|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Victor Sudakov 2:5005/149 27 Jul 2003 16:24:51
To : Vladimir Kravchenko
Subject : Re: VoIP accounting: NAS asks RADIUS or vice versa
--------------------------------------------------------------------------------
Vladimir Kravchenko wrote:
> >> 1) по радиусу можно сказать Session-Timeout которого в случае карточки
> >> с "Simultaneous-Use" равным единице более чем достаточно, и не надо
> >> дергать SNMP/finger/rsh.
>
> VS> radiusd все равно в той или иной форме будет дергать SNMP/finger/rsh,
> VS> чтобы соблюсти Simultaneous-Use.
> Во первых я специально указал что Simultaneous-Use равно единице в
> