Элтекс

Включил клиент radius, получаю такой запрос:

Access Request (1), id: 0x08, Authenticator: dbaccf9789f3510579712c0e0d606b59
Username Attribute (1), length: 19, Value: 02:00:56:02:1B:DD
EAP Message Attribute (79), length: 24
Message Authentication Attribute (80), length: 18

Но в документации нет информации о работе клиента Radius.
Какие атрибуты должен передавать сервер Radius для авторизации ONT? Какой протокол авторизации используется внутри EAP?

Цель - хранить в БД биллинговой системы базу ONT и передавать имена профилей через атрибуты Radius. Для чего там клиент Radius?

На RADIUS-сервере необходимо добавить учетные записи, в которых должно быть минимум два атрибута:
-имя пользователя (User-Name)
-пароль пользователя (User-Password)

Имя пользователя - это PON MAC-адрес ONT в формате XX:XX:XX:XX:XX:XX
Пароль - secret из personality ONT (1234 - as default)

Если другие атрибуты не указаны, ONT после аутентификации загрузится с поумолчательными параметрами конфигурации.
Аутентификация проходит в режиме EAP-MD5 challenge

Для установки параметров конфигурации ONT RADIUS-сервером необходимо:
(Речь идет о настройке сервера freeradius)
1. Подключить словарь dictionary.eltex
2. Прописать в файл users необходимые параметры для определенных пользователей

Пример конфигурации пользователей:
02:00:22:00:1D:D8 Cleartext-Password := "1234"
Eltex-Ont-Id = 105,
Eltex-Ont-Type = NTE2,
Eltex-Ont-Description = "Black ont",
Eltex-Ont-Profile-Ports = 1,
Eltex-Ont-Profile-Path = 1,
Eltex-Ont-Profile-Ipmc = 1,
Eltex-Ont-Profile-Rules = 1,
Eltex-Ont-Profile-Shaper = 1,
Eltex-Ont-Block-Onu = 0,
Eltex-Ont-Block-Rfout = 0,
Eltex-Ont-Block-Uni0 = 0,
Eltex-Ont-Block-Uni1 = 0
00:0D:B6:40:50:00 Cleartext-Password := "1234"
Eltex-Ont-Radius-Auth-Only = 1

При установке атрибута Eltex-Ont-Radius-Auth-Only не равного нулю, ONT после авторизации через RADIUS-сервер возьмет свою конфигурацию с OLT.

P/S/ Укажите адрес почты. Доп. руководство и словарь отправим на указанный адрес.

d.harun[at]benet[dot]ru

Непонятно предназначение secret. Secret хранится на LTE-8x (или в radius). А как он меняется на ONT?

1. В настройках RADIUS-клиента на LTE поле Shared secret - секретная фраза, позволяющая
клиенту и серверу подтвердить подлинность друг друга.

2. В профиле ONT поле secret (по умолчанию значение "1234"). Позволяет ONT пройти аутентификацию
(если включен RADIUS-клиент, то в настройках юзера должно быть то же значение secret). Также это
значение служит для проверки подлинности между OLT и ONT. Значение записано в personality ONT:

LTE-8X(ONT-x/1001/02:00:40:40:40:40)#service
LTE-8X(ONT-x/1001/02:00:40:40:40:40-service)# personality load
LTE-8X(ONT-x/1001/02:00:40:40:40:40-service)# set personality secret XXXX
LTE-8X(ONT-x/1001/02:00:40:40:40:40-service)# personality update
LTE-8X(ONT-x/1001/02:00:40:40:40:40-service)# restore
LTE-8X(ONT-x/1001/02:00:40:40:40:40-service)# exit

Понял, спасибо, буду тестировать.

С чем может быть связана такая проблема?

Отвечает ли устройство на команду show state?
Покажите вывод.

Протестировал, ONT регистрируется нормально, все атрибуты передаются верно, осталось разобраться, как же изменить этот самый secret на ONT.

Сможете предоставить доступ до Вашей ЛТЕ для диагностики?
Желательно по IP (Телнет, SSH) или TeamV до ПК

Ответил в ЛС

Получилось подключиться и продиагностировать проблему.
Сообщим о результатах позднее.

Есть решение?

Пока вопрос в стадии решения. Мы сообщим.