Andrey75

спасибо за Русский. cisco 2821, стоит между инет провайдера и сетью, Ubilling запущен с freeradius. на циске авторизация и выход и инет. работаем с GPON, есть 5 тарифов безлимит. в идеале думаю запустить IPoE, не могу разобраться с настройками циски все что нашел на ISG.

переведите не понял (Ваша циска пбр вміє?) а как отключить услугу абоненту? сделал авторизацию по логину и паролю, присваивает IP абоненту. но активен он или нет , абонент все равно в сети.

Доброго времени суток! скажите, а можно в строчку значение в атрибутах вставлять что то типа rate-limit input {SPEEDDOWN} 576000 1152000 conform-action transmit exceed-action drop еще не могу понять каким параметром Ubilling отключает должников (активный) для атрибутов. заранее спасибо. Вам треба щоб при відключенні юзера рубалась сессія да не підіймалась до проплати? ну да, должник подключился и отправился в личный кабинет.

Доброго времени суток! скажите, а можно в строчку значение в атрибутах вставлять что то типа rate-limit input {SPEEDDOWN} 576000 1152000 conform-action transmit exceed-action drop еще не могу понять каким параметром Ubilling отключает должников (активный) для атрибутов. заранее спасибо.

добавляю атрибут Атрибут Assign- IP-pool Оператор == Значение PPPoE ошибка в логе Sun Aug 24 20:56:50 2014 : Error: rlm_sql: Failed to create the pair: Unknown attribute "Assign- IP-pool" requires a hex string, not "PPPoE" Sun Aug 24 20:56:50 2014 : Error: rlm_sql (sql): Error getting data from database Sun Aug 24 20:56:50 2014 : Error: SQL query error; rejecting userSun Aug 24 20:56:50 2014 : Auth: Invalid user: [tt1ap0/<CHAP-Password>] (from client 10.128.0.1 port 0) надо смотреть в /usr/share/freeradius/dictionary?

Пожалуйста. Желательно все баргепорты слать на аську... Очень даже желательно.. Вы - первый, которого я знаю, который использует это в работе... понял молодой исправлюсь! подскажите какие атрибуты Cisco лучше использовать для ограничения скорости? не могу понять. нашел http://alex-at.ru/cisco/3-ssg-cisco-7206-pppoe какие группы можно завести в Ubilling????? не могу понять сам принцип работы.

подскажите, что ставить в графу оператор в атрибутах. при добавлении атрибута не авторизуется и выходит ошибка в логах Sun Aug 17 15:17:26 2014 : Error: rlm_sql: Invalid operator "ip" for attribute Framed-IP-Address Sun Aug 17 15:17:26 2014 : Error: rlm_sql (sql): Error getting data from database Sun Aug 17 15:17:26 2014 : Error: SQL query error; rejecting userSun Aug 17 15:17:26 2014 : Auth: Invalid user: [tt1ap0/<CHAP-Password>] (from client 10.128.0.1 port 0)Sun Aug 17 15:19:00 2014 : Auth: Login OK: [tt1ap0/<CHAP-Password>] (from client 10.128.0.1 port 0) root@ubilling:/usr/home/ubilling #

понял спасибо

В clients.conf добавили 10.128.0.1? заменил в clients.conf 127.0.0.1 на 10.128.0.1 все заработало СПАСИБО всем, jcomm отдельное и большое. начну настраивать cisco дальше.

