https://www.opennet.dev/openforum/vsluhforumID6/17551.html Посылаю на ISG CoA, isg почему-то дает NACK.<br>Вот дебаг:<br>Nov 10 15:31:34.763: COA: 172.30.1.130 request queued<br>Nov 10 15:31:34.763: RADIUS: authenticator AE C3 69 F7 B7 B0 73 7E - 4E 9C 79 BE C8 19 B5 71<br>Nov 10 15:31:34.763: RADIUS: Vendor, Cisco [26] 22 <br>Nov 10 15:31:34.763: RADIUS: ssg-account-info [250] 16 "S192.168.10.94"<br>Nov 10 15:31:34.763: RADIUS: User-Name [1] 6 "niki"<br>Nov 10 15:31:34.763: RADIUS: Vendor, Cisco [26] 13 <br>Nov 10 15:31:34.763: RADIUS: ssg-command-code [252] 7 <br>Nov 10 15:31:34.763: RADIUS: 01 6E 69 6B 69 [Account-Log-On niki]<br>Nov 10 15:31:34.763: ++++++ CoA Attribute List ++++++<br>Nov 10 15:31:34.763: 20A00F90 0 00000009 ssg-account-info(430) 14 S192.168.10.94<br>Nov 10 15:31:34.763: 20A022A8 0 00000009 username(396) 4 niki<br>Nov 10 15:31:34.763: 20A022B8 0 00000009 ssg-command-code(432) 5 01 6E 69 6B 69 <br>Nov 10 15:31:34.763: <br>Nov 10 15:31:34.763: AAA SRV(0000007D): process response req<br>Nov 10 15:31:34.763: RADIUS/ENCODE https://www.opennet.dev/openforum/vsluhforumID6/17551.html#18 Sun, 04 Sep 2011 00:01:56 GMT trans Дадзены артыкул была надзвычай цiкавай, тым больш што я шукаВ для думак на гэтую тэму В мiнулы чацвер. <br> https://www.opennet.dev/openforum/vsluhforumID6/17551.html#17 Fri, 17 Jul 2009 08:34:30 GMT &gt;CoA отправляется прямо на cisco. Она по сути выступает в роли <br>&gt;radius-сервера. А инициатор CoA - портал. <br><br>Здравствуйте ugenk, поделитесь пожалуйста опытом в создании web портала c CoA.<br>http://www.opennet.ru/openforum/vsluhforumID6/19282.html<br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/17551.html#16 Wed, 11 Mar 2009 18:37:40 GMT &gt;Просто насколько я понял, запрос account-logon, который направляется циске, должен быть отправлен <br>&gt;на радиус-сервер. А тот уже должен его обработать и послать ответ <br>&gt;(ACK или NACK). В моем случае редирект срабатывал, но так как <br>&gt;радиус-сервер не понимает CoA запросы (да, клиент, который идет с фрирадисом <br>&gt;иницировать их может, но как мне ответили в мейл-листе фрирадиуса, поддержка <br>&gt;CoA запросов для сервера только планируется в будущем) и не слушает <br>&gt;1700 порт (а CoA запросы идут по умолчанию через 1700 порт), <br>&gt;то и циска отвечает NACK-ом. Поэтому я и спрашивал, какой у <br>&gt;вас сервер :) <br><br>нет. CoA отправляется прямо на cisco. Она по сути выступает в роли radius-сервера. А инициатор CoA - портал.<br> https://www.opennet.dev/openforum/vsluhforumID6/17551.html#15 Wed, 11 Mar 2009 13:08:48 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;PS Я пробовал и с User-Password, и без него - ничего не <br>&gt;&gt;&gt;меняется. <br>&gt;&gt;<br>&gt;&gt;А какой у вас радиус сервер? Я пытался связать freeradius c cisco <br>&gt;&gt;7201, оказалось что просто freeradius не понимает СоА запросы. Может в <br>&gt;&gt;вашем случае та же проблема? <br>&gt;<br>&gt;а причем тут freeradius к CoA? <br>&gt;PS последние фрирадиусы уже умеют инициировать CoA <br><br>Просто насколько я понял, запрос account-logon, который направляется циске, должен быть отправлен на радиус-сервер. А тот уже должен его обработать и послать ответ (ACK или NACK). В моем случае редирект срабатывал, но так как радиус-сервер не понимает CoA запросы (да, клиент, который идет с фрирадисом иницировать их может, но как мне ответили в мейл-листе фрирадиуса, поддержка CoA запросов для сервера только планируется в будущем) и не слушает 1700 порт (а CoA запросы идут по умолчанию через 1700 порт), то и циска отвечает NACK-ом. Поэтому я и спрашивал, какой у вас сервер :) <br> https://www.opennet.dev/openforum/vsluhforumID6/17551.html#14 Wed, 11 Mar 2009 11:05:50 GMT &gt;&gt;&gt;Кстати, вот пример CoA запроса... <br>&gt;&gt;<br>&gt;&gt;Так это ж вроде с cisco.com пример, я его видал :) <br>&gt;&gt;<br>&gt;&gt;PS Я пробовал и с User-Password, и без него - ничего не <br>&gt;&gt;меняется. <br>&gt;<br>&gt;А какой у вас радиус сервер? Я пытался связать freeradius c cisco <br>&gt;7201, оказалось что просто freeradius не понимает СоА запросы. Может в <br>&gt;вашем случае та же проблема? <br><br>а причем тут freeradius к CoA?<br>PS последние фрирадиусы уже умеют инициировать CoA<br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/17551.html#13 Wed, 11 Mar 2009 08:03:09 GMT &gt;&gt;Кстати, вот пример CoA запроса... <br>&gt;<br>&gt;Так это ж вроде с cisco.com пример, я его видал :) <br>&gt;<br>&gt;PS Я пробовал и с User-Password, и без него - ничего не <br>&gt;меняется. <br><br>А какой у вас радиус сервер? Я пытался связать freeradius c cisco 7201, оказалось что просто freeradius не понимает СоА запросы. Может в вашем случае та же проблема?<br> https://www.opennet.dev/openforum/vsluhforumID6/17551.html#12 Tue, 11 Nov 2008 16:59:15 GMT &gt;&gt;Кстати, вот пример CoA запроса... <br>&gt;<br>&gt;Так это ж вроде с cisco.com пример, я его видал :) <br>&gt;<br>&gt;PS Я пробовал и с User-Password, и без него - ничего не <br>&gt;меняется. <br><br>А попробуй включить дебаги.. там ssm все расписывает как, что и почему.<br> https://www.opennet.dev/openforum/vsluhforumID6/17551.html#11 Tue, 11 Nov 2008 16:05:16 GMT &gt;Кстати, вот пример CoA запроса... <br><br>Так это ж вроде с cisco.com пример, я его видал :)<br><br>PS Я пробовал и с User-Password, и без него - ничего не меняется.<br><br> https://www.opennet.dev/openforum/vsluhforumID6/17551.html#10 Tue, 11 Nov 2008 16:03:22 GMT Кстати, вот пример CoA запроса...<br><br>RADIUS: COA received from id 5 192.168.1.100:32777, CoA Request, len 84<br>COA: 192.168.1.100 request queued<br>RADIUS: authenticator BF 62 14 C1 6F DE 76 61 - 84 D8 D5 01 14 F8 52 80<br>RADIUS: Vendor, Cisco [26] 23 <br>RADIUS: ssg-account-info [250] 17 "S10.10.10.11:85"<br>RADIUS: User-Name [1] 8 "IP_UC1"<br>RADIUS: User-Password [2] 18 *<br>RADIUS: Vendor, Cisco [26] 15 <br>RADIUS: ssg-command-code [252] 9 <br>RADIUS: 01 49 50 5F 55 43 31 [Account-Log-On IP_UC1]<br><br><br>