+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

PPPoE и Freeradius: совет нужен.

PPPoE и Freeradius: совет нужен., RouterOS

rastod

Guest

19.10.2006 12:50:00

Может кто-нибудь подсказать, как решить следующую проблему? У нас PPPoE-сервер с аутентификацией FreeRadius и включена проверка одновременного использования. Мы ограничиваем количество одновременных подключений до 1. Проблема возникает в нестандартной ситуации, когда PPPoE-сервер нештатно перезагружается, и на Radius остаются открытые сессии. Новые подключения не авторизуются из-за проверки одновременного использования. Приходится вручную удалять открытые сессии. Возможно ли это решить автоматически?

devrim

Guest

19.10.2006 13:18:00

Использовать checkrad нужно, чтобы решить эту проблему. Сначала проверь Freeradius и таблицу radwtmp (или таблицу сессий SQL), если обнаружишь проблему (например, симуляцию пользователя), затем попробуй проверить это с помощью checkrad. Если checkrad не подтвердит (например, из-за перезагрузки), исправь их журнал сессий и разреши пользователю. devrim

OrCAD Guest	#3 0 19.10.2006 17:49:00 Привет, Деврим, можешь, пожалуйста, подробно объяснить эту конфигурацию? Большое спасибо.

rastod Guest	#4 0 19.10.2006 19:33:00 Да, пожалуйста, можете предоставить больше информации?

devrim

Guest

19.10.2006 23:00:00

Подробную информацию можно найти в исходниках freeradius freeradius-1.x.x/doc/Simultaneous-Use — это ваш ключевой файл. Реализация объясняется следующим образом (из документации freeradius):

IMPLEMENTATION

Сервер ведёт список вошедших пользователей в файле /var/log/radutmp. Это также называется «база данных сессий». Когда вы запускаете “radwho”, он просто выводит записи из этого файла в удобном формате. Сервер запускает perl-скрипт /usr/local/sbin/checkrad (или /usr/sbin/checkrad, он проверяет наличие обоих в таком порядке), только когда кто-то пытается войти, у кого уже есть активная сессия согласно файлу radutmp. Этот скрипт запрашивает терминальный сервер, чтобы убедиться, что у пользователя действительно уже есть активная сессия. Скрипт использует SNMP для Livingston Portmasters и Ciscos, finger для Portslave, Computone и Ascend, и Net::Telnet для USR/3Com TC. Поскольку скрипт написан на perl, его легко адаптировать к любому типу терминального сервера. В скрипте есть реализации проверок с использованием SNMP, finger и telnet, поэтому добавить свою проверку должно быть легко, если ваш терминальный сервер ещё не поддерживается. Скрипт можно найти в файле src/checkrad.pl.

Дополнительно можно использовать SQL для сессий. Но в любом случае нужно использовать checkrad. checkrad имеет опции telnet и snmp для mikrotik.

Больше информации можно получить из скрипта checkrad. (Ещё один совет: snmp get ifDescr от mikrotik PPPoE туннели появляются в разделе интерфейсов. Так что вы можете узнать, кто вошёл, таким образом)

Вот и всё, devrim.

rastod

Guest

26.10.2006 08:32:00

Спасибо, работает отлично. Единственная проблема в том, что скрипт checkrad.pl очень неэффективен, потому что он вынужден читать все интерфейсы с PPPoE-сервера. Обновит ли MikrotIK версию SNMP, чтобы можно было находить интерфейс по его имени?

jackwisp Guest	#7 0 07.05.2009 01:06:00 Клиент Radius должен отправлять запрос начала учета при запуске. Сервер Radius должен удалять всех пользователей, соответствующих NAS, отправившему запрос начала учета.

HaPe Guest	#8 0 13.01.2013 14:30:00 Какую версию SNMP выбрать в RouterOS?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры