Страница 1 из 2

SMG-1016M: radius

Добавлено: 10 окт 2013 21:34
sip_register
День добрый. Могу я протестировать работу SMG двумя dynamic sip-клиентами c аутентификацией в radius?

Re: SMG-1016M: radius

Добавлено: 11 окт 2013 15:21
Bokrenok
sip_register писал(а):День добрый. Могу я протестировать работу SMG двумя dynamic sip-клиентами c аутентификацией в radius?


Можете протестировать.

smg1016, RADIUS-Accounting

Добавлено: 14 окт 2013 06:43
Yagoda
Проблема сSMG-1016M, сообщения RADIUS-Accounting не доходят.

Конфигурация RADIUS профиля:

Код: Выделить всё

SMG1016-[CONFIG]-RADIUS-PROFILE[0]> show
RADIUS-Profile[0]. Request info.
'RADIUS: PROFILE' [00]:
                        Modifiers:
                           incoming calling:             none
                           incoming called:              none
                           outgoing calling:             none
                           outgoing called:              none

                        Accounting:
                           use:                          on
                           name-mode:                    cgpn
                           CdPN-mode:                    in
                           CgPN-mode:                    in
                           send unsuccessfull info:      on
                           restriction on fail:          restrict all

                           send start  request:          on
                           send stop   request:          on
                           send update request:          on
                           period of update requests:    10 sec
                           send answer-part requests:    on

                        Authorization:
                           use:                          yes
                           name-mode:                    cgpn
                           pass-mode:                    password
                           digestauth:                   rfc4590-no-challenge
                           individual user pass:         on
                           NAS-port-type:                async
                           Service-type:                 none
                           Framed-Protocol:              none

                           check call:                    [on seize]  [on stop-dial]

                           session timeout:              cisco_prefer
                           restriction on fail:          restrict all
                           allow emergency on REJ:       off


SMG1016-[CONFIG]-RADIUS-PROFILE[0]>


В syslog сыпется:

Код: Выделить всё

[ERR ]  Port SIPT:0402. Accounting-alive for 'answer'. But radius is inactive!
[ERR ]  Port SIPT:0402. Accounting-stop for 'answer'. But radius is inactive!
[ERR ]  Port SIPT:03c2. Accounting-stop for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:03c2. Accounting-stop for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:0402. Accounting-stop for 'answer'. But radius is inactive!
[ERR ]  Port SIPT:03c2. Accounting-stop for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:03c2. Accounting-stop for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accs-Request for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accs-Request for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accs-Request for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accs-Request for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accs-Request for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accs-Request for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accs-Request for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:0404. Accounting-start for 'answer'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accounting-start for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accounting-alive for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:0404. Accounting-alive for 'answer'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accounting-alive for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:0404. Accounting-alive for 'answer'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accounting-alive for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:0404. Accounting-alive for 'answer'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accounting-alive for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:0404. Accounting-alive for 'answer'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accounting-alive for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:0404. Accounting-alive for 'answer'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accounting-alive for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:0404. Accounting-alive for 'answer'. But radius is inactive!
ERR ]  Port SIPT:03bf. Accounting-alive for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:0404. Accounting-alive for 'answer'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accounting-alive for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:0404. Accounting-alive for 'answer'. But radius is inactive!
[ERR ]  Port SIPT:0404. Accounting-stop for 'answer'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accounting-stop for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accounting-stop for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:0404. Accounting-stop for 'answer'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accounting-stop for 'originate'. But radius is inactive!
[ERR ]  Port SIPT:03bf. Accounting-stop for 'originate'. But radius is inactive!


Куда копать?
RADIUS сервер работает, порты доступны.
При этом, авторизация (т.е. RADIUS-Authorization) проходит.

И RADIUS-Accounting было. Мудрили с интерфейсами, вплоть до сброса в заводские настройки. Все восстановили, все красиво, а вот RADIUS-Accounting не идет в биллинг. Клиенты работают бесплатно!

Help me!

PS. Прошивка V.2.12.02.547. L. M. [SIPu] Build: Jun 14 2013 14:02:16

Добавлено: 14 окт 2013 09:10
Женя
Здравствуйте,
можете снять трассирвки
pbx pstn все уровни =1
tcpdump без фильтра
и прислать мне вместе с конфигурацией

Добавлено: 14 окт 2013 10:00
Yagoda
Отправил на мыло.

Добавлено: 14 окт 2013 10:04
Женя
Ого,
уменьшите значения Таймаут ответа сервера (х100 мс) и Число попыток отправки запроса, 255 это сильно круто,
я думаю значения 5 в обоих пунктах будет достаточно

Добавлено: 14 окт 2013 10:12
Yagoda
Сделал по 5. Но до сбоя работало и так.
Эффекта не нет.

Отправил еще TCP-dump (забыл сразу).

Добавлено: 14 окт 2013 10:16
Женя
введите
sh
ls -l /etc/radiusclient/

и скажите, SMG боевой или только тестируете?

Добавлено: 14 окт 2013 10:35
Yagoda

Код: Выделить всё

SMG1016> sh
/home/admin # ls -l /etc/radiusclient/
total 28
-rw-r--r--    1 root     root         12288 Oct 12 09:00 dictionary.ascend
-rw-r--r--    1 1001     100           2489 Jul 13  2009 dictionary.sip
-rw-r--r--    1 1001     100            135 Jul 13  2009 issue
-rw-r--r--    1 1001     100            410 Jul 13  2009 port-id-map
-rw-------    1 1001     100            264 Aug 12  2010 servers
/home/admin #


Тестируем. Есть 1 живой клиент, но это пока в порядке теста.
На исходящих транках денег не много, так что пока не сильно страшно.

Добавлено: 14 окт 2013 10:54
Женя
у Вас куда-то пропал файл
/etc/radiusclient/dictionary
отправил Вам его на почту и инструкцию.

Добавлено: 14 окт 2013 10:55
Женя
только с Вашего ящика пришел отчет о недоставке, напишите куда отправить

Добавлено: 14 окт 2013 10:57
Yagoda
Отправьте плиз на мыло, которое тут в профиле.
)) От спама защитились напрочь...

Добавлено: 14 окт 2013 11:15
Yagoda
Имя файла точно должно быть "dictionary" или "dictionary.dat" как прислали?
Сделал, перезапуск ПО тоже. Проверяю...

Ара!!! Все вернулось, Accounting сообщения пошли.

Добавлено: 14 окт 2013 11:15
Женя
Yagoda писал(а):Отправьте плиз на мыло, которое тут в профиле.
)) От спама защитились напрочь...


ок

Добавлено: 14 окт 2013 11:16
Yagoda
Все работает, спасибо.