URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 5742
[ Назад ]
Исходное сообщение
"dial-peer & radius"
Отправлено luzer , 20-Июл-04 14:26 
Думаю тема уже испинаная не раз, но все-же:

имеется три диалпира 2 voip и один pots
прописаны следующие aaa:
aaa authentication login default local
aaa authentication login h323 group radius local
aaa authentication login local enable
aaa authentication ppp default group radius
aaa authorization exec default local group radius
aaa authorization exec h323 group radius local
aaa authorization network default local group radius
aaa accounting update periodic 1
aaa accounting network default start-stop group radius
aaa accounting connection h323 start-stop group radius

при прохождении звонка voip-pots или pots-voip нормально ходит, без запросов
при прохождении звонка voip-voip ломится в радиус - спрашивать параметры.

хотелось бы что бы только на одном диалпире (voip) звонки которые пойдут в pots или в voip авторизировались (и естественно что б аккаунтинг) в радиусе. делаю voice class aaa, пишу в него
authentication method h323
authorization method h323
accounting method h323

прописываю класс в пир и ничего не меняется :(

я понимаю что где-то промахнулся, а вот где - немогу понять.

P.S. AS5350, 12.3(7)T

Содержание
Сообщения в этом обсуждении
"dial-peer & radius"
Отправлено Alexander E. Vorobyev , 20-Июл-04 16:18 
Никакого радиуса.
Поищите на online.comptek.ru: там с неделю назад было обсуждение
"dial-peer & radius"
Отправлено luzer , 21-Июл-04 07:22 
>Никакого радиуса.
>Поищите на online.comptek.ru: там с неделю назад было обсуждение


можно урл? перыл и голос и маршрутизаторы - ненашол :(

могу перефразировать вопрос, как включить на конкретном voip пире авторизацию на звонки, т.е. не глобально это включать через aaa preauth а локально на конкретном пире.

"dial-peer & radius"
Отправлено Alexander E. Vorobyev , 21-Июл-04 11:13 
Не пойдет у вас звонок VoIP-VoIP

http://online.comptek.ru/index.xhtml?pr=&id_note_forum=81595...


Для того, чтобы такие звонки пошли, нужен специальный IOS FS, который в свою очередь доступен только для 26,36/37 и 70-ой серий

"dial-peer & radius"
Отправлено luzer , 21-Июл-04 11:34 
>Не пойдет у вас звонок VoIP-VoIP

если бы не пошол, то я бы об этом не писал. а так - ходит
Cisco IOS Software, 5350 Software (C5350-JK8S-M), Version 12.3(7)T, RELEASE SOFTWARE (fc1)

т.е. ходит с voip в voip, с voip в pots, соответственно обратно ходит. теперь требуется один пир заставить общаться с радиусом (в последствии еще несколько). можно это сделать глобально через aaa preauth, но мне это не нужно, потому как в биллинге тогда будет помесь из звонков с CCM и звонков с радиуса (дубляж тарификации). через этот пир будут идти только входящие в киску звонки, их и нужно авторизировать-обрабатывать радиусом

уже дорыл до app_remote_ip_authenticate.2.0.0.tcl из tclware но что-то он у меня не заработал :(

"dial-peer & radius"
Отправлено Alexander E. Vorobyev , 21-Июл-04 12:35 
>т.е. ходит с voip в voip, с voip в pots, соответственно обратно
Немного не в тему:

А не покажите как это у вас реализовано?
Есть большое подозрение, что у меня из-за IOS FS'а не ходит...

"dial-peer & radius"
Отправлено luzer , 21-Июл-04 12:45 
>А не покажите как это у вас реализовано?
>Есть большое подозрение, что у меня из-за IOS FS'а не ходит...


войс-классы и кодеки, контроллеры-интерфейсы - по вкусу.
пиры, которые отрабатывают нумерацию, тоже скипаю

!
interface FastEthernet0/0
ip address ...
duplex auto
speed auto
h323-gateway voip interface

!
dial-peer voice 1 pots
description gorod
destination-pattern T
progress_ind setup enable 3
progress_ind alert enable 8
progress_ind progress enable 8
progress_ind connect enable 8
port 3/0:D

!
dial-peer voice 2 voip
description Fu... CCM
destination-pattern T
progress_ind setup enable 3
progress_ind alert enable 8
progress_ind progress enable 8
progress_ind connect enable 8
session target ipv4:.......
dtmf-relay h245-signal
fax-relay ecm disable
fax rate 9600
fax protocol t38 ls-redundancy 5 hs-redundancy 2 fallback none
ip qos dscp 5 media
no vad

!
dial-peer voice 3 voip
description testing
session target ipv4:.......
no vad

!
gateway
!

"dial-peer & radius"
Отправлено luzer , 21-Июл-04 14:11 
>А не покажите как это у вас реализовано?
>Есть большое подозрение, что у меня из-за IOS FS'а не ходит...

пир voip какойнить естественно 8T или прочий сделать нужно для хождения звонков ;)

и еще забыл про одну строчку:
voice service voip
allow-connections h323 to h323

незнаю на сколько она нужна, но она есть

"dial-peer & radius"
Отправлено Alexander E. Vorobyev , 21-Июл-04 15:17 

Да, это то самое.
Похоже данная фича доступна в T-ой ветке IOSв

>и еще забыл про одну строчку:
>voice service voip
> allow-connections h323 to h323

Да, это то самое.
Похоже данная фича доступна в T-ой ветке IOS'а.

По поводу вашей проблемы на входящем VoIP-диалпире вам необходимо установить приложение, которое и будет общаться с радиусом.
Да, совсем недавно на одном из форумов было сообщение о том, что IVR
при работе на voip-диалпире использует только G.711.
Примерно так:
dial-peer voice 300 voip
permission orig
huntstop
application <приложение>
incoming called-number ...
voice-class codec 3
session target ipv4:
dtmf-relay h245-alphanumeric
fax-relay ecm disable
fax rate 9600
fax protocol t38 ls-redundancy 5 hs-redundancy 2 fallback none
no vad


"dial-peer & radius"
Отправлено luzer , 21-Июл-04 15:31 
>По поводу вашей проблемы на входящем VoIP-диалпире вам необходимо установить приложение, которое
>и будет общаться с радиусом.

так вот и интересно, какую апликацию то применять? может оно где есть?

P.S. я не программист, а тем более в тикле =)

"dial-peer & radius"
Отправлено luzer , 21-Июл-04 15:34 
еще один очень неприятный баг обнаружился, толи иос такой толи что:
при попытке звонка с несуществующего пира - сигнализация проходит, но соединение не идет. по дебагу диалпиров видно что этот коннект попадает совершенно в левый пир, в котором ип адрес прописан совершенно другой.
где рыть, куда копать - совсем непонятно.
"dial-peer & radius"
Отправлено Alexander E. Vorobyev , 21-Июл-04 15:46 
>идет. по дебагу диалпиров видно что этот коннект попадает совершенно в
>левый пир, в котором ип адрес прописан совершенно другой.
>где рыть, куда копать - совсем непонятно.

Очень зависит от правильности задания destination-pattern.

"dial-peer & radius"
Отправлено Roger , 21-Июл-04 23:29 
>>идет. по дебагу диалпиров видно что этот коннект попадает совершенно в
>>левый пир, в котором ип адрес прописан совершенно другой.
>>где рыть, куда копать - совсем непонятно.
>
>Очень зависит от правильности задания destination-pattern.


Когда звонок приходит по неправильному(несуществующему) дайлпиру он матчится по дефолтному дайлпиру.

"dial-peer & radius"
Отправлено luzer , 22-Июл-04 06:33 
>Когда звонок приходит по неправильному(несуществующему) дайлпиру он матчится по дефолтному дайлпиру.

что значит по дефолтному? преференцов у меня нет, в пир по паттерну оно тоже никак не может попасть. можно как-то этот "дефолтный" пир ограничить? или только натравливанием преавторизации?

"dial-peer & radius"
Отправлено Alexander E. Vorobyev , 23-Июл-04 14:37 
>Когда звонок приходит по неправильному(несуществующему) дайлпиру он матчится по дефолтному дайлпиру.

Это если ты его специально сделаешь.
Если все диалпиры для входящих и сходящих легов четко сконфигурированы,
то ничто и никуда не перескакивает. При отсутвии нужного дилпира циска просто прекращает звонок. Все остальное - это руки.


"dial-peer & radius"
Отправлено luzer , 26-Июл-04 13:22 
>Это если ты его специально сделаешь.

вопрос: как это делается? по-тому как такого не делал и нет диалпиров с .T или Т

>прекращает звонок. Все остальное - это руки.

в каком именно месте ковырять?