все изменил в /etc/host и вот оно root@ubilling:/etc # root@ubilling:/etc # /usr/local/etc/rc.d/radiusd stop Stopping radiusd. Waiting for PIDS: 1513. root@ubilling:/etc # /usr/local/etc/rc.d/radiusd start Starting radiusd. root@ubilling:/etc # radtest tt1ap0 111111 127.0.0.1 0 ppoeStatus Sending Access-Request of id 98 to 127.0.0.1 port 1812 User-Name = "tt1ap0" User-Password = "111111" NAS-IP-Address = 127.0.0.1 NAS-Port = 0 Message-Authenticator = 0x00000000000000000000000000000000 rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=98, length=20 root@ubilling:/etc # с Cisco не хочет логи Sun Aug 17 13:26:00 2014 : Error: Ignoring request to authentication address * port 1812 from unknown client 10.128.0.1 port 1645 Sun Aug 17 13:26:04 2014 : Error: Ignoring request to authentication address * port 1812 from unknown client 10.128.0.1 port 1645 Sun Aug 17 13:26:09 2014 : Error: Ignoring request to authentication address * port 1812 from unknown client 10.128.0.1 port 1645 Sun Aug 17 13:26:14 2014 : Error: Ignoring request to authentication address * port 1812 from unknown client 10.128.0.1 port 1645 Sun Aug 17 13:26:23 2014 : Error: Ignoring request to authentication address * port 1812 from unknown client 10.128.0.1 port 1645 Sun Aug 17 13:26:27 2014 : Error: Ignoring request to authentication address * port 1812 from unknown client 10.128.0.1 port 1645 Sun Aug 17 13:26:32 2014 : Error: Ignoring request to authentication address * port 1812 from unknown client 10.128.0.1 port 1645 Sun Aug 17 13:26:37 2014 : Error: Ignoring request to authentication address * port 1812 from unknown client 10.128.0.1 port 1645 Sun Aug 17 13:26:49 2014 : Auth: Login OK: [tt1ap0/111111] (from client 127.0.0.1 port 0) Sun Aug 17 13:27:04 2014 : Error: Ignoring request to authentication address * port 1812 from unknown client 10.128.0.1 port 1645 Sun Aug 17 13:27:08 2014 : Error: Ignoring request to authentication address * port 1812 from unknown client 10.128.0.1 port 1645 Sun Aug 17 13:27:13 2014 : Error: Ignoring request to authentication address * port 1812 from unknown client 10.128.0.1 port 1645 Sun Aug 17 13:27:17 2014 : Error: Ignoring request to authentication address * port 1812 from unknown client 10.128.0.1 port 1645 получается radius не видит cisco, тогда добавить cisco в clients.conf?

/etc/rc.conf hostname="ubilling" ifconfig_bce0=" inet 10.128.0.2 netmask 255.255.255.0" defaultrouter="10.128.0.1" sshd_enable="YES" # Set dumpdev to "AUTO" to enable crash dumps, "NO" to disable dumpdev="AUTO" # ====== added by UBinstaller ==== #all needed services mysql_enable="YES" apache22_enable="YES" dhcpd_enable="YES" dhcpd_flags="-q" dhcpd_conf="/usr/local/etc/multinet/dhcpd.conf" dhcpd_ifaces="em1" # ========== #access/shape/nat firewall_enable="YES" firewall_nat_enable="YES" dummynet_enable="YES" firewall_script="/etc/firewall.conf" # ========== #freeradius radiusd_enable="YES" # server vremeni ntpd_enable="YES" ntpd_program="/usr/sbin/ntpd" ntpd_flags="-p /var/run/ntpd.pid" /etc/host # $FreeBSD: release/9.2.0/etc/hosts 109997 2003-01-28 21:29:23Z dbaker $ # # Host Database # # This file should contain the addresses and aliases for local hosts that # share this file. Replace 'my.domain' below with the domainname of your # machine. # # In the presence of the domain name service or NIS, this file may # not be consulted at all; see /etc/nsswitch.conf for the resolution order. # # #::1 localhost localhost.my.domain #127.0.0.1 localhost localhost.my.domain # # Imaginary network. #10.0.0.2 myname.my.domain myname #10.0.0.3 myfriend.my.domain myfriend # # According to RFC 1918, you can use the following IP networks for # private nets which will never be connected to the Internet: # # 10.0.0.0 - 10.255.255.255 # 172.16.0.0 - 172.31.255.255 # 192.168.0.0 - 192.168.255.255 # # In case you want to be able to connect to the Internet, you need # real official assigned numbers. Do not try to invent your own network # numbers but instead get one from your network provider (if any) or # from your regional registry (ARIN, APNIC, LACNIC, RIPE NCC, or AfriNIC.) # ::1 localhost ubilling 127.0.0.1 localhost ubilling заменил строки

