Перейти до

NAS регенерация базы


Рекомендованные сообщения

Всем доброго дня!
не могу разобраться:
создал NAS для работы с cisco, в нем есть например два атрибута:

image.thumb.png.2255520e289bb644d21197080e901e77.png

 

когда очищаем все атрибуты и делаем регенерацию в  mlg_reply есть оба, но после повторной регенерации (либо кнопкой в управлении NAS, либо через crontab) остается один.

как я понял остается один атрибут из всех с одинаковым значением "Атрибут" в таблице, не зависимо от отличий в "операторах" и "значениях"

NAS:

image.thumb.png.03be4a84e5d2aa7688a537415ee4dbe6.png

 

image.thumb.png.e54245869de9cb44d8dd6b1c1ddfbc37.png

 

все еще в процессе настройки

 

 

 

 

Відредаговано Andrey75
Ссылка на сообщение
Поделиться на других сайтах
4 часа назад, Andrey75 сказал:

Всем доброго дня!
не могу разобраться:
создал NAS для работы с cisco, в нем есть например два атрибута:

image.thumb.png.2255520e289bb644d21197080e901e77.png

 

когда очищаем все атрибуты и делаем регенерацию в  mlg_reply есть оба, но после повторной регенерации (либо кнопкой в управлении NAS, либо через crontab) остается один.

как я понял остается один атрибут из всех с одинаковым значением "Атрибут" в таблице, не зависимо от отличий в "операторах" и "значениях"

NAS:

image.thumb.png.03be4a84e5d2aa7688a537415ee4dbe6.png

 

image.thumb.png.e54245869de9cb44d8dd6b1c1ddfbc37.png

 

все еще в процессе настройки

 

 

 

 

Перечитайте внимательно мануал по Кучаген.

  • Like 1
Ссылка на сообщение
Поделиться на других сайтах
1 час назад, Ромка сказал:

Перечитайте внимательно мануал по Кучаген.

/ib/asp24_2020.09.16_2.gif

Увидел, спасибо!
А вот с этим как быть?
image.thumb.png.cf7dce0de9793d471e41f1e1fc418f61.png

один в reply, другой в groupreply. остаются еще два.

Ссылка на сообщение
Поделиться на других сайтах
1 минуту назад, Andrey75 сказал:

Увидел, спасибо!
А вот с этим как быть?
image.thumb.png.cf7dce0de9793d471e41f1e1fc418f61.png

один в reply, другой в groupreply. остаются еще два.

Я так подозреваю, N(STATE)... это для абонентов с негативным депозитом, либо не авторизованных? Если да, то прочтите мануал по кучаген ещё раз, внимательно)

  • Like 1
Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)
1 час назад, Ромка сказал:

Я так подозреваю, N(STATE)... это для абонентов с негативным депозитом, либо не авторизованных? Если да, то прочтите мануал по кучаген ещё раз, внимательно)

Спасибо Вам умным таким, и что в букварь постоянно тычете тоже. 
Подозрения развею. В N(STATE), (STATE) как вы понимаете состояние абонента, а вот выражения {STATE}_L4R  и {STATE}_SRV, соответствуют AAA сервису в cisco.
Сделал на cisco как то так:
policy-map type service ON-LINE_L4R
!
policy-map type service DOWN_SRV
 service local
 7 class type traffic ACL-DOWN
 !
 class type traffic default input
  drop
 !
!
policy-map type service OFF-LINE_SRV
 service local
 3 class type traffic ACL-OFF-LINE
 !
 class type traffic default input
  drop
 !
!
policy-map type service PASSIVE_SRV
 service local
 5 class type traffic ACL-PASSIVE
 !
 class type traffic default input
  drop
 !
!
policy-map type service ON-LINE_SRV
 service local
 8 class type traffic ACL-ON-LINE
 !
!
policy-map type service PASSIVE_L4R
 service local
 4 class type traffic ACL-PASSIVE_L4R
  redirect to group PASSIVE_REDIRECT
 !
 class type traffic default input
  drop
 !
!
policy-map type service DOWN_L4R
 service local
 6 class type traffic ACL-DOWN_L4R
  redirect to group DOWN_REDIRECT
 !
 class type traffic default input
  drop
 !
!
policy-map type service OFF-LINE_L4R
 service local
 6 class type traffic ACL-OFF-LINE_L4R
  redirect to group DOWN_REDIRECT
 !
 class type traffic default input
  drop
 !
!
Это все работало на атрибутах радиуса в сети

image.png.edb2c535fc3a64a74b2c6353b47d0db4.png

 

настроил атрибуты NAS на сервере после перехода на другую железку. Под туже конфигурацию на cisco.

Да и еще, букварь обязательно прочту.

Відредаговано Andrey75
Ссылка на сообщение
Поделиться на других сайтах

Впрочем методом проб и ошибок cisco завелась без

image.png.f478ddb1b13e21fe1e3e3ec8366f660e.png

 

сервисы присваиваются, видимо тема закрыта.

 

но в целом при передаче через радиус еще атрибутов из:
Cisco-Account-Info
Cisco-Service-Info
...
 

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від yurii11
      1. Cisco Catalyst 3560 WS-C3560-24PS-S V09  Ethernet 10/100 ports PoE , 2x SFP  - 2000 грн.
      2. Cisco Catalyst 3750 WS-C3750G-24TS-S1U V03 Ethernet 10/100/1000 ports, 4x SFP, есть уши - 5000 грн.
      3. Cisco Catalyst WS-C3560-48PS-S 48 Ethernet 10/100 ports PoE , 4x SFP - не запускается-на запчасти - 300 грн. (при включении горит SYST, на MODE не реагирует, в консоль ничего не шлёт вообще, вычитал в инете что возможно залили прошивку для флеш на 32 мб, а здесь всего 16, вообщем идёт как донор)
      4. до кучи (дабы не плодить темы), D-Link DGS-1100-24 как донор, сгорела плата БП, свитчовая плата целая - 100 грн.
       
      фото по запросу, небольшой торг
      сброшены на завод, кабели питания есть, консольных нет
      пишите
    • Від Remez
      Ценник 5,500
       
      в наличии 3 шт
       
       





    • Від gus
      Продаж
      Комутатори:
      Cisco SG100-24-24   1900грн
      Cisco Catalyst 2960-x 48 (WS-C2960X-48TS-L) 2600грн
      Cisco Catalyst 2960-x 24 (WS-C2960-24TT-L) 1300грн
      Cisco Catalyst 3650 24 2x10G (WS-C3650-24TD) 6000грн
      D-Link DGS-3120-48TS - 5000грн
      D-Link DGS-3100-48 - 4500грн
      Маршрутизатор 
      Cisco 1941 Series 1500грн
      Фаєрвол
      Cisco ASA5515-X 4000грн
      8 портовий KVM перемикач Master view ATEN SC-88A 900грн
      Гарантія на перевірку 
      068-897-37-56 
       
       
       
    • Від Михаил Гордиенко
      Продам Комутатор світч Cisco Nexus 2348TQ 10GE. Привезли з Європи. з'ясувалось, що мені він не потрібен, немає де використати. Ціна для форума 250$ Кому потрібен - запитуйте, торгуємо.










    • Від olapchuk
      Вечір добрий 
      потрібно підсказка чи це взагалі можливо зробити через snmp в ціско
      як влан створити, видалити і переімінувати розібрався через snmp, якщо комусь цікаво тут написано https://www.cisco.com/c/en/us/support/docs/ip/simple-network-management-protocol-snmp/45080-vlans.html, якщо треба приклади скину 
      але проблема в наступному, в ціско всі знають є таке штука яка interface vlan **id**
      тут потрібно саме це створити через snmp і задати пару параментрів, його взагалі можна створити через snmp!?
      interface Vlan3**
        no shutdown
        ip address 192.168.***.***/27
      подякував якщо хто тикне куди дивитись
×
×
  • Створити нове...