Nodeny + Cisco

[serg01]

Добрый день! Подскажите, помогите, пожалуйста, чем сможете. В сети по меньшей мере нашел 5 биллингов, где описывается связка с Cisco. А про nodeny+cisco информации нет... Связка Nodeny Plus и Cisco ASR1001-X на IOS-XE в качестве ISG BRAS. Мне удалось настроить только PPPoE авторизацию и авторизацию через DHCP Radius Proxy (IPoE). А вот как быть с Radius, в nodeny нужно менять radius процедуры для тарифов, для отключения абонента и т.д.? Как быть с сервисами? Какие Cisco-Avpair слать? СoА, PoD? Приблизительный конфиг циски с работающей сети с Nodeny+ ....

[vddav]

нет, но есть громкое заявление что масштабируемость и т.п. но решения есть только freebsd  и mikrotik вот и масштабируйся как хочешь)
с сайта: "NoDeny прост и в тоже время это мощная система, которая может работать с десятками удаленных серверов." вот и решение. да, а у других биллингов есть решения  и  для циски и для джунипера.

[Warlock]

Для джунипера есть решение - coa. И никаких дополнительных процедур. Просто автор сам не хочет изучить вопрос и понять что нужно отправлять на брас. Вместо этого хочет, чтоб за него это всё изучили другие и сделали.

[Warlock]

Через coa на циску так же всё навешивается. У нас, как и многих, кто купил этот билинг, брасом был freebsd. Потом поняли, что этого уже не хватает, купили juniper. С настройкой какое-то время была беда, но после изучения вопроса, уже обратился к разработчику с конкретным ТЗ, где было написано что, как и куда отправлять. Уж не помню сколько лет прошло с тех пор, но всё работает как часы. Стас, спасибо )

[vddav]

ну так можно же в документацию внести? или за доплату. в других биллингах в документации расписаны все возможные решения, а здесь - а че вот надо, че не можешь, а че там фигня делов и т.п. как будто не форум биллинга а какой то непрофильный паблик.

[Cell]

Я извиняюсь конечно что влезаю, но не видел я биллинга еще ни одного где бы все было расписано и работало так как написано. Даже очень известные баллалайки играют без платной поддержки так себе. Вот честно....

[serg01]

Модуль СoА нужно покупать ? Или нет ?

[serg01]

Может кому пригодится - сделал НОРМАЛЬНО работающий конф модуля соа для циски:

Код:

$coa_connect__state_on = [
    {
        type     => 'coa',
        template => 'Acct-Session-Id={{auth_ses}}, Cisco-AVPair+="subscriber:service-name=ISG_SERVICE_LOCAL", Cisco-AVPair+="subscriber:command=deactivate-service"',
    },
    {
        type     => 'coa',
        template => 'Acct-Session-Id={{auth_ses}}, Cisco-AVPair+="subscriber:service-name=ISG_SERVICE_REDIRECT", Cisco-AVPair+="subscriber:command=deactivate-service"',
    },
    {
        type     => 'coa',
        template => 'Acct-Session-Id={{auth_ses}}, Cisco-AVPair+="subscriber:service-name=ISG_SERVICE_INTERNET", Cisco-AVPair+="subscriber:command=activate-service"',
    },
    {
        type     => 'coa',
        template => 'Acct-Session-Id={{auth_ses}}, Cisco-Service-Info+="QU;{{speed_in1}};D;{{speed_out1}};"',
    }
];

$coa_connect__state_off = [
    {
        type     => 'coa',
        template => 'Acct-Session-Id={{auth_ses}}, Cisco-AVPair+="subscriber:service-name=ISG_SERVICE_INTERNET", Cisco-AVPair+="subscriber:command=deactivate-service"',
    },
    {
        type     => 'coa',
        template => 'Acct-Session-Id={{auth_ses}}, Cisco-AVPair+="subscriber:service-name=ISG_SERVICE_LOCAL", Cisco-AVPair+="subscriber:command=activate-service"',
    },
    {
        type     => 'coa',
        template => 'Acct-Session-Id={{auth_ses}}, Cisco-AVPair+="subscriber:service-name=ISG_SERVICE_REDIRECT", Cisco-AVPair+="subscriber:command=activate-service"',
    },
    {
        type     => 'coa',
        template => 'Acct-Session-Id={{auth_ses}}, Cisco-Service-Info+="QU;{{speed_in1}};D;{{speed_out1}};"',
    }
];

[serg01]

Модуль Web-COA, я выяснил почему он не работает для Cisco. Сколько будет стоить чуть переделать ? В скрипте указано килять сессию либо отправляя атрибут Framed-IP-Address, либо отправляя атрибут Acct-Session-Id. Для циски, чтобы убить сессию нужно передавать 3 атрибута сразу - Framed-IP-Address, Acct-Session-Id и еще User-Name. Комбинировал с разными двумя - НЕТ. Только три отправленных эти атрибута - убивают сессию на циске.