файлы billing.rar

вот root@ubilling:/usr/home/ubilling # /usr/local/etc/rc.d/radiusd stop Stopping radiusd. Waiting for PIDS: 1470. root@ubilling:/usr/home/ubilling # sockstat -4 USER COMMAND PID FD PROTO LOCAL ADDRESS FOREIGN ADDRESS ubilling sshd 1450 3 tcp4 10.128.0.2:22 10.128.1.22:62168 root sshd 1447 3 tcp4 10.128.0.2:22 10.128.1.22:62168 www httpd 1409 4 tcp4 *:80 *:* www httpd 1408 4 tcp4 *:80 *:* www httpd 1407 4 tcp4 *:80 *:* www httpd 1406 4 tcp4 *:80 *:* www httpd 1405 4 tcp4 *:80 *:* root stargazer 1400 1 tcp4 *:5555 *:* root stargazer 1400 2 udp4 *:5555 *:* root stargazer 1400 4 udp4 *:42111 *:* root stargazer 1400 5 tcp4 *:42111 *:* root sendmail 1356 3 tcp4 127.0.0.1:25 *:* root httpd 1348 4 tcp4 *:80 *:* root sshd 1343 4 tcp4 *:22 *:* mysql mysqld 1333 10 tcp4 *:3306 *:* root ntpd 1232 20 udp4 *:123 *:* root ntpd 1232 22 udp4 10.128.0.2:123 *:* root ntpd 1232 26 udp4 127.0.0.1:123 *:* root syslogd 1155 7 udp4 *:514 *:* root@ubilling:/usr/home/ubilling # root@ubilling:/usr/home/ubilling # /usr/local/etc/rc.d/radiusd start Starting radiusd. root@ubilling:/usr/home/ubilling # radtest tt1ap0 111111 127.0.0.1 0 ppoeStatus radclient:: Failed to find IP address for ubilling radclient: Nothing to send. root@ubilling:/usr/home/ubilling # log Sat Aug 16 21:43:58 2014 : Info: rlm_sql (sql): Driver rlm_sql_mysql (module rlm_sql_mysql) loaded Sat Aug 16 21:43:58 2014 : Info: rlm_sql (sql): Attempting to connect to root@localhost:3306/stg Sat Aug 16 21:43:58 2014 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #0 Sat Aug 16 21:43:58 2014 : Info: rlm_sql_mysql: Starting connect to MySQL server for #0 Sat Aug 16 21:43:58 2014 : Info: rlm_sql (sql): Connected new DB handle, #0 Sat Aug 16 21:43:58 2014 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #1 Sat Aug 16 21:43:58 2014 : Info: rlm_sql_mysql: Starting connect to MySQL server for #1 Sat Aug 16 21:43:58 2014 : Info: rlm_sql (sql): Connected new DB handle, #1 Sat Aug 16 21:43:58 2014 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #2 Sat Aug 16 21:43:58 2014 : Info: rlm_sql_mysql: Starting connect to MySQL server for #2 Sat Aug 16 21:43:58 2014 : Info: rlm_sql (sql): Connected new DB handle, #2 Sat Aug 16 21:43:58 2014 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #3 Sat Aug 16 21:43:58 2014 : Info: rlm_sql_mysql: Starting connect to MySQL server for #3 Sat Aug 16 21:43:58 2014 : Info: rlm_sql (sql): Connected new DB handle, #3 Sat Aug 16 21:43:58 2014 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #4 Sat Aug 16 21:43:58 2014 : Info: rlm_sql_mysql: Starting connect to MySQL server for #4 Sat Aug 16 21:43:58 2014 : Info: rlm_sql (sql): Connected new DB handle, #4 Sat Aug 16 21:43:58 2014 : Info: Loaded virtual server <default> Sat Aug 16 21:43:58 2014 : Info: Loaded virtual server inner-tunnel Sat Aug 16 21:43:58 2014 : Info: Ready to process requests. Sat Aug 16 21:44:24 2014 : Info: Signalled to terminate Sat Aug 16 21:44:24 2014 : Info: Exiting normally. Sat Aug 16 21:44:24 2014 : Info: rlm_sql (sql): Closing sqlsocket 4 Sat Aug 16 21:44:24 2014 : Info: rlm_sql (sql): Closing sqlsocket 3 Sat Aug 16 21:44:24 2014 : Info: rlm_sql (sql): Closing sqlsocket 2 Sat Aug 16 21:44:24 2014 : Info: rlm_sql (sql): Closing sqlsocket 1 Sat Aug 16 21:44:24 2014 : Info: rlm_sql (sql): Closing sqlsocket 0 Sat Aug 16 21:47:33 2014 : Info: rlm_sql (sql): Driver rlm_sql_mysql (module rlm_sql_mysql) loaded Sat Aug 16 21:47:33 2014 : Info: rlm_sql (sql): Attempting to connect to root@localhost:3306/stg Sat Aug 16 21:47:33 2014 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #0 Sat Aug 16 21:47:33 2014 : Info: rlm_sql_mysql: Starting connect to MySQL server for #0 Sat Aug 16 21:47:33 2014 : Info: rlm_sql (sql): Connected new DB handle, #0 Sat Aug 16 21:47:33 2014 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #1 Sat Aug 16 21:47:33 2014 : Info: rlm_sql_mysql: Starting connect to MySQL server for #1 Sat Aug 16 21:47:33 2014 : Info: rlm_sql (sql): Connected new DB handle, #1 Sat Aug 16 21:47:33 2014 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #2 Sat Aug 16 21:47:33 2014 : Info: rlm_sql_mysql: Starting connect to MySQL server for #2 Sat Aug 16 21:47:33 2014 : Info: rlm_sql (sql): Connected new DB handle, #2 Sat Aug 16 21:47:33 2014 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #3 Sat Aug 16 21:47:33 2014 : Info: rlm_sql_mysql: Starting connect to MySQL server for #3 Sat Aug 16 21:47:33 2014 : Info: rlm_sql (sql): Connected new DB handle, #3 Sat Aug 16 21:47:33 2014 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #4 Sat Aug 16 21:47:33 2014 : Info: rlm_sql_mysql: Starting connect to MySQL server for #4 Sat Aug 16 21:47:33 2014 : Info: rlm_sql (sql): Connected new DB handle, #4 Sat Aug 16 21:47:33 2014 : Info: Loaded virtual server <default> Sat Aug 16 21:47:33 2014 : Info: Loaded virtual server inner-tunnel Sat Aug 16 21:47:33 2014 : Info: Ready to process requests.

