на главнуюВсе эхи RU.CISCO
войти ?

Re: 7206VXR ISG

От Boris Aksenov (2:5020/400) к Alex N. Zhuravlev

В ответ на Заголовок предыдущего сообщения в треде (Имя Автора)


From: "Boris Aksenov" <borix@rnl.ru>

Keywords:
Это вы про аккаунтинг? Если не для tal'ов а просто для аккаунтинга, то
причем здесь ветка SB ?

c7206(config)#radius-server attribute ?
11 Filter-Id attribute configuration
188 Num-In-Multilink attribute configuration
218 Address-Pool attribute
25 Class attribute
31 Calling Station ID
32 NAS-Identifier attribute
4 NAS IP address attribute
44 Acct-Session-Id attribute
55 Event-Timestamp attribute
6 Service-Type attribute
61 NAS-Port-Type attribute configuration
69 Tunnel-Password attribute
77 Connect-Info attribute
8 Framed IP address attribute
list List of Attribute Types
nas-port NAS-Port attribute configuration

чего надо то и задавайте...
скажем:
radius-server attribute 31 mac format ietf

"Alex N. Zhuravlev" <alx@scn.ru> сообщил/сообщила в новостях следующее:
news:1187326500@scn.ru...
> Спасибо за наводку!
>
> Странное твориться в документации. Вот тут написано что надо делать
> через AVpair:
> http://www.cisco.com/en/US/docs/ios/12_2sb/isg/configuration/guide/isbacctg.html
>
> а вот тут - что через SSG-Service-Info:
> http://www.cisco.com/en/US/docs/ios/solutions_docs/edge_ios_migration/migv2.html
>
> Что первое на глаза попалось (AVpair) так и сделали. Попробуем через
> Service-Info, о результатах отпишусь.
> Btw, если имеется опыт с SB софтами, то может подскажете еще вот какую
> штуку - заполучить по RADIUS IP-адрес хоста устанавливающего соединение
> кое-как получилось в NAS-IP-ADDRESS, а хочется еще и MAC-адрес получать,
> но в CALLING-STATION-ID не отдается, точнее вообще этот атрибут не
> присутствует - натолкните на мысль, пожалуйста, как его еще получить
> можно?
>
> С Уважением,
> Alex N Zhuravlev.
>
> Boris Aksenov wrote:
>>
>> Keywords:
>>
>> Почему в AVPairs? когда в SSG-Service-Info [26,9,251] должно
>>
>> Hе туды пихаете вот она и сопротивляется :)
>>
>> "Alex N. Zhuravlev" <alx@scn.ru> сообщил/сообщила в новостях следующее:
>> news:1187323540@scn.ru...
>> > Hi all!
>> >
>> > Имеется зверек 7206VXR.
>> > Hе удается завести фичу ISG postpaid tariff switching. IOS ругается на
>> > опцию PPW:
>> >
>> > Apr 9 09:36:44.597 KRSK: RADIUS(00000065): Send Access-Request to
>> > X.X.250.193:1892 id 1645/93, len 110
>> > Apr 9 09:36:44.601 KRSK: RADIUS: authenticator DD 7C 8B F0 88 DF 6A
>> > 09
>> > - 33 CB BC 2B FD 26 36 D9
>> > Apr 9 09:36:44.601 KRSK: RADIUS: User-Name [1] 31
>> > "SERVICE_EXTERNAL_64k@services"
>> > Apr 9 09:36:44.601 KRSK: RADIUS: User-Password [2] 18 *
>> > Apr 9 09:36:44.601 KRSK: RADIUS: NAS-Port-Type [61] 6
>> > Virtual [5]
>> > Apr 9 09:36:44.601 KRSK: RADIUS: NAS-Port [5] 6
>> > 353
>> > Apr 9 09:36:44.601 KRSK: RADIUS: NAS-Port-Id [87] 17
>> > "Uniq-Sess-ID353"
>> > Apr 9 09:36:44.601 KRSK: RADIUS: Service-Type [6] 6
>> > Outbound [5]
>> > Apr 9 09:36:44.601 KRSK: RADIUS: NAS-IP-Address [4] 6
>> > X.X.250.206
>> > Apr 9 09:36:44.613 KRSK: Vi69 Debug: Condition 1, username
>> > admin@campus
>> > triggered, count 2
>> > Apr 9 09:36:44.617 KRSK: %LINK-3-UPDOWN: Interface Virtual-Access69,
>> > changed state to up
>> >
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Received from id 1645/93
>> > X.X.250.193:1892, Access-Accept, len 374
>> > Apr 9 09:36:44.621 KRSK: RADIUS: authenticator C9 71 6F 8A 9F CF 98
>> > F3
>> > - 08 9F 2E 7A 1F 5D EB 66
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Vendor, Cisco [26] 65
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Cisco AVpair [1] 59
>> > "ip:traffic-class=input access-group name ANY priority 100"
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Vendor, Cisco [26] 66
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Cisco AVpair [1] 60
>> > "ip:traffic-class=output access-group name ANY priority 100"
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Vendor, Cisco [26] 40
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Cisco AVpair [1] 34
>> > "ip:traffic-class=in default drop"
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Vendor, Cisco [26] 41
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Cisco AVpair [1] 35
>> > "ip:traffic-class=out default drop"
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Vendor, Cisco [26] 35
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Cisco AVpair [1] 29
>> > "accounting-list=Acct_Radius"
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Vendor, Cisco [26] 22
>> > Apr 9 09:36:44.621 KRSK: RADIUS: ssg-service-info [251] 16
>> > "IInternet_128k"
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Vendor, Cisco [26] 50
>> > Apr 9 09:36:44.621 KRSK: RADIUS: ssg-service-info [251] 44
>> > "QU;256000;32000;64000;D;256000;32000;64000"
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Framed-IP-Address [8] 6
>> > 0.0.0.0
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Service-Type [6] 6
>> > Outbound [5]
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Vendor, Cisco [26] 23
>> > Apr 9 09:36:44.621 KRSK: RADIUS: Cisco AVpair [1] 17
>> > "PPW10:00:00:127"
>> > Apr 9 09:36:44.621 KRSK: RADIUS(00000065): Received from id 1645/93
>> > Apr 9 09:36:44.625 KRSK: RADIUS/DECODE: parse VSA parts error
>> > Apr 9 09:36:44.625 KRSK: RADIUS/DECODE: convert VSA string; FAIL
>> > Apr 9 09:36:44.625 KRSK: RADIUS/DECODE: cisco VSA type 1; FAIL
>> > Apr 9 09:36:44.625 KRSK: RADIUS/DECODE: VSA; FAIL
>> > Apr 9 09:36:44.625 KRSK: RADIUS/DECODE: decoder; FAIL
>> > Apr 9 09:36:44.625 KRSK: RADIUS/DECODE: attribute Vendor-Specific;
>> > FAIL
>> > Apr 9 09:36:44.625 KRSK: RADIUS/DECODE: parse response op decode; FAIL
>> >
>> > Другие сервисы аудентифицируются нормально. Если убрать Cisco AVpair
>> > "PPW10:00:00:127" - сервис регистрируется.
>> >
>> > Проверили софты
>> > c7200-is-mz.122-28.SB13.bin
>> > c7200-is-mz.122-31.SB14.bin
>> >
>> > Hе удалось проверить эту фичу в
>> > c7200-advipservicesk9-mz.122-33.SRD1.bin
>> > (не поднимался pptp) и в c7200-advipservicesk9-mz.122-33.SRC3.bin
>> > (радиус).
>> >
>> > Hе подскажите ли софт в которм это работает или волшебные слова которые
>> > могут обучить его (софт) принимать опцию PPW?
>> > Или дайте, плиз, идею как сделать изменение пропускной полосы у клиента
>> > по времени суток, только без скриптописания с rsh на зверька - хочется
>> > жеж красиво! :)
>> >
>> > С Уважением,
>> > Alex N Zhuravlev.


--- ifmail v.2.15dev5.4
* Origin: Gamma NNTP server Moscow Russia (2:5020/400)

Ответы на это письмо:

From: Username
Заголовок следующего сообщения в треде может быть длинным и его придется перенести на новую строку

From: Username
Или коротким

FGHI-url этого письма: area://RU.CISCO?msgid=<1187326595@news.gamma.ru>+dd5e38b5