CoA - История изменений

Sirmax в 08:11, 24 июня 2010

2010-06-24T08:11:23Z

← Предыдущая		Версия 08:11, 24 июня 2010
Строка 1:		Строка 1:
		+	[[Категория:Cisco]]
	=CoA - Change Of Authorization=		=CoA - Change Of Authorization=
	Это продолжение статьи [http://wiki.sirmax.noname.com.ua/index.php/ISG Настройка ISG]		Это продолжение статьи [http://wiki.sirmax.noname.com.ua/index.php/ISG Настройка ISG]

Sirmax: Защищена страница «CoA» [edit=sysop:move=sysop]

2009-01-13T21:15:44Z

Защищена страница «CoA» [edit=sysop:move=sysop]

← Предыдущая	Версия 21:15, 13 января 2009
(нет различий)

Sirmax: /* тестирование работы тарифов */

2009-01-13T21:11:19Z

тестирование работы тарифов

← Предыдущая		Версия 21:11, 13 января 2009
Строка 119:		Строка 119:
	Префикс "А" перед именем сервиса значит "Авто", т.е стартовать сервис при авторизации абонента.		Префикс "А" перед именем сервиса значит "Авто", т.е стартовать сервис при авторизации абонента.

−	При авторизации абонента можно наблюдать в логах радиуса загрузку всех сервисов, и наблюдать их по	+	При авторизации абонента можно наблюдать в логах радиуса загрузку всех сервисов, и наблюдать их с помощью комманды:
	<PRE>		<PRE>
	#sh sss subscr detail		#sh sss subscr detail

Sirmax: /* CoA - Change Of Authorization */

2009-01-13T12:44:56Z

CoA - Change Of Authorization

← Предыдущая		Версия 12:44, 13 января 2009
Строка 1:		Строка 1:
	=CoA - Change Of Authorization=		=CoA - Change Of Authorization=
		+	Это продолжение статьи [http://wiki.sirmax.noname.com.ua/index.php/ISG Настройка ISG]
	==Назначение CoA==		==Назначение CoA==
	Цитата: ([http://www.ciscosystems.com/en/US/docs/ios/12_2sb/isg/coa/guide/isgcoa3.html cisco.com])<BR>		Цитата: ([http://www.ciscosystems.com/en/US/docs/ios/12_2sb/isg/coa/guide/isgcoa3.html cisco.com])<BR>

Sirmax: /* переключение тарифов */

2009-01-13T11:14:09Z

переключение тарифов

← Предыдущая		Версия 11:14, 13 января 2009
Строка 138:		Строка 138:
	<PRE>		<PRE>
	CoA-Request of id 194 to 172.16.32.117 port 1700		CoA-Request of id 194 to 172.16.32.117 port 1700
−	User-Name = "~~195~~.69.244.195"	+	User-Name = "123.123.244.195"
−	Cisco-Account-Info = "~~S195~~.69.244.195"	+	Cisco-Account-Info = "S123.123.244.195"
	Cisco-AVPair = "subscriber:command=account-status-query"		Cisco-AVPair = "subscriber:command=account-status-query"
	</PRE>		</PRE>

Sirmax: /* переключение тарифов */

2009-01-13T11:13:48Z

переключение тарифов

← Предыдущая		Версия 11:13, 13 января 2009
Строка 148:		Строка 148:
	Cisco-Account-Info = "N1UA-IX_2_MBIT;332;123.123.244.195;0;0;0;0"		Cisco-Account-Info = "N1UA-IX_2_MBIT;332;123.123.244.195;0;0;0;0"
	Cisco-Account-Info = "N1KH-IX_5_MBIT;332;123.123.244.195;0;0;0;0"		Cisco-Account-Info = "N1KH-IX_5_MBIT;332;123.123.244.195;0;0;0;0"
−	User-Name = "~~195~~.69.244.195"	+	User-Name = "123.123.244.195"
	Cisco-Command-Code = "\0041"		Cisco-Command-Code = "\0041"
	Cisco-Account-Info = "S123.123.244.195"		Cisco-Account-Info = "S123.123.244.195"

Sirmax: /* тестирование работы тарифов */

2009-01-13T11:13:33Z

тестирование работы тарифов

← Предыдущая		Версия 11:13, 13 января 2009
Строка 111:		Строка 111:

	<PRE>		<PRE>
−	INSERT into radcheck(UserName,Attribute,op, Value) values('~~195~~.69.244.195','User-Password','==','ISG' );	+	INSERT into radcheck(UserName,Attribute,op, Value) values('123.123.244.195','User-Password','==','ISG' );
−	INSERT into radreply(UserName,Attribute,op, Value) values('~~195~~.69.244.195','Cisco-Account-Info','+=','AKH-IX_5_MBIT');	+	INSERT into radreply(UserName,Attribute,op, Value) values('123.123.244.195','Cisco-Account-Info','+=','AKH-IX_5_MBIT');
−	INSERT into radreply(UserName,Attribute,op, Value) values('~~195~~.69.244.195','Cisco-Account-Info','+=','AUA-IX_2_MBIT');	+	INSERT into radreply(UserName,Attribute,op, Value) values('123.123.244.195','Cisco-Account-Info','+=','AUA-IX_2_MBIT');
−	INSERT into radreply(UserName,Attribute,op, Value) values('~~195~~.69.244.195','Cisco-Account-Info','+=','AWORLD_1_MBIT');	+	INSERT into radreply(UserName,Attribute,op, Value) values('123.123.244.195','Cisco-Account-Info','+=','AWORLD_1_MBIT');
	</PRE>		</PRE>
	Префикс "А" перед именем сервиса значит "Авто", т.е стартовать сервис при авторизации абонента.		Префикс "А" перед именем сервиса значит "Авто", т.е стартовать сервис при авторизации абонента.

Sirmax в 11:11, 13 января 2009

2009-01-13T11:11:56Z

← Предыдущая		Версия 11:11, 13 января 2009
Строка 18:		Строка 18:
	Можно указать сколько угодно клиентов, каждый из которых сможет посылать CoA-пакеты со своими ключами.		Можно указать сколько угодно клиентов, каждый из которых сможет посылать CoA-пакеты со своими ключами.

−	===Тестирование CoA===
	==Тестирование переключения тарифов==		==Тестирование переключения тарифов==
	===создание нескольких тарифов===		===создание нескольких тарифов===

Sirmax: /* переключение тарифов */

2009-01-13T09:52:25Z

переключение тарифов

← Предыдущая		Версия 09:52, 13 января 2009
Строка 134:		Строка 134:
	Проверить сосотояние сесиии:		Проверить сосотояние сесиии:
	<PRE>		<PRE>
−	ginger ~ # /bin/echo "User-Name=\"123.123.244.195\",Cisco-Account-Info=\"S123.123.244.195\",cisco-avpair=\"subscriber:command=account-status-query\"" \| /usr/bin/radclient -x 172.16.32.117:1700 coa ~~cisco777~~	+	ginger ~ # /bin/echo "User-Name=\"123.123.244.195\",Cisco-Account-Info=\"S123.123.244.195\",cisco-avpair=\"subscriber:command=account-status-query\"" \| /usr/bin/radclient -x 172.16.32.117:1700 coa MeGaPassWord
	</PRE>		</PRE>

Sirmax: /* переключение тарифов */

2009-01-13T09:51:47Z

переключение тарифов

← Предыдущая		Версия 09:51, 13 января 2009
Строка 129:		Строка 129:

	===переключение тарифов===		===переключение тарифов===
−	Для переключения тарифов я решил использовать самый простой из возможных вариантов - деавторизовывать пользователя с помощью CoA-запроса, а потом его авторизоввывать заново но уже с новыми параметрами ~~сесии~~.	+	Для переключения тарифов я решил использовать самый простой из возможных вариантов - деавторизовывать пользователя с помощью CoA-запроса, а потом его авторизоввывать заново но уже с новыми параметрами сесcии.
		+	При отправке запросов обратить внимание на порт - по умолчанию 1700.

		+	Проверить сосотояние сесиии:
	<PRE>		<PRE>
−	ginger ~ # /bin/echo "User-Name=\"~~195~~.69.244.195\",Cisco-Account-Info=\"~~S195~~.69.244.195\",cisco-avpair=\"subscriber:command=account-status-query\"" \| /usr/bin/radclient -x 172.16.32.117:1700 coa cisco777	+	ginger ~ # /bin/echo "User-Name=\"123.123.244.195\",Cisco-Account-Info=\"S123.123.244.195\",cisco-avpair=\"subscriber:command=account-status-query\"" \| /usr/bin/radclient -x 172.16.32.117:1700 coa cisco777
	</PRE>		</PRE>

Строка 144:		Строка 146:
	<PRE>		<PRE>
	CoA-ACK packet from host 172.16.32.117:1700, id=194, length=312		CoA-ACK packet from host 172.16.32.117:1700, id=194, length=312
−	Cisco-Account-Info = "N1WORLD_1_MBIT;332;~~195~~.69.244.195;0;0;0;0"	+	Cisco-Account-Info = "N1WORLD_1_MBIT;332;123.123.244.195;0;0;0;0"
−	Cisco-Account-Info = "N1UA-IX_2_MBIT;332;~~195~~.69.244.195;0;0;0;0"	+	Cisco-Account-Info = "N1UA-IX_2_MBIT;332;123.123.244.195;0;0;0;0"
−	Cisco-Account-Info = "N1KH-IX_5_MBIT;332;~~195~~.69.244.195;0;0;0;0"	+	Cisco-Account-Info = "N1KH-IX_5_MBIT;332;123.123.244.195;0;0;0;0"
	User-Name = "195.69.244.195"		User-Name = "195.69.244.195"
	Cisco-Command-Code = "\0041"		Cisco-Command-Code = "\0041"
−	Cisco-Account-Info = "~~S195~~.69.244.195"	+	Cisco-Account-Info = "S123.123.244.195"
	Cisco-AVPair = "sg-version=1.0"		Cisco-AVPair = "sg-version=1.0"
	Cisco-NAS-Port = "nas-port:0.0.0.0:0/0/1/613"		Cisco-NAS-Port = "nas-port:0.0.0.0:0/0/1/613"