выбрал второй ,ошибка вылазит запуск radiusd -X radiud -X.txt лог radius_log.txt Уже лучше. /usr/local/etc/raddb/radiusd.conf[240]: Error binding to port for 0.0.0.0 port 1812 говорит о том, что порт используется. Остановите радиус и запустите без -x root@ubilling:/var/log # root@ubilling:/var/log # radiusd stop root@ubilling:/var/log # radiusd start root@ubilling:/var/log # radtest tt1ap0 111111 127.0.0.1 0 ppoeStatus radclient:: Failed to find IP address for ubilling radclient: Nothing to send. root@ubilling:/var/log # запись лога Sat Aug 16 20:26:21 2014 : Info: rlm_sql (sql): Driver rlm_sql_mysql (module rlm_sql_mysql) loaded and linked Sat Aug 16 20:26:21 2014 : Info: rlm_sql (sql): Attempting to connect to root@localhost:3306/stg Sat Aug 16 20:26:21 2014 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #0 Sat Aug 16 20:26:21 2014 : Info: rlm_sql_mysql: Starting connect to MySQL server for #0 Sat Aug 16 20:26:21 2014 : Info: rlm_sql (sql): Connected new DB handle, #0 Sat Aug 16 20:26:21 2014 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #1 Sat Aug 16 20:26:21 2014 : Info: rlm_sql_mysql: Starting connect to MySQL server for #1 Sat Aug 16 20:26:21 2014 : Info: rlm_sql (sql): Connected new DB handle, #1 Sat Aug 16 20:26:21 2014 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #2 Sat Aug 16 20:26:21 2014 : Info: rlm_sql_mysql: Starting connect to MySQL server for #2 Sat Aug 16 20:26:21 2014 : Info: rlm_sql (sql): Connected new DB handle, #2 Sat Aug 16 20:26:21 2014 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #3 Sat Aug 16 20:26:21 2014 : Info: rlm_sql_mysql: Starting connect to MySQL server for #3 Sat Aug 16 20:26:21 2014 : Info: rlm_sql (sql): Connected new DB handle, #3 Sat Aug 16 20:26:21 2014 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #4 Sat Aug 16 20:26:21 2014 : Info: rlm_sql_mysql: Starting connect to MySQL server for #4 Sat Aug 16 20:26:21 2014 : Info: rlm_sql (sql): Connected new DB handle, #4 Sat Aug 16 20:26:21 2014 : Info: Loaded virtual server <default> Sat Aug 16 20:26:21 2014 : Info: Loaded virtual server inner-tunnel Sat Aug 16 20:26:21 2014 : Error: Failed binding to authentication address * port 1812: Address already in use Sat Aug 16 20:26:21 2014 : Error: /usr/local/etc/raddb/radiusd.conf[240]: Error binding to port for 0.0.0.0 port 1812 посмотрел порты root@ubilling:/usr/local/etc/raddb # sockstat USER