Simult Chek - История изменений

Sirmax в 08:33, 24 июня 2010

2010-06-24T08:33:46Z

← Предыдущая		Версия 08:33, 24 июня 2010
Строка 1:		Строка 1:
		+	[[Категория:Linux]]
		+	[[Категория:FreeRadius]]
	=Описание проблемы=		=Описание проблемы=
	В сети используется VPN (accel-pptp) с авторизацией на центральном radius-сервере (freeradius).		В сети используется VPN (accel-pptp) с авторизацией на центральном radius-сервере (freeradius).

Sirmax: /* Изменения в sql.conf */

2010-01-10T12:28:21Z

Изменения в sql.conf

← Предыдущая		Версия 12:28, 10 января 2010
Строка 168:		Строка 168:
	<PRE>		<PRE>
	delimiter //		delimiter //
−	CREATE PROCEDURE ~~adius_authorize_check_query~~(IN SQLUserName varchar(255))	+	CREATE PROCEDURE radius_authorize_check_query(IN SQLUserName varchar(255))
	BEGIN		BEGIN
	SELECT id,UserName,Attribute,Value,op FROM radcheck WHERE Username = SQLUserName;		SELECT id,UserName,Attribute,Value,op FROM radcheck WHERE Username = SQLUserName;

Sirmax: /* Изменения в sql.conf */

2010-01-10T12:26:50Z

Изменения в sql.conf

← Предыдущая		Версия 12:26, 10 января 2010
Строка 173:		Строка 173:
	END		END
	//		//
		+	delimiter ;
−
	</PRE>		</PRE>

Sirmax: /* Изменения в sql.conf */

2010-01-10T12:26:41Z

Изменения в sql.conf

← Предыдущая		Версия 12:26, 10 января 2010
Строка 167:		Строка 167:
	(Соответсующяя часть запроса тоже вынесена в процедуру)		(Соответсующяя часть запроса тоже вынесена в процедуру)
	<PRE>		<PRE>
		+	delimiter //
−
	CREATE PROCEDURE adius_authorize_check_query(IN SQLUserName varchar(255))		CREATE PROCEDURE adius_authorize_check_query(IN SQLUserName varchar(255))
	BEGIN		BEGIN
	SELECT id,UserName,Attribute,Value,op FROM radcheck WHERE Username = SQLUserName;		SELECT id,UserName,Attribute,Value,op FROM radcheck WHERE Username = SQLUserName;
	END		END
		+	//
		+
	</PRE>		</PRE>

Sirmax: /* Изменения в sql.conf */

2010-01-10T12:26:19Z

Изменения в sql.conf

← Предыдущая		Версия 12:26, 10 января 2010
Строка 167:		Строка 167:
	(Соответсующяя часть запроса тоже вынесена в процедуру)		(Соответсующяя часть запроса тоже вынесена в процедуру)
	<PRE>		<PRE>
		+
−	mysql> show create procedure radius_authorize_check_query;
		+	CREATE PROCEDURE adius_authorize_check_query(IN SQLUserName varchar(255))
−	+------------------------------+----------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
−	\| Procedure \| sql_mode \| Create Procedure \|
−	+------------------------------+----------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
−	\| radius_authorize_check_query \| \| CREATE DEFINER=`root`@`localhost` PROCEDURE `radius_authorize_check_query`(IN SQLUserName varchar(255))
	BEGIN		BEGIN
	SELECT id,UserName,Attribute,Value,op FROM radcheck WHERE Username = SQLUserName;		SELECT id,UserName,Attribute,Value,op FROM radcheck WHERE Username = SQLUserName;
−	END \|	+	END
−	+------------------------------+----------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
	</PRE>		</PRE>
		+
		+

	<PRE>simul_count_query = "CALL check_simul('%{SQL-User-Name}',60)"</PRE>		<PRE>simul_count_query = "CALL check_simul('%{SQL-User-Name}',60)"</PRE>

Sirmax: /* Изменения в sql.conf */

2010-01-10T12:24:19Z

Изменения в sql.conf

@@ Строка 165: / Строка 165: @@
 ===Изменения в sql.conf===
 <PRE>authorize_check_query = "CALL radius_authorize_check_query('%{SQL-User-Name}')"</PRE>
 <PRE>simul_count_query = "CALL check_simul('%{SQL-User-Name}',60)"</PRE>
 <PRE>postauth_query = "CALL postauth('%{User-Name}', '%{reply:Packet-Type}', '%{reply:Reply-Message:-EmptyReplyMessage}')"</PRE>

Sirmax: /* Дополнительный процедуры и таблицы */

2010-01-06T09:39:14Z

Дополнительный процедуры и таблицы

← Предыдущая		Версия 09:39, 6 января 2010
Строка 160:		Строка 160:
	end;		end;
	//		//
		+	delimiter ;
	</PRE>		</PRE>

Sirmax: /* Дополнительный процедуры и таблицы */

2010-01-06T09:38:53Z

Дополнительный процедуры и таблицы

← Предыдущая		Версия 09:38, 6 января 2010
Строка 159:		Строка 159:
	end if;		end if;
	end;		end;
		+	//
	</PRE>		</PRE>

Sirmax: /* Простой */

2009-05-05T11:43:29Z

Простой

← Предыдущая		Версия 11:43, 5 мая 2009
Строка 69:		Строка 69:
	Этот запрос будет выполняться с задержкой 0-10 секунд.		Этот запрос будет выполняться с задержкой 0-10 секунд.

−	Данное решение оказалось полностью функциональным, и после внесения модификации добиться множественных подключений не ~~удавалосю~~.	+	Данное решение оказалось полностью функциональным, и после внесения модификации добиться множественных подключений не удавалось.

	Однако, присутвуют следующие недостатки:		Однако, присутвуют следующие недостатки:

Sirmax: /* Описание проблемы */

2009-05-02T18:37:01Z

Описание проблемы

← Предыдущая		Версия 18:37, 2 мая 2009
Строка 5:		Строка 5:
	Это связано с особенностью провеки одновременности подключений - запрос		Это связано с особенностью провеки одновременности подключений - запрос
	<PRE>simul_count_query = "SELECT COUNT(*) FROM ${acct_table1} WHERE UserName=\'%{SQL-User-Name}\' AND AcctStopTime = 0"</PRE>		<PRE>simul_count_query = "SELECT COUNT(*) FROM ${acct_table1} WHERE UserName=\'%{SQL-User-Name}\' AND AcctStopTime = 0"</PRE>
−	проверяет ~~тольк~~ наличие сессий в таблице acct_table1 (обычно radacct). Сессии в таблице acct_table1 создаются только при получении Acct-пакета от NAS-а (VPN-серверов в моем случае ).	+	проверяет только наличие сессий в таблице acct_table1 (обычно radacct). Сессии в таблице acct_table1 создаются только при получении Acct-пакета от NAS-а (VPN-серверов в моем случае ).
−	В результате, возможна ситуация когда из-за различных причин, как например, нагрузка NAS-a или потерь в сети, ~~в результате~~ возникает некоторый промежмежуток времени, в течении которого возможно авторизоваться повторно.	+	В результате, возможна ситуация когда из-за различных причин, как например, нагрузка NAS-a или потерь в сети, возникает некоторый промежмежуток времени, в течении которого возможно авторизоваться повторно.