radiusListener-p-10-t-2] RadiusListenerWorker - java.lang.NullPointerException at ru.bitel.bgbilling.modules.inet.tariff.server.InetTariffUtils.serviceSet(InetTariffUtils.java:33) at ru.bitel.bgbilling.modules.inet.tariff.server.ServiceSetTariffTreeNode.executeImpl(ServiceSetTariffTreeNode.java:22) at ru.bitel.bgbilling.modules.inet.tariff.server.ServiceSetTariffTreeNode.executeImpl(ServiceSetTariffTreeNode.java:1) at ru.bitel.bgbilling.kernel.tariff.tree.server.DefaultTariffTreeNode.executeImpl(DefaultTariffTreeNode.java:25) at ru.bitel.bgbilling.kernel.tariff.tree.server.TariffTreeNode.execute(TariffTreeNode.java:112) at ru.bitel.bgbilling.kernel.tariff.tree.server.TariffTreeNodeHolder.execute(TariffTreeNodeHolder.java:31) at ru.bitel.bgbilling.kernel.tariff.tree.server.TariffTreeNode.executeChildren(TariffTreeNode.java:101) at ru.bitel.bgbilling.kernel.tariff.tree.server.TariffTreeNode.execute(TariffTreeNode.java:116) at ru.bitel.bgbilling.kernel.tariff.tree.server.TariffTreeNodeHolder.execute(TariffTreeNodeHolder.java:31) at ru.bitel.bgbilling.kernel.tariff.tree.server.TariffModuleTree.execute(TariffModuleTree.java:74) at ru.bitel.bgbilling.modules.inet.runtime.InetApplication.getOptionsFromTariffTree(InetApplication.java:339) at ru.bitel.bgbilling.modules.inet.runtime.InetApplication.checkTariffAndGetOptions(InetApplication.java:368) at ru.bitel.bgbilling.modules.inet.access.Access.authorization(Access.java:237) at ru.bitel.bgbilling.modules.inet.radius.InetRadiusProcessor.authorization(InetRadiusProcessor.java:410) at ru.bitel.bgbilling.modules.inet.radius.InetRadiusProcessor.authenticationImpl(InetRadiusProcessor.java:388) at ru.bitel.bgbilling.modules.inet.radius.InetRadiusProcessor.authentication(InetRadiusProcessor.java:300) at ru.bitel.bgbilling.modules.inet.radius.InetRadiusProcessor.authentication(InetRadiusProcessor.java:1) at ru.bitel.bgbilling.kernel.network.radius.RadiusSession.authentication(RadiusSession.java:114) at ru.bitel.bgbilling.kernel.network.radius.RadiusSession.accessRequest(RadiusSession.java:92) at ru.bitel.bgbilling.kernel.network.radius.RadiusProcessor.accessRequestImpl(RadiusProcessor.java:360) at ru.bitel.bgbilling.modules.inet.radius.InetRadiusProcessor.accessRequestImpl(InetRadiusProcessor.java:261) at ru.bitel.bgbilling.modules.inet.radius.InetRadiusProcessor.accessRequestImpl(InetRadiusProcessor.java:1) at ru.bitel.bgbilling.kernel.network.radius.RadiusProcessor.accessRequest(RadiusProcessor.java:347) at ru.bitel.bgbilling.modules.inet.radius.InetRadiusListenerWorker.accessRequest(InetRadiusListenerWorker.java:51) at ru.bitel.bgbilling.modules.inet.radius.InetRadiusListenerWorker.accessRequest(InetRadiusListenerWorker.java:1) at ru.bitel.bgbilling.kernel.network.radius.RadiusListenerWorker.processPacket(RadiusListenerWorker.java:163) at ru.bitel.bgbilling.kernel.network.radius.RadiusListenerWorker.runImpl(RadiusListenerWorker.java:87) at ru.bitel.common.worker.WorkerTask.run(WorkerTask.java:74) at java.util.concurrent.ThreadPoolExecutor$Worker.runTask(ThreadPoolExecutor.java:886) at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:908) at java.lang.Thread.run(Thread.java:662) at ru.bitel.common.worker.WorkerThread.run(WorkerThread.java:40) UPDATE: добавил в договор еще один логин, авторизация прошла.
|
Автор: | FessAectan [ 31 авг 2011, 09:33 ] | ||
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора | ||
Интернет у тестового клиента появился, а вот в radius.log BGInetAccounting тишина Код: # cat radius.log 08-31/10:26:46 INFO [main] DefaultServerSetup - Binding javax.jms.ConnectionFactory[org.apache.activemq.ActiveMQConnectionFactory@388993] to java:comp/env/mq/connectionFactory 08-31/10:26:46 INFO [main] DefaultServerSetup - Init DB connection pools 08-31/10:26:46 INFO [main] DefaultServerSetup - Binding JDBC pool "master" to java:comp/env/jdbc/master 08-31/10:26:46 INFO [main] DefaultServerSetup - Init trash pools.. 08-31/10:26:49 INFO [main] radius - Eap not enabled (keystore file not loaded). на циске клиент есть Код: test-isg#sh sss session detailed Current Subscriber Information: Total sessions 1 -------------------------------------------------- Unique Session ID: 102 Identifier: 00063408044088b0:0004000e0001:90e6.ba70.8859 SIP subscriber access type(s): IP Current SIP options: Req Fwding/Req Fwded Session Up-time: 02:04:22, Last Changed: 02:03:58 Policy information: Context 666B40B4: Handle 400000A0 AAA_id 00000078: Flow_handle 0 Authentication status: authen Downloaded User profile, excluding services: clid-mac-addr 90 E6 BA 70 88 59 addr 10.14.14.21 netmask 255.255.255.255 config-source-dpm True remote-id-tag "00063408044088b0" circuit-id-tag "0004000e0001" Downloaded User profile, including services: clid-mac-addr 90 E6 BA 70 88 59 addr 10.14.14.21 netmask 255.255.255.255 config-source-dpm True remote-id-tag "00063408044088b0" circuit-id-tag "0004000e0001" Config history for session (recent to oldest): Access-type: IP Client: DHCP Policy event: Session-Update Profile name: apply-config-only, 2 references clid-mac-addr 90 E6 BA 70 88 59 addr 10.14.14.21 netmask 255.255.255.255 config-source-dpm True remote-id-tag "00063408044088b0" circuit-id-tag "0004000e0001" Access-type: IP Client: DHCP Policy event: Session-Update Profile name: apply-config-only, 2 references clid-mac-addr 90 E6 BA 70 88 59 addr 10.14.14.20 netmask 255.255.255.255 config-source-dpm True remote-id-tag "00063408044088b0" circuit-id-tag "0004000e0001" Access-type: IP Client: SM Policy event: Service Selection Request Profile name: 00063408044088b0:0004000e0001:90e6.ba70.8859, 2 references addr 10.14.14.21 Rules, actions and conditions executed: subscriber rule-map ISG-INTERFACE-POLICY condition always event session-restart 10 authorize aaa list ISG-AUTH-1 identifier remote-id:circuit-id:mac-address Configuration sources associated with this session: Interface: FastEthernet0/0.14, Active Time = 02:04:23 конфиг cisco в аттаче
|
Автор: | FessAectan [ 01 сен 2011, 10:00 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
Берут сомнения, надежда почти умерла, но все же, АП! |
Автор: | Amir [ 01 сен 2011, 22:05 ] |
Заголовок сообщения: | Re: Решение Cisco ISG c авторизацией по порту коммутатора |
Там где ошибка - у вас тариф не правильный. Установка услуги должна быть внутри ветки тип трафика. Если же в логе вообще ничего нет - значит радиус пакеты не идут. |
Страница 2 из 7 | Часовой пояс: UTC + 5 часов [ Летнее время ] |
Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |