Найдено 7 результатов

mavrusha
Ср дек 31, 2008 9:09 am
Форум: Linux
Тема: Abills+Cisco сброс пользователя через POD
Ответы: 7
Просмотры: 15886

~AsmodeuS~ писал(а):почему нет такой строки в конфиге

Код: Выделить всё

aaa pod server clients 192.168.0.2 auth-type any server-key pod_shared_secret 
??
На этой версии ИОС она выглядит как:

Код: Выделить всё

aaa server radius dynamic-author
 client 192.168.0.2 server-key pod_shared_secret
 auth-type any
mavrusha
Чт июл 03, 2008 8:35 am
Форум: Linux
Тема: Abills+Cisco сброс пользователя через POD
Ответы: 7
Просмотры: 15886

Я правильно понял, что все, чем отличается ваша версия от версии Абиллса 0.3 - это функция radius_disconnect2() и ее вызов вместо hangup_cisco() ? Да , так и есть. Можно также использовать для nas cisco функцию radius_disconnect , тогда пользователя будет разлогинивать по имени (username). Так тоже...
mavrusha
Вт июн 03, 2008 8:52 am
Форум: Сообщения об ошибках и поддержка
Тема: CISCO и cisco-AVpair
Ответы: 7
Просмотры: 13082

Обновил до 0.40b, проблема осталась... Возможно, дело в том , что Cisco-AVPair передаваемые радиусу, должны включать "+=" вместо "="... Exec-Program-Wait: value-pairs: Session-Timeout = 2387567, MS-MPPE-Encryption-Types = 0x00000006, MS-CHAP2-SUCCESS = 0x01533d353137333330363834344538383834334537354...
mavrusha
Пн июн 02, 2008 3:00 pm
Форум: Сообщения об ошибках и поддержка
Тема: CISCO и cisco-AVpair
Ответы: 7
Просмотры: 13082

Аналогичная проблема наблюдается. Версия Abills 0.37b (debian). Из лога Radius видно, что второй атрибут Cisco-AVPair не уходит на циску: Exec-Program: /usr/abills/libexec/rauth.pl Exec-Program output: Session-Timeout = 2452259, Service-Type = Framed-User, MS-MPPE-Encryption-Types = 0x00000006, MS-C...
mavrusha
Пн май 12, 2008 5:41 am
Форум: Linux
Тема: Abills+Cisco сброс пользователя через POD
Ответы: 7
Просмотры: 15886

1700 по умолчанию. На Циске и в настройках Abills можно задать произвольный.
mavrusha
Вс май 11, 2008 9:34 am
Форум: Сообщения об ошибках и поддержка
Тема: Снова Сisco и сброс пользователей
Ответы: 15
Просмотры: 19890

abrate писал(а):Дал права rsh. Стало просить пароль. Прописал судо - не помогло. Скажите хоть куда копать ...
В случае с Cisco можно реализовать сброс пользователей через POD (Radius Initiated Disconnect). ИМХО это проше и эффективнее чем rsh или SNMP. См. здесь:
viewtopic.php?t=4043
mavrusha
Пн май 05, 2008 6:51 am
Форум: Linux
Тема: Abills+Cisco сброс пользователя через POD
Ответы: 7
Просмотры: 15886

Abills+Cisco сброс пользователя через POD

Интеграция с Cisco - сброс пользователя через POD. Не требует использования SNMP или rsh на циске. Возможно, кому-то ещё это понадобится. Проверялось на Cisco 2821 и Abills 0.37b на Debian Etch. Для сброса пользователя используется аттрибут Framed-Ip-Address. Через Acct-Session-Id фокус не удался, е...