Некоторые непонятки с настройкой Ipn через web

Пользователь · Ср сен 06, 2006 3:22 pm

Вот установил Ipn как сказано в документации, а вот как его настраивать в web-интерфейсе не пойму.
Да появилось меню IP Net в системе, которое содержит два меню:
IPFW and Ip net comp.
Первое меню содержит перечень правил, которых у меня в моем ipfw нет, откуда они взялись и каких их убрать оттуда я не понял. Мой файрвол настроен пока по умолчанию разрешать все.
Это поле пользователей Ip net comp как я понимаю необходимо для авторизации пользователей через маc/ip.
А как мне быть с пользователями которые должны получать доступ по имени и паролю, где мне завести этих пользователей и как создать для них отдельный тарифный план??

Пользователь · Ср сен 06, 2006 4:15 pm

Так попытаюсь дальше рассказать о своих наблюдениях и измышлениях. Как создать для Ipn тарифный план я пока не нашел, но решил создать пользователя, который должен получать доступ и его должен обсчитывать данный модуль. Все сделал сделал пароль, а вот как его активировать не знаю.
Так есть Меню "Пользователи" в котором содержатся пользователи vpn и пользователи Ipn (в моем случае он пока один). В сервесах для данного пользователя есть меню IP Net, который содержит два подпункта:
"Статистика" (этот пункт пока не интересен).
"Активация" вот здесь у меня возникли сложности. Возникает ошибка
Ошибка
Не существует IP '172.16.1.198' (это адрес машины с другой подсети, с которой я настраиваю abills_0.33). А я настраиваю для 172.16.2.0/24.
И ниже содержится строка IP '172.16.1.198' и поле в которое нужно внести ip и NAS сервер, как я понял для Ipn нужно создать свой NAS сервер. Я прав?? И тип его будет other (т.к я установил коллектор trafd).

Пользователь · Ср сен 06, 2006 4:25 pm

Во заметил один баг кажется, когда внесена в IP Net comps информация, то удалить ее я не могу!

Чт сен 07, 2006 8:45 am

Пользователь писал(а):Вот установил Ipn как сказано в документации, а вот как его настраивать в web-интерфейсе не пойму.

Да появилось меню IP Net в системе, которое содержит два меню:
IPFW and Ip net comp.
Первое меню содержит перечень правил, которых у меня в моем ipfw нет, откуда они взялись и каких их убрать оттуда я не понял. Мой файрвол настроен пока по умолчанию разрешать все.
Это поле пользователей Ip net comp как я понимаю необходимо для авторизации пользователей через маc/ip.
А как мне быть с пользователями которые должны получать доступ по имени и паролю, где мне завести этих пользователей и как создать для них отдельный тарифный план??

ipfw - пока не работает

Ip net comp - для описание компютеров для клуб монитора

Чт сен 07, 2006 8:50 am

Пользователь писал(а):Так попытаюсь дальше рассказать о своих наблюдениях и измышлениях. Как создать для Ipn тарифный план я пока не нашел, но решил создать пользователя, который должен получать доступ и его должен обсчитывать данный модуль. Все сделал сделал пароль, а вот как его активировать не знаю.
Так есть Меню "Пользователи" в котором содержатся пользователи vpn и пользователи Ipn (в моем случае он пока один). В сервесах для данного пользователя есть меню IP Net, который содержит два подпункта:
"Статистика" (этот пункт пока не интересен).
"Активация" вот здесь у меня возникли сложности. Возникает ошибка
Ошибка
Не существует IP '172.16.1.198' (это адрес машины с другой подсети, с которой я настраиваю abills_0.33). А я настраиваю для 172.16.2.0/24.
И ниже содержится строка IP '172.16.1.198' и поле в которое нужно внести ip и NAS сервер, как я понял для Ipn нужно создать свой NAS сервер. Я прав?? И тип его будет other (т.к я установил коллектор trafd).

тип желательно - ipcad

Чт сен 07, 2006 8:51 am

Пользователь писал(а):Во заметил один баг кажется, когда внесена в IP Net comps информация, то удалить ее я не могу!

поправлю

Пользователь · Пт сен 08, 2006 7:19 am

тип желательно - ipcad А я поставил у себя trafd, т.е для него тоже нужно указать тип NAS ipcad. Я правилно понял???
И все мне не понятно как создать тарифный план для Ipn, не могу найти это правило и как мне создать пользователя для IPN, т.е активизировать его для IPN. Где моя ошибка-то?

Пользователь · Пт сен 08, 2006 7:56 am

Пытаюсь активировать пользователя через IP_net "Активация" и получаю ошибку "Service not allow". До этого я я указал ip тип NAS сервера ipcad (как я уже говорил у меня правда установлен trafd). И нажал кнопку "Активация".

Пользователь · Пт сен 08, 2006 8:14 am

Может в модуле IPN нужно что нибудь подправить? Чтобы я мог создать тарифный план и активизировать пользователя.

Пользователь · Пт сен 08, 2006 9:12 am

Заметил такую ошибку появляющаяся когда захожу в меню "Сервисы" ->"Активация". То в логах апача получаю ошибку
[Fri Sep 08 12:07:37 2006] [error] [client ХХХХ] Can't call method "show" on an undefined value at ../..//Abills/modules/Ipn/webinterface line 1471., referer: http://10.101.38.110/abills/admin/index ... 1041&UID=4

Пользователь · Пт сен 08, 2006 3:39 pm

Так для Ipn, как я узнал у Asmodeusa, пользователь заводится как и для впн, т.е создается тарифный план в диалп/впн. А затем через веб-интерфейс произдится открытие доступа пользователю, т.е пользователь вводит совй пароль и заходит на свою страничку где есть меню "IP NET", но там получаю пустое окно а в логе апача вижу следующее:
[Fri Sep 08 17:37:50 2006] [error] [client 10.101.39.18(адрес клиента)] Can't call method "show" on an undefined value at ..//Abills/modules/
Ipn/webinterface line 1471., referer: http://10.101.39.17(адрес моего сервера_доступа)/abills/index.cgi

Алексей · Вт сен 12, 2006 2:12 pm

Предусмотрено ли модулем Ipn, чтобы пользователи сами открывали себе доступ за шлюз (т.е активизировали себя сами) или это можно сделать только через админа меню, т.е он открывает доступ а пользователь не может окрыть сам себе доступ???

Вт сен 12, 2006 2:37 pm

может сам себе

Алексей · Ср сен 13, 2006 5:10 am

Тогда подскажите пожайлуста, на что мне обратить внимание почему у меня пользователь не может сам себе открыть доступ, когда он заходит в меню пользователя в меню IP NET, там пустое окно. Подскажите на что мне обратить внимание???? Но понятно что скорей всего проблема не в абиллсе а в чем пока понять не могу, если кто-то знает посоветуйте что я не правильно делаю. Прилагаю свой config.pl:
..........................................
@MODULES = ('Dv',
'Abon',
'Docs',
'Mail',
'Sqlcmd',
'Dunes',
'Ipn');
..........................................

$conf{IPN_USERMENU}=1;
$conf{IPN_CLUBMONITOR}=0;
$conf{IPN_DEPOSIT_OPERATION}=1;
$conf{IPN_FW_FIRST_RULE}=25000;
$conf{IPN_FW_START_RULE}="/usr/local/bin/sudo /sbin/ipfw -q delete %NUM;
/usr/local/bin/sudo /sbin/ipfw -q add %NUM allow ip from %IP to any;
/usr/local/bin/sudo /sbin/ipfw -q add %NUM allow ip from any to %IP";

$conf{IPN_FW_STOP_RULE}="/usr/local/bin/sudo /sbin/ipfw -q delete %NUM;
/usr/local/bin/sudo /sbin/ipfw -q add %NUM deny ip from %IP to any;
/usr/local/bin/sudo /sbin/ipfw -q add %NUM deny ip from any to %IP";
........................................

$conf{SYSTEM_ADMIN_ID}=1;

#Web interface
$conf{PASSWD_LENGTH}=6;
$conf{MAX_USERNAME_LENGTH}=15;
# User name expration
$conf{USERNAMEREGEXP}="^[a-z0-9_][a-z0-9_-]*\$";
$conf{list_max_recs}=25;
$conf{web_session_timeout} = 1800;
$conf{user_chg_passwd}='no';

#Check password from radius for web interface
#$conf{check_access} = { NAS_IP => '127.0.0.1:1812',
# NAS_FRAMED_IP => '127.0.0.1',
# NAS_SECRET => 'radsecret'
# };

#Firewall start rule numbers
# (GLobal, Class 1, Class 2)
@START_FW = (3000, 2000, 1000);

# Backup SQL data
$conf{BACKUP_DIR}='/usr/abills/backup';

# Folders and files
$base_dir='/usr/abills/';
$lang_path=$base_dir . 'language/';
$lib_path=$base_dir .'libexec/';
$var_dir=$base_dir .'var/';
$conf{SPOOL_DIR}=$base_dir.'var/q';

# Template folder
$conf{TPL_DIR} = $base_dir . 'Abills/templates/';
$conf{LOG_DEBUG} = $base_dir . 'var/log/abills.debug';
$conf{WEB_LOGFILE} = 'weblog.log';
$conf{LOGFILE} = $base_dir . 'var/log/abills.log';
$conf{LOG_ACCT} = $base_dir . 'var/log/acct.log';

#For file auth type allow file
$conf{extern_acct_dir}=$base_dir.'libexec/ext_acct/';

$conf{MAILBOX_PATH}='/var/mail/';
# Low bounds

use POSIX qw(strftime);
$DATE = strftime "%Y-%m-%d", localtime(time);

$TIME = strftime "%H:%M:%S", localtime(time);
$curtime = strftime("%F %H.%M.%S", localtime(time));
$year = strftime("%Y", localtime(time));

Алексей · Ср сен 13, 2006 1:50 pm

Мне кажется проблема в том что я не могу активировать пользователя для Ipn, т.е. в меню "Отчет" ->"IP NET"->"Пользователи". Нет не одного пользователь для ipn, как мне кажется я неправильно завожу пользователя.
Расскажу как я его завожу:
Сначала создаю создаю тарифный план для ipn, содержащий тарификацию день/ночь. Затем создаю тип NAS ipcad. И создал IP Pool. Состояший из ip, которые будут установлены пользователям Ipn.
Затем я завожу пользователя через "Клиенты"->"Dialup/VPN Список"->"Пользователи добавить" и как для ВПН завожу пользователя. Затем в админке для него указываю, какой NAS использовать, в моем случае это ipcad. Но нужно ли В меню содержащий "Тарифный план" указывать ip и mask и если нужно то какие параметры указать (я оставил ip 0.0.0.0 mask 255.255.255.255)? И нужно ли указать CID (у меня он пустой)?? Где я не правильно делаю???

abills.net.ua

Некоторые непонятки с настройкой Ipn через web

Некоторые непонятки с настройкой Ipn через web

Re: Некоторые непонятки с настройкой Ipn через web