The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"FreeRadius. Cisco. PPPoE. Не пишет в mysql конец сессии."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"FreeRadius. Cisco. PPPoE. Не пишет в mysql конец сессии."  
Сообщение от gsv email(ok) on 14-Авг-07, 14:12 
Добрый день.

Есть Сisco 5350. На ней терминируются pppoe соединения. Аутентификация и аккаунтинг пытаюсь настроить на freeradius с базой пользователей в mysql. С аутентификацией проблем нет. С аккаунтингом вот что:
NAS шлёт радиусу Interim-Update пакеты, они видны в логах для этого NASa. Записи также попадают в таблицу radacct. Т.е. отрабатывают запросы accounting_start_query и accounting_update_query, описанные в файле sql.conf. Это видно и в sqltrace.log.
Когда корректно завершаю сессию pppoe, на радиус посытается Acct-Status-Type = Stop.
Это видно в логах. Но запрос accounting_stop_query или accounting_stop_query_alt не отрабатывает и в таблице radacct остаётся незавершенная сессия с AcctStopTime = 0000-00-00 00:00:00.
В файле sqltrace.log тоже нет попытки выполнить запрос завершения сессии.
В чём может быть дело?
Почему не отрабатывает запрос в mysql при завершении сессии?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "FreeRadius. Cisco. PPPoE. Не пишет в mysql конец сессии."  
Сообщение от STS on 14-Авг-07, 15:29 
Как выглядит accounting_stop_query  в sql.conf ?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "FreeRadius. Cisco. PPPoE. Не пишет в mysql конец сессии."  
Сообщение от gsv email(ok) on 14-Авг-07, 15:32 
>Как выглядит accounting_stop_query  в sql.conf ?

  accounting_stop_query = "UPDATE ${acct_table2} SET AcctStopTime = '%S', AcctSessionTime = '%{Acct-Session-Time}', AcctInputOctets = '%{Acct-Input-Octets}', AcctOutputOctets = '%{Acct-Output-Octets}', AcctTerminateCause = '%{Acct-Terminate-Cause}', AcctStopDelay = '%{Acct-Delay-Time}', ConnectInfo_stop = '%{Connect-Info}' WHERE AcctSessionId = '%{Acct-Session-Id}' AND UserName = '%{SQL-User-Name}' AND NASIPAddress = '%{NAS-IP-Address}'"

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "FreeRadius. Cisco. PPPoE. Не пишет в mysql конец сессии."  
Сообщение от STS on 14-Авг-07, 15:42 
>>Как выглядит accounting_stop_query  в sql.conf ?
>
>  accounting_stop_query = "UPDATE ${acct_table2} SET AcctStopTime = '%S', AcctSessionTime = '%{Acct-Session-Time}', AcctInputOctets
>= '%{Acct-Input-Octets}', AcctOutputOctets = '%{Acct-Output-Octets}', AcctTerminateCause = '%{Acct-Terminate-Cause}', AcctStopDelay = '%{Acct-Delay-Time}',
>ConnectInfo_stop = '%{Connect-Info}' WHERE AcctSessionId = '%{Acct-Session-Id}' AND UserName = '%{SQL-User-Name}'
>AND NASIPAddress = '%{NAS-IP-Address}'"

Попробуйте этот же запрос (с реальными значениями вместо переменных) вручную, из шелла mysql. Мне кажется, он завершится ошибкой.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "FreeRadius. Cisco. PPPoE. Не пишет в mysql конец сессии."  
Сообщение от gsv email(ok) on 14-Авг-07, 15:48 
>Попробуйте этот же запрос (с реальными значениями вместо переменных) вручную, из шелла
>mysql. Мне кажется, он завершится ошибкой.

Попробывал этот запрос с реальными данными - отработал без ошибок.
UPDATE radacct SET AcctStopTime = '2007-08-14 15:33:06', AcctSessionTime = '1212', AcctInputOctets = '99999999', AcctOutputOctets = '777777777', AcctTerminateCause = 'User', AcctStopDelay = '1',
ConnectInfo_stop = '' WHERE AcctSessionId = '000023BF' AND UserName = 'gsv123' AND NASIPAddress = '192.168.99.1'

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "FreeRadius. Cisco. PPPoE. Не пишет в mysql конец сессии."  
Сообщение от gsv email(ok) on 14-Авг-07, 16:50 
запускаем radiusd -X

Когда приходит пакет от NAS с промежуточным обновлением, видим, что запрос выполняется:
rad_recv: Accounting-Request packet from host 192.168.99.1:1646, id=211, length=278
        Acct-Session-Id = "000023CA"
        Cisco-AVPair = "client-mac-address=0014.2a41.3dd1"
        Framed-Protocol = PPP
        Framed-IP-Address = 192.168.222.222
        User-Name = "gsv123"
        Cisco-AVPair = "connect-progress=LAN Ses Up"
        Cisco-AVPair = "nas-tx-speed=950000"
        Cisco-AVPair = "nas-rx-speed=950000"
        Acct-Session-Time = 63
        Acct-Input-Octets = 1523
        Acct-Output-Octets = 290
        Acct-Input-Packets = 26
        Acct-Output-Packets = 19
        Acct-Authentic = RADIUS
        Acct-Status-Type = Interim-Update
        NAS-Port-Type = Virtual
        Cisco-NAS-Port = "0/0/1/33"
        NAS-Port = 0
        NAS-Port-Id = "0/0/1/33"
        Service-Type = Framed-User
        NAS-IP-Address = 192.168.99.1
        Acct-Delay-Time = 15
  Processing the preacct section of radiusd.conf
modcall: entering group preacct for request 0
  modcall[preacct]: module "preprocess" returns noop for request 0
rlm_acct_unique: Hashing 'NAS-Port = 0,Client-IP-Address = 192.168.99.1,NAS-IP-Address = 192.168.99.1,Acct-Session-Id = "000023CA",User-Name = "gsv123"'
rlm_acct_unique: Acct-Unique-Session-ID = "42cd7dcfe62ebb17".
  modcall[preacct]: module "acct_unique" returns ok for request 0
    rlm_realm: No '@' in User-Name = "gsv123", looking up realm NULL
    rlm_realm: No such realm "NULL"
  modcall[preacct]: module "suffix" returns noop for request 0
modcall: leaving group preacct (returns ok) for request 0
  Processing the accounting section of radiusd.conf
modcall: entering group accounting for request 0
radius_xlat:  '/var/log/radacct/192.168.99.1/detail-20070814'
rlm_detail: /var/log/radacct/%{Client-IP-Address}/detail-%Y%m%d expands to /var/log/radacct/192.168.99.1/detail-20070814
  modcall[accounting]: module "detail" returns ok for request 0
  modcall[accounting]: module "unix" returns noop for request 0
radius_xlat:  '/var/log/radutmp'
radius_xlat:  'gsv123'
  modcall[accounting]: module "radutmp" returns ok for request 0
radius_xlat:  'gsv123'
rlm_sql (sql): sql_set_user escaped user --> 'gsv123'
radius_xlat:  'UPDATE radacct           SET FramedIPAddress = '192.168.222.222',           AcctSessionTime = '63',           AcctInputOctets = '1523',           AcctOutputOctets = '290'           WHERE AcctSessionId = '000023CA'           AND UserName = 'gsv123'           AND NASIPAddress= '192.168.99.1''
radius_xlat:  '/var/log/radacct/sqltrace.sql'
rlm_sql (sql): Reserving sql socket id: 4
rlm_sql_mysql: query:  UPDATE radacct           SET FramedIPAddress = '192.168.222.222',           AcctSessionTime = '63',           AcctInputOctets = '1523',           AcctOutputOctets = '290'           WHERE AcctSessionId = '000023CA'           AND UserName = 'gsv123'           AND NASIPAddress= '192.168.99.1'
rlm_sql (sql): Released sql socket id: 4
  modcall[accounting]: module "sql" returns ok for request 0
modcall: leaving group accounting (returns ok) for request 0
Sending Accounting-Response of id 211 to 192.168.99.1 port 1646
Finished request 0
Going to the next request

когда приходит пакет stop, видим:

Cleaning up request 0 ID 252 with timestamp 46c1a480
Nothing to do.  Sleeping until we see a request.
rad_recv: Accounting-Request packet from host 192.168.99.1:1646, id=254, length=323
        Acct-Session-Id = "000023CA"
        Cisco-AVPair = "client-mac-address=0014.2a41.3dd1"
        Framed-Protocol = PPP
        Framed-IP-Address = 192.168.222.222
        User-Name = "gsv123"
        Acct-Authentic = RADIUS
        Cisco-AVPair = "connect-progress=LAN Ses Up"
        Cisco-AVPair = "nas-tx-speed=950000"
        Cisco-AVPair = "nas-rx-speed=950000"
        Acct-Session-Time = 194
        Acct-Input-Octets = 2069
        Acct-Output-Octets = 646
        Acct-Input-Packets = 53
        Acct-Output-Packets = 45
        Acct-Terminate-Cause = User-Request
        Cisco-AVPair = "disc-cause-ext=PPP Receive Term"
        Acct-Status-Type = Stop
        NAS-Port-Type = Virtual
        Cisco-NAS-Port = "0/0/1/33"
        NAS-Port = 0
        NAS-Port-Id = "0/0/1/33"
        Service-Type = Framed-User
        NAS-IP-Address = 192.168.99.1
        Acct-Delay-Time = 0
  Processing the preacct section of radiusd.conf
modcall: entering group preacct for request 1
  modcall[preacct]: module "preprocess" returns noop for request 1
rlm_acct_unique: Hashing 'NAS-Port = 0,Client-IP-Address = 192.168.99.1,NAS-IP-Address = 192.168.99.1,Acct-Session-Id = "000023CA",User-Name = "gsv123"'
rlm_acct_unique: Acct-Unique-Session-ID = "42cd7dcfe62ebb17".
  modcall[preacct]: module "acct_unique" returns ok for request 1
    rlm_realm: No '@' in User-Name = "gsv123", looking up realm NULL
    rlm_realm: No such realm "NULL"
  modcall[preacct]: module "suffix" returns noop for request 1
modcall: leaving group preacct (returns ok) for request 1
  Processing the accounting section of radiusd.conf
modcall: entering group accounting for request 1
radius_xlat:  '/var/log/radacct/192.168.99.1/detail-20070814'
rlm_detail: /var/log/radacct/%{Client-IP-Address}/detail-%Y%m%d expands to /var/log/radacct/192.168.99.1/detail-20070814
  modcall[accounting]: module "detail" returns ok for request 1
  modcall[accounting]: module "unix" returns fail for request 1
modcall: leaving group accounting (returns fail) for request 1
Finished request 1
Going to the next request
--- Walking the entire request list ---
Waking up in 6 seconds...
rad_recv: Accounting-Request packet from host 192.168.99.1:1646, id=2, length=323
        Acct-Session-Id = "000023CA"
        Cisco-AVPair = "client-mac-address=0014.2a41.3dd1"
        Framed-Protocol = PPP
        Framed-IP-Address = 192.168.222.222
        User-Name = "gsv123"
        Acct-Authentic = RADIUS
        Cisco-AVPair = "connect-progress=LAN Ses Up"
        Cisco-AVPair = "nas-tx-speed=950000"
        Cisco-AVPair = "nas-rx-speed=950000"
        Acct-Session-Time = 194
        Acct-Input-Octets = 2069
        Acct-Output-Octets = 646
        Acct-Input-Packets = 53
        Acct-Output-Packets = 45
        Acct-Terminate-Cause = User-Request
        Cisco-AVPair = "disc-cause-ext=PPP Receive Term"
        Acct-Status-Type = Stop
        NAS-Port-Type = Virtual
        Cisco-NAS-Port = "0/0/1/33"
        NAS-Port = 0
        NAS-Port-Id = "0/0/1/33"
        Service-Type = Framed-User
        NAS-IP-Address = 192.168.99.1
        Acct-Delay-Time = 5
  Processing the preacct section of radiusd.conf
modcall: entering group preacct for request 2
  modcall[preacct]: module "preprocess" returns noop for request 2
rlm_acct_unique: Hashing 'NAS-Port = 0,Client-IP-Address = 192.168.99.1,NAS-IP-Address = 192.168.99.1,Acct-Session-Id = "000023CA",User-Name = "gsv123"'
rlm_acct_unique: Acct-Unique-Session-ID = "42cd7dcfe62ebb17".
  modcall[preacct]: module "acct_unique" returns ok for request 2
    rlm_realm: No '@' in User-Name = "gsv123", looking up realm NULL
    rlm_realm: No such realm "NULL"
  modcall[preacct]: module "suffix" returns noop for request 2
modcall: leaving group preacct (returns ok) for request 2
  Processing the accounting section of radiusd.conf
modcall: entering group accounting for request 2
radius_xlat:  '/var/log/radacct/192.168.99.1/detail-20070814'
rlm_detail: /var/log/radacct/%{Client-IP-Address}/detail-%Y%m%d expands to /var/log/radacct/192.168.99.1/detail-20070814
  modcall[accounting]: module "detail" returns ok for request 2
  modcall[accounting]: module "unix" returns fail for request 2
modcall: leaving group accounting (returns fail) for request 2
Finished request 2
Going to the next request
--- Walking the entire request list ---
Cleaning up request 1 ID 254 with timestamp 46c1a486
Waking up in 6 seconds...                                                                          

т.е. даже нет попытки выполнить какой-то sql запрос...
А может быть радиус не понимает, что пришел stop пакет?
Есть какие-то соображения?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "FreeRadius. Cisco. PPPoE. Не пишет в mysql конец сессии."  
Сообщение от gsv email(ok) on 15-Авг-07, 11:35 
На Cisco настройки, как рекомендовано:

aaa new-model
radius-server host 192.168.99.5 auth-port 1745 acct-port 1746
aaa authorization network radius
aaa authorization exec radius
aaa authentication login radius_auth local radius
aaa authentication ppp ppp_auth radius
aaa accounting network start-stop radius
aaa accounting connection start-stop radius
aaa accounting update newinfo periodic 1


interface Virtual-Template4
mtu 1460
ip unnumbered Loopback0
ip tcp adjust-mss 1420
no logging event link-status
no peer default ip address
keepalive 5
ppp mtu adaptive
ppp authentication chap default
ppp authorization default
ppp accounting default
ppp chap hostname gsv
end

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру