URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 18691
[ Назад ]
Исходное сообщение
"Запрет повторного входа пользователя,  и контроль VLAN"
Отправлено SanyaZar , 17-Апр-09 19:31 
Есть две кошки (7206VXR и 3640), на них поднят PPPoE, они подключены к freeRadius.
Нужно при терминации пользователя на одной из кошек сбрасывать висящих пользователей с тем же логином с обеих кошек.
Как этим можно управлять через freeRadius?

И второй вопрос
Как мне через радиус контролировать с каких виланов подключаются пользователи, и запрещать входить с чужих виланов.
3640 почему-то не присылает NasPortID.

Заранее благодарен.

Содержание
Сообщения в этом обсуждении
"Запрет повторного входа пользователя,  и контроль VLAN"
Отправлено brr , 18-Апр-09 22:19 
>[оверквотинг удален]
>Нужно при терминации пользователя на одной из кошек сбрасывать висящих пользователей с
>тем же логином с обеих кошек.
>Как этим можно управлять через freeRadius?
>
>И второй вопрос
>Как мне через радиус контролировать с каких виланов подключаются пользователи, и запрещать
>входить с чужих виланов.
>3640 почему-то не присылает NasPortID.
>
>Заранее благодарен.

1. simultaneous =1
2. calling-statid-id = <>
(на маршрутизаторе нужно сконфигурировать формат )

"Запрет повторного входа пользователя,  и контроль VLAN"
Отправлено SanyaZar , 18-Апр-09 23:46 
>[оверквотинг удален]
>>И второй вопрос
>>Как мне через радиус контролировать с каких виланов подключаются пользователи, и запрещать
>>входить с чужих виланов.
>>3640 почему-то не присылает NasPortID.
>>
>>Заранее благодарен.
>
>1. simultaneous =1
>2. calling-statid-id = <>
>(на маршрутизаторе нужно сконфигурировать формат )

Что именно это дает?
Можно ссылку на доку?

"Запрет повторного входа пользователя,  и контроль VLAN"
Отправлено SanyaZar , 19-Апр-09 02:17 
>[оверквотинг удален]
>>И второй вопрос
>>Как мне через радиус контролировать с каких виланов подключаются пользователи, и запрещать
>>входить с чужих виланов.
>>3640 почему-то не присылает NasPortID.
>>
>>Заранее благодарен.
>
>1. simultaneous =1
>2. calling-statid-id = <>
>(на маршрутизаторе нужно сконфигурировать формат )

На кошке прошивка без calling-statid-id

"Запрет повторного входа пользователя,  и контроль VLAN"
Отправлено Telesis , 21-Апр-09 10:14 
radius-server attribute nas-port %d
"Запрет повторного входа пользователя,  и контроль VLAN"
Отправлено SanyaZar , 23-Апр-09 21:22 
Сменили софтину на 12.2SB
Теперь вопросы несколько изменились
1) как мне использовать simultaneous если я использую mysql?
    то что я отрыл в инете не работает

2) как мне заставить циску передавать на радиус данные с DSLAM-a? (intermediate agent включен)

3) в CallingStationId в базе пишется оч много информации. Как мне эту информацию проверять на радиусе отдельно?