+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Mikrotik + Freeradius + MySql -> Нет ограничения атрибута времени работы???

Mikrotik + Freeradius + MySql -> Нет ограничения атрибута времени работы???, RouterOS

viagoth

Guest

14.06.2007 18:55:00

Привет, мне нужно установить ограничение по времени активности для пользователя (без ограничения сессий), но я не могу найти (или такого атрибута не существует) в таблице radreply для задания этого ограничения… кто-нибудь может помочь??? Простите за мой английский…

lagosta Guest	#2 0 28.07.2008 20:17:00 Микротик распознает атрибут Max-all-session? Какой лучше всего использовать атрибут в FreeRadius с той же функцией, что и Uptime Limit?

natedogg104

Guest

28.07.2008 20:48:00

Если бы я был тобой, я бы использовал RadiusManager. Он может делать всё то же самое, а еще больше, и при этом с меньшим количеством настроек. Виктор - классный тип, он разрабатывает и поддерживает это ПО. Я сейчас использую его с 60-100 активными пользователями в 13 точках доступа. http://www.dmasoftlab.com/cont/home Надеюсь, это поможет. Кстати, я тоже сначала сделал свой, как и ты, а потом сразу перешел на Radmanager, как только его увидел.

lagosta

Guest

28.07.2008 21:03:00

Я использую MT + FreeRadius + MySql, и аутентификация работает, но я не могу найти атрибут, который заменяет лимит Uptime. Еще я использую Daloradius, потому что там проще создавать пользователей и настраивать их атрибуты. Если в Daloradius есть профили, он автоматически распознает атрибуты и устанавливает их в radcheck или radreply. Думаю, это хороший выбор, и он бесплатный.

micha94 Guest	#5 0 01.08.2008 09:02:00 Привет, возможно, эта ссылка тебе поможет: http://freeradius.org/rfc/rfc2866.html#Acct-Session-Time С уважением, Michael

lagosta

Guest

14.08.2008 18:06:00

Похоже, этот атрибут (acct-session-time) показывает только время (в секундах), в течение которого пользователь получал услугу. Установить его значение так, чтобы оно уменьшилось, не получается. Думаю, значение по умолчанию 0, а потом оно увеличивается на количество секунд, которые пользователь получал услугу. Кто-нибудь… помогите.

micha94 Guest	#7 0 19.08.2008 14:34:00 Привет, может, тебе стоит подписаться на рассылку с freeradius.org? Алан де Кук поможет, здоровается Майкл.

risipetillo Guest	#8 0 26.03.2010 18:03:00 Кто-нибудь уже разобрался, как настроить Uptime-Limit через FreeRADIUS, чтобы отключать пользователей, когда этот лимит истекает?

fewi

Guest

26.03.2010 18:12:00

Без понятия, есть ли простое решение с помощью встроенных функций, но вполне рабочий вариант — использовать DB-триггер, который будет брать значение Acct-Session-Time при создании записи ACCOUNTING STOP и обновлять значение атрибута, используемого для установки Session-Timeout. Тогда можно просто выдавать это хорошо поддерживаемое значение при старте сессии — если клиент будет просматривать дольше, чем его время работы в текущей сессии, он просто будет отключен. Если он отключится раньше, то время, использованное в этой сессии, будет вычтено из максимального времени работы, которое он сможет получить в следующей сессии. Не самое элегантное решение, но если никто другой не сможет найти что-то более изящное, стоит попробовать.

SurferTim

Guest

#10

27.03.2010 11:09:00

Я использую “WISPr-Session-Terminate-Time” в таблице radreply, чтобы ограничивать время работы. Как только это время истекает, клиент выходит из системы и не может войти снова. Необходимо настроить NTP-клиент на роутере, иначе это не будет работать. Формат этого времени оказался немного коварным — “yyyy-mm-ddThh:mm:ss”. Обратите внимание, что разделитель даты/времени — это заглавная буква ‘T’.

ДОБАВЛЕННО: Заметил, что также доступен атрибут “Session-Timeout”. По-моему, он тоже должен быть в таблице radreply. ‘op’ – ‘<=’, а значение в секундах. Если вам нужен кумулятивный счетчик, который отслеживает общие значения времени работы со всех сессий, то это функция FreeRADIUS. Скорее всего, вам потребуется активировать один из скриптов счетчиков в настройках FreeRADIUS. Насколько я понимаю, он начинает значение “Session-Timeout” с исходной настройки в таблице radreply, и при каждом выходе из системы скрипт вычитает время работы этой сессии. При следующем входе значение “Session-Timeout”, отправленное для этого пользователя, будет меньше. Поищите в файле radiusd.conf “counter daily”.

sasskass

Guest

#11

29.03.2010 22:05:00

Да, это была проблема и для нас, внедрять hotspot со временем ограничения, потому что mt без user manager не имеет такой опции. Так как мы не хотели использовать mt-s, usermanager нашёл, что freeradius sql counter делает фокус. sqlcounter accessperiod { counter-name = period check-name = period sqlmod-inst = sql key = User-Name reset = never query = “SELECT ABS(EXTRACT(EPOCH FROM AcctStartTime - now())::integer) FROM radacct WHERE UserName=‘%{%k}’ ORDER BY AcctStartTime LIMIT 1;” } Для удобного управления используем daloradius gui. С наилучшими пожеланиями, Aleksander.

roadracer96

Guest

#12

01.04.2010 02:08:00

sqlcounter dailycounter { counter-name = Daily-Session-Time check-name = Max-Daily-Session sqlmod-inst = sql key = User-Name reset = daily query = “SELECT SUM(AcctSessionTime - GREATEST((%b - UNIX_TIMESTAMP(AcctStartTime)), 0)) FROM radacct WHERE UserName=‘%{%k}’ AND UNIX_TIMESTAMP(AcctStartTime) + AcctSessionTime > ‘%b’” } Потом поставь Max-Daily-Session проверку на пользователя или группу. Например: 360 для 1 часа/день. Работает как часы.

doush Guest	#13 0 20.04.2010 09:42:00 Ты можешь добавить свои атрибуты для проверки в файл sqlcounter и использовать их без проблем?

jober

Guest

#14

05.10.2010 03:11:00

Кто-нибудь пробовал CIITIX? http://ciitix.ciit.net.pk/index.php/ciitix-wifi Что такое CIITIX-WiFi? CIITIX-WiFi – это готовое решение для твоей сети Wi-Fi. Просто скачай ISO, запиши на диск и установи. Там debian, freeradius, mysql, daloradius с простым графическим интерфейсом установки. Вот это да! Но чего-то не хватает.

moisesmelo Guest	#15 0 09.10.2013 12:00:00 Доброе утро! Кто-нибудь разобрался с этой проблемой? Я в такой же ситуации!!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры