Модуль RADIUS Change of Authorization

[fet4]

що буде відправцьовувати ситему qinq-accel-radius-coa-nodeny+

coa с accel работает хорошо.

для qinq готово решения нет в dhcp модуле, нужно выкручиваться, допиливать.

[tom]

І тут же застереження про створення нових полів ))) Тому, може хоть рекомендації будуть. Я поки зробив наступний костиль, доки йде налаштування accel. Створив доп поле, де зберігається параметр авторизації типу vlan2111.101, який генерується при створенні клієнта із модуля dhcp (де вказується свіч до якого підключений клієнт і порт). Мак свіча вказую в форматі 00:00:00:00:21:11 і далі створюю строку - vlan2111.+номер порта+100.  Як ви реалізуєте авторизацію по вланах?

[fet4]

Давайте не здесь это тема по coa. Напишу тут h_t_t_p://forum.nodeny.com.ua/index.php?topic=3016.0

[tom]

Ок.
Модуль СоА знайшов. Проте жодної інструкції про інстал))

[fet4]

Очки выпишите себе 
h_t_t_p://nodeny.com.ua/wiki/index.php/COA

[tom]

Модуль WebCoa
Дает возможность через вебинтерфейс отключить абонента с помощью COA, например, сбросить pppoe-сессию в mpd

Модуль RADIUS Change of Authorization

Модуль Radius-атрибуты
Модуль позволяет добавлять произвольные атрибуты в radreply пакет radius-сервера в зависимости от тарифа абонента.

як на перший погляд, все про одне й теж саме )) тому й заплутався.. Пока не бухнеш, відразу не вїдеш))

[fet4]

Было бы хорошо добавить отправку $coa_connect__state_off если

Dhcp выдал по данному маку ip = 10.194.7.118, однако пока еще клиент не зарегистрировался

Иначе в  системе когда всем разрешено и запрещается доступ только тем кто заблокирован клиент имеет доступ к сети.

[elite]

ну незарегистрированным надо выдавать ип из отдельного пула

[fet4]

Стас подскажи при регистрации клиента по dhcp очень долго coa отсылает state_on, 2 мин. примерно. Так же если удалить мак с учетки и его ip, не отсылается state_off или disconnect или это происходит очень долго.

Можно как-то уменьшить тайм-ауты, а то дискомфорт? 

[Efendy]

запусти noserver с ключом -u=id_тестируемого абона и ключем -v и дай лог с консоли

[fet4]

Стас подскажи, как правильно отправить disconnect предыдущей сессии пользователя который "Один на порту", в тот момент когда он пытается авторизоваться новым устройством на своем порту?

Возникла ситуация, клиент один на порту
Подключается роутером и имеет логин

Код:

507b9de829ec-8014a81f3a40-0/1:18

Затем он вдруг захотел подключить ноут напрямую или мастера пришли со своим оборудованием, его логин стал

Код:

048d38e29188-8014a81f3a40-0/1:18

radreply его пропускает, т.к. он один на порту и выдает его ip.

Но на брасе это две разные сессии и последнюю он не может поднять с тем же ip что у первой. Приходится ждать пока первая завершится по lease-time что не очень удобно.
Вот и думаю как отправить disconnect первой сессии по session id в момент завершения авторизации второй.

[elite]

fet4
попробуй single-session=replace

single-session=replace|deny
Указывает, следует ли контролировать количество сессии для кадого пользователя.
Если эта опция управления отсутствует контроль количество сессий на пользователя выключен.
Если эта опция replace - accel-ррр прекращает первую сессию, когда вторая выполяет подключение.
Если эта опция deny accel-ррр будет сбрасывать попытки авторизации второй сессии

[fet4]

Стоит, но он актуален для одинаковых логинов, а у меня разные они.

[tom]

Стаст, а можно додати в білінг галочку у клієнати Proxy ARP? і при активації цієї фунції - відправляти через СоА атрибут?

[tom]

Уточнить, чи вірно роблю при використанні декількох НАС.
створюю і конфігурю файли
./modules/coa/create.cfg.coa.nas1.cfg.pm
./modules/coa/create.cfg.coa.nas2.cfg.pm
....
./modules/coa/create.cfg.coa.nasХ.cfg.pm

і після виконую
install.pl -x

Створюються різні конфіги, які окремо вже запускаю. Вроді піля такого, при наступнийх install.pl -x, конфіги насів не перезатираються.