Radius Mod

[ponomar]

Подскажите пожалуйста как реализовать модуль Radius, что и где нужно прописать. модуль собран, ggng настроен

[Max]

Подскажите пожалуйста как реализовать модуль Radius, что и где нужно прописать. модуль собран, ggng настроен

из вашего вопроса ничего не понятно

[ponomar]

как связать модуль впна с pptp

[Max]

любая статья как прикурутить pptp к серверу RADIUS, так как модуль впн это и есть сервер радиуса

[ponomar]

вроде всё нормально настроил радиус клиент и модуль, выдаёт

Jan 9 17:44:25 server pppd[14273]: rc_send_server: no reply from RADIUS server localhost:1812

Jan 9 17:44:25 server pppd[14273]: PAP peer authentication failed for ponomar

[Max]

вроде всё нормально настроил радиус клиент и модуль, выдаёт

Jan 9 17:44:25 server pppd[14273]: rc_send_server: no reply from RADIUS server localhost:1812

Jan 9 17:44:25 server pppd[14273]: PAP peer authentication failed for ponomar

firewall?

слушается ли нужный порт?

[ponomar]

udp 0 0 *:radius *:*

udp 0 0 *:radacct *:*

 

на локалхосте все разрешено

[ponomar]

после небольшых кавыряний pptp получилось

Jan 9 19:42:06 server pptpd[23249]: GRE: Bad checksum from pppd.

Jan 9 19:42:08 server pptpd[23249]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!

Jan 9 19:42:08 server pppd[23250]: rc_avpair_new: unknown attribute 11

Jan 9 19:42:08 server pppd[23250]: rc_avpair_new: unknown attribute 25

Jan 9 19:42:38 server pppd[23250]: rc_send_server: no reply from RADIUS server localhost:1812

Jan 9 19:42:38 server pppd[23250]: Peer test failed CHAP authentication

Jan 9 19:42:38 server pppd[23250]: tcflush failed: Input/output error

если ктонить может выложите свой конфиг пожалуйста

[elderstar]

У меня такая же ошибка :argh:

 

вроде всё нормально настроил радиус клиент и модуль, выдаёт

Jan 9 17:44:25 server pppd[14273]: rc_send_server: no reply from RADIUS server localhost:1812

Jan 9 17:44:25 server pppd[14273]: PAP peer authentication STOP failed for ponomar

 

Первая строка при зависании в логах..и всё..

 

Это случает при коннекте гдето 70ти клиентов..помогает рестарт Старгазера и pppoe-servera..

[elderstar]

Интересный ньанс:

 

перед зависанием модуля радиуса

 

Jan 9 17:44:25 server pppd[14273]: rc_send_server: no reply from RADIUS server localhost:1813

 

а не 1812..

 

потом уже нормально:

rc_send_server: no reply from RADIUS server localhost:1812

[elderstar]

итак - кое что накопал:

 

http://bg-billing.bitel.ru/forum/viewtopic...58882f00f3c27c6

 

может в нашем биллинге аналогичная проблема?

 

 

 

Итак, полазив по инету, я увидел, что с аналогичной проблемой сталкивались многие создатели биллингов после запуска модуля радиуса..

даже славноизвестная NetUms ито отличилась этим багом...

[elderstar]

РАдиус сервер стабильно вылетает при нагрузке где то в 75 пользаков :argh: :argh: :argh:

 

 

и где комментарии разработчиков?

[Alferov]

а что значит вылетает?

как выражается "вылетание"?

[elderstar]

а что значит вылетает?

как выражается "вылетание"?

В комментах выше яж вроде как отписал..

всё нормально..всё идиально пашет..сидишь радуешься жизни...

 

и тут:

rc_send_server: no reply from RADIUS server localhost:1813

 

потом уже:

rc_send_server: no reply from RADIUS server localhost:1812

 

иногда старгазер остается жить, иногда нет..но порты 1812 и 1813 перестают слушаться модулем VPN однозначно..

падает по наблюдением при увеличениии количества пользаков он-лайн

при небольшом их количестве он работает стабильно

[Alferov]

А может дело вовсе не в радиусе?

Может падает сам стг?

В любом случае надо включать отладку и смотреть под нагрузкой.

[elderstar]

А может дело вовсе не в радиусе?

Может падает сам стг?

В любом случае надо включать отладку и смотреть под нагрузкой.

У меня вопрос такого плана: модуль ВПН тестировался на нагрузку?

[Alferov]

да, я тестировал

802.1х-авторизация - 120 юзеров в онлайне держал не напрягаясь

[elderstar]

да, я тестировал

802.1х-авторизация - 120 юзеров в онлайне держал не напрягаясь

хм..значит всё не так трагично - думал тотальная беда..

хм..у меня связка pppoe-server+VPN stargazera+mysql..

 

даже не знаю с чего начать..

[Genius]

Могу сказать что у нас pppoe + stargazer radius + netflow держит около 400 юзеров онлайн, без сбоев.

[elderstar]

у меня ФС6

ppp-2.4.3

rp-pppoe-3.7

мускул 5.0.22

 

конфиг pppoe-server-options

 

# PPP options for the PPPoE server

# LIC: GPL

require-pap

#refuse-pap

#login

debug

nodeflate

nomppc

nomppe

 

noipdefault

noipx

novj

 

mtu 1412

mru 1412

 

ms-dns x.x.x.x

ms-dns y.y.y.y

 

 

lcp-echo-interval 10

lcp-echo-failure 2

 

logfile /var/log/pppoe.log

 

plugin radius.so

 

какая у вас ОС и версии пакетов?

 

щас врубил strace, сижу, жду сбоя

[Genius]

У нас разнесены pppoe сервер и stargazer по разным машинам.

Думаю что проблемы в банальной перегрузке системы, какие параметры железки?

[elderstar]

Точно щс не скажу, но чтото вроде двух процессорной системы...нагрзка на CPU 0.01%..остальное тоже по нулям..

[Genius]

Соберите старгейзер с debug и смотрите что происходи в моменты падения треда с радиусом.

[elderstar]

./build -debug

 

так? Ато чет собирал - разницы в логах не увидел

 

или --debug?

[madf]

./build debug если у вас 2.404