Ubilling + Cisco

[Andrey75 0]

лого при запуске radiusd -X

 

 

Tue Jun  6 11:31:34 2017 : Info: Signalled to terminate

Tue Jun  6 11:31:34 2017 : Info: Exiting normally.

Tue Jun  6 11:31:34 2017 : Info: rlm_sql (sql): Closing sqlsocket 4

Tue Jun  6 11:31:34 2017 : Info: rlm_sql (sql): Closing sqlsocket 3

Tue Jun  6 11:31:34 2017 : Info: rlm_sql (sql): Closing sqlsocket 2

Tue Jun  6 11:31:34 2017 : Info: rlm_sql (sql): Closing sqlsocket 1

Tue Jun  6 11:31:34 2017 : Info: rlm_sql (sql): Closing sqlsocket 0

 

Відредаговано 2017-06-06 06:56:36 Andrey75

[Andrey75 0]

похоже ошибка с базой данных

[Andrey75 0]

лог при загрузке системы

 

Tue Jun  6 15:28:47 2017 : Info: Signalled to terminate

Tue Jun  6 15:28:47 2017 : Info: Exiting normally.

Tue Jun  6 15:28:47 2017 : Info: rlm_sql (sql): Closing sqlsocket 4

Tue Jun  6 15:28:47 2017 : Info: rlm_sql (sql): Closing sqlsocket 3

Tue Jun  6 15:28:47 2017 : Info: rlm_sql (sql): Closing sqlsocket 2

Tue Jun  6 15:28:47 2017 : Info: rlm_sql (sql): Closing sqlsocket 1

Tue Jun  6 15:28:47 2017 : Info: rlm_sql (sql): Closing sqlsocket 0

Tue Jun  6 15:30:38 2017 : Info: rlm_sql (sql): Driver rlm_sql_mysql (module rlm_sql_mysql) loaded and linked

Tue Jun  6 15:30:38 2017 : Info: rlm_sql (sql): Attempting to connect to root@localhost:3306/stg

Tue Jun  6 15:30:38 2017 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #0

Tue Jun  6 15:30:38 2017 : Info: rlm_sql_mysql: Starting connect to MySQL server for #0

Tue Jun  6 15:30:38 2017 : Info: rlm_sql (sql): Connected new DB handle, #0

Tue Jun  6 15:30:38 2017 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #1

Tue Jun  6 15:30:38 2017 : Info: rlm_sql_mysql: Starting connect to MySQL server for #1

Tue Jun  6 15:30:38 2017 : Info: rlm_sql (sql): Connected new DB handle, #1

Tue Jun  6 15:30:38 2017 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #2

Tue Jun  6 15:30:38 2017 : Info: rlm_sql_mysql: Starting connect to MySQL server for #2

Tue Jun  6 15:30:38 2017 : Info: rlm_sql (sql): Connected new DB handle, #2

Tue Jun  6 15:30:38 2017 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #3

Tue Jun  6 15:30:38 2017 : Info: rlm_sql_mysql: Starting connect to MySQL server for #3

Tue Jun  6 15:30:38 2017 : Info: rlm_sql (sql): Connected new DB handle, #3

Tue Jun  6 15:30:38 2017 : Info: rlm_sql (sql): Attempting to connect rlm_sql_mysql #4

Tue Jun  6 15:30:38 2017 : Info: rlm_sql_mysql: Starting connect to MySQL server for #4

Tue Jun  6 15:30:38 2017 : Info: rlm_sql (sql): Connected new DB handle, #4

Tue Jun  6 15:30:39 2017 : Info: Loaded virtual server <default>

Tue Jun  6 15:30:39 2017 : Info: Loaded virtual server inner-tunnel

Tue Jun  6 15:30:39 2017 : Info: Ready to process requests.

 

файлы sql.conf и  radiusd.conf  менял

где копать?

[Andrey75 0]

переустановил систему заново, то-же самое

созданные NAS есть в таблице MySQL radius_clients
таблица radius_check пустая, как я понял здесь должны быть абоненты?

 

 

[Andrey75 0]

надо добавить атрибуты?

