Проблемма с freeradius

Ответить
Dozz
Сообщения: 63
Зарегистрирован: Пт окт 10, 2008 9:30 am
Откуда: Киев
Контактная информация:

Проблемма с freeradius

Сообщение Dozz »

Связка abills+mpd5+freeradius+mysql

Abills version: 0.40
FreeRADIUS version: 1.1.7
mpd version: 5.1

Иногда происходит следующее: RADIUS-сервер загружает CPU на 100%, при этом в логах radiusd появляется сообщение типа:

Код: Выделить всё

Tue Oct  7 18:49:10 2008 : Error: rlm_radutmp: Logout for NAS localhost port 5, but no Login record
В это время в логе abills:

Код: Выделить всё

2008-10-07 18:49:10 LOG_ERR: ACCT [vova] Session account Not Exist '3394549-L-5'
2008-10-07 19:03:55 LOG_ERR: ACCT [vova] Session account Not Exist '3395047-L-5'
Чем это может быть вызвано?

Конфиг радиуса в mpd.conf выглядит так:

Код: Выделить всё

radius:
    set radius config /usr/local/etc/mpd5/radius.conf
    set radius retries 3
    set radius timeout 10
    set radius me 127.0.0.1
    set auth acct-update 300
    set auth enable radius-auth
    set auth enable radius-acct
    set radius enable message-authentic
А сам radius.conf:

Код: Выделить всё

acct 127.0.0.1 radiussecret
auth 127.0.0.1 radiussecret
Кстати, тупой вопрос - в инструкции по настройке mpd в файле radius.conf иногда после radiussecret пишут "4 4" - что сие означает?

Dozz
Сообщения: 63
Зарегистрирован: Пт окт 10, 2008 9:30 am
Откуда: Киев
Контактная информация:

Сообщение Dozz »

Видимо никто не сталкивался с похожей проблемой.

Я попробовал запустить радиус в single-server mode (с параметром -s), пока полет нормальный. Возникло подозрение, что проблема может быть связана с приходом одновременных радиус-пакетов, тем более что раньше отмечалась некоторая корреляция между частотой проявления ситуации и количеством юзеров в онлайне.

Пару дней назад, правда, начал отмечать учащение разрывов связи. В логах радиуса:

Код: Выделить всё

Acct-Link-Count = 1
Acct-Authentic = RADIUS
Acct-Status-Type = Stop
Acct-Terminate-Cause = Lost-Carrier
т.е. вовремя не пришел Alive-пакет.

ran
Сообщения: 2298
Зарегистрирован: Вс окт 21, 2007 2:29 pm

Сообщение ran »

т.е. вовремя не пришел Alive-пакет.
количество непришедших алайвов настраивабельно

Ответить