COMMAND PID FD PROTO LOCAL ADDRESS FOREIGN ADDRESS freeradius radiusd 1472 4 stream -> /tmp/mysql.sock freeradius radiusd 1472 5 stream -> /tmp/mysql.sock freeradius radiusd 1472 6 stream -> /tmp/mysql.sock freeradius radiusd 1472 7 stream -> /tmp/mysql.sock freeradius radiusd 1472 8 stream -> /tmp/mysql.sock freeradius radiusd 1472 11 udp4 *:1812 *:* freeradius radiusd 1472 12 udp4 *:1813 *:* freeradius radiusd 1472 13 stream /var/run/radiusd/radiusd.sock freeradius radiusd 1472 14 udp4 127.0.0.1:18120 *:* freeradius radiusd 1472 15 udp4 *:1814 *:* freeradius radiusd 1472 16 udp4 *:10046 *:* ubilling sshd 1459 3 tcp4 10.128.0.2:22 10.128.1.22:61036 ubilling sshd 1459 4 stream -> ?? root sshd 1456 3 tcp4 10.128.0.2:22 10.128.1.22:61036 root sshd 1456 5 stream -> ?? www httpd 1417 3 tcp6 *:80 *:* www httpd 1417 4 tcp4 *:80 *:* www httpd 1416 3 tcp6 *:80 *:* www httpd 1416 4 tcp4 *:80 *:* www httpd 1415 3 tcp6 *:80 *:* www httpd 1415 4 tcp4 *:80 *:* www httpd 1414 3 tcp6 *:80 *:* www httpd 1414 4 tcp4 *:80 *:* www httpd 1413 3 tcp6 *:80 *:* www httpd 1413 4 tcp4 *:80 *:* root stargazer 1408 1 tcp4 *:5555 *:* root stargazer 1408 2 udp4 *:5555 *:* root stargazer 1408 4 udp4 *:42111 *:* root stargazer 1408 5 tcp4 *:42111 *:* smmsp sendmail 1367 3 dgram -> /var/run/log root sendmail 1364 3 tcp4 127.0.0.1:25 *:* root sendmail 1364 4 dgram -> /var/run/logpriv root httpd 1356 3 tcp6 *:80 *:* root httpd 1356 4 tcp4 *:80 *:* root sshd 1351 3 tcp6 *:22 *:* root sshd 1351 4 tcp4 *:22 *:* mysql mysqld 1341 10 tcp4 *:3306 *:* mysql mysqld 1341 12 stream /tmp/mysql.sock mysql mysqld 1341 29 stream /tmp/mysql.sock mysql mysqld 1341 46 stream /tmp/mysql.sock mysql mysqld 1341 47 stream /tmp/mysql.sock mysql mysqld 1341 48 stream /tmp/mysql.sock mysql mysqld 1341 49 stream /tmp/mysql.sock root ntpd 1230 3 dgram -> /var/run/logpriv root ntpd 1230 20 udp4 *:123 *:* root ntpd 1230 21 udp6 *:123 *:* root ntpd 1230 22 udp4 10.128.0.2:123 *:* root ntpd 1230 23 udp6 fe80:1::21f:29ff:fee0:56fa:123 *:* root ntpd 1230 24 udp6 ::1:123 *:* root ntpd 1230 25 udp6 fe80:a::1:123 *:* root ntpd 1230 26 udp4 127.0.0.1:123 *:* root syslogd 1153 4 dgram /var/run/log root syslogd 1153 5 dgram /var/run/logpriv root syslogd 1153 6 udp6 *:514 *:* root syslogd 1153 7 udp4 *:514 *:* root devd 990 4 stream /var/run/devd.pipe ? ? ? ? stream -> ?? ? ? ? ? stream -> ?? root@ubilling:/usr/local/etc/raddb #

выбрал второй ,ошибка все равно вылазит, но radiusd -X стартует без ошибок. запуск radiusd -X radiud -X.txt лог radius_log.txt криво настроил?

запуск radiusd -X radiud -X.txt radius.log после запуска radius_log.txt

Вы бы запустили RADIUS с ключом -X если это freeradius, и посмотрели бы с какого IP бегает клиент. Гадание на кофейной гуще мне подсказывает, что ip клиента 127.0.1.1. вопрос наверно глупый, как запустить с ключем -Х запускаю radiusd stop radiusd start -X ???? запустил radiusd -X ошибка файла /usr/local/etc/raddb/sql.conf[22]: Instantiation failed for module "sql" Переустановил все полностью, систему, ubilling, freeradius, тоже самое. я ставлю FreeBSD 9.2 RELEASE amd64 на сервер HP ProLiant DL380 G 5 может не та система?

У пользователя логин не меняется. "Настройки системы" показывают то, что содержится в alter.ini, billing.ini в более человекопонятной форме. IP Ubilling'а - 127.0.0.1. Вы же запускаете radtest на машине с установленным FreeRADIUS? На всякий случай напомню: {login} - логин пользователя, авторизацию которого вы проверяете {pass} - пароль этого же пользователя {secret} - пароль, установленный для RADIUS-клиента в файле clients.conf. Соответственно в последнем должно быть всё вписано для локального хоста. По умолчанию, вроде, testing123. UPD: В результате получаете нечто такое после ввода получаю: failed to find ip address for ubilling Nothing to send получается нет связи с ubilling, исправил файл clients.conf: client 127.0.0.1 { secret = {пароль NAS при установке Ubilling} nastype = other } ответ такой-же где может быть ошибка в связке Freeradius + Ubilling? NAS на Ubilling настраиваем как localNAS, ip 127.0.0.1

Логи в /var/log/radiusd.log failed to find ip address for ubilling Nothing to send как понял не видит ip ubilling_a? а где его искать? ставил все по статье. я не могу поменять логин у пользователя и ничего не могу поменять в разделе "Настройки системы" на Ubilling это нормально?

а можно точнее это как, где логи посмотреть или что?

Сам тип для НАС - отсутствует, но позже можно будет сделать. Но на данном выбор типа не имеет значения для данной схемки. И учтите, что ограничить доступ сможете установкой нужных атрибутов для циски прошу сильно не пинать, подскажите где найти наименования атрибутов для cisco 2821 ставлю два атрибута: User-Name 6 {LOGIN} User-Password 6 {PASSWORD} авторизации нет, ошибка здесь или нет?