[Andrey75 0]

добавил атрибуты :

                Auth-Type := Local

                User-Password == {user[Password]}

                Service-Type = Framed-User,

                Framed-Protocol = PPP,

                Framed-IP-Address = {nethost[ip]}

 

в логах:

Thu Jun  8 17:15:54 2017 : Auth: Login incorrect: [00001/00001] (from client Local port 0)

 

 

запрос:

ubilling@ubilling:/var/log# radtest 00001 00001 127.0.0.1 0 dec0071981b1

Sending Access-Request of id 245 to 127.0.0.1 port 1812

        User-Name = "00001"

        User-Password = "00001"

        NAS-IP-Address = 127.0.0.1

        NAS-Port = 0

        Message-Authenticator = 0x00000000000000000000000000000000

rad_recv: Access-Reject packet from host 127.0.0.1 port 1812, id=245, length=20

ubilling@ubilling:/var/log#

 

[Andrey75 0]

нашел, вопрос по атрибутам!

 

> test Auth-Type := Local, User-Password == "test"
That should be
test Auth-Type = Local, User-Password := "test"

вот здесь https://www.linux.org.ru/forum/admin/4687789, всем спасибо!

 

 

 

ubilling@ubilling:/usr/local/etc/raddb/sites-enabled# radtest 00001 00001 127.0.0.1 0 dec0071981b1
Sending Access-Request of id 232 to 127.0.0.1 port 1812
        User-Name = "00001"
        User-Password = "00001"
        NAS-IP-Address = 127.0.0.1
        NAS-Port = 0
        Message-Authenticator = 0x00000000000000000000000000000000
rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=232, length=20
ubilling@ubilling:/usr/local/etc/raddb/sites-enabled#
 

Відредаговано 2017-06-08 14:40:33 Andrey75

[Andrey75 0]

в настройках cisco создал сервисы по состоянию абонента
и использовал атрибуты

Cisco-Account-Info += A{user[state]}_SRV

 

не понятно как разорвать сессию абонента при смене скорости

гуру помогите!

Відредаговано 2017-07-20 15:38:51 Andrey75

[Andrey75 0]

Связка Ubilling + Cisco 7201 (хватит старушки на 1 поселок)

ТЗ
запустить сервисы на Cisco  соответствующие состояниям абонента

сервисы дожник, заморожен, и отключен. должны осуществлять редирект абонента на соответствующую страничку, и ограничивать дотуп.

сервис ON-LINE, должен ограничивать скорость в соответствии с тарифом.

 

Сервисы cisco  на примере должника

 

 

! редирект на страничку, необходимо настроить АПАЧЬ для работы с 82 портом

!

redirect server-group OFF-LINE_REDIRECT
 server ip биллинг port 82

!

!

!

class-map type traffic match-any ACL-OFF-LINE_L4R
 match access-group input name OFF-LINE-L4R

!

class-map type traffic match-any ACL-OFF-LINE
 match access-group input name OFF-LINE-ACC
 match access-group output name OFF-LINE-ACC

!

!Сами сервисы

!
policy-map type service ON-LINE_L4R
!
policy-map type service ON-LINE
 service local
 class type traffic ACL-ON-LINE
 !

!

policy-map type service OFF-LINE_SRV
 service local
 3 class type traffic ACL-OFF-LINE
 !
 class type traffic default input
  drop
 !
!

! АСС лист редирект

!

ip access-list extended OFF-LINE-L4R
 deny   ip any host биллинг
 deny   ip host биллинг any
 permit tcp any any eq www
 deny   ip any any

!

!АСС лист, где ограничиваем доступ и т.д.

!

ip access-list extended OFF-LINE-ACC
 permit ip any host 8.8.8.8
 permit ip host 8.8.8.8 any
 permit ip any host биллинг
 permit ip host биллинг any
!

 

 

радиус атрибуты в биллинге

Cisco-Account-Info += A{user[state]}_L4R

Cisco-Account-Info += A{user[state]}_SRV reply

 

 атрибуты присвоения скорости, скорость в биллинге вводим в кбит

 

Cisco-Service-Info += QD;{speed[up]}

Cisco-Service-Info += QU;{speed[down]}

 

 

Для сброса сессии абонента настраиваем СоА на cisco

 

!

aaa server radius dynamic-author
 client биллинг server-key  парольСоА
 port №порта
 auth-type any
 ignore session-key
 ignore server-key
!
 

 

Добавляем соответствующую строку в файлы коннект и дисконнект Старгайзера

/bin/echo "User-Name=\"$IP\",Cisco-Account-Info=\"S$IP\",cisco-avpair=\"subscriber:command=account-logoff\"" | /usr/local/bin/radclient -x ip cisco:порт coa парольСоА >> /var/stargazer/allconnect.log

на этом все, у меня работает.
если есть поправки буду рад

Відредаговано 2017-10-08 05:08:06 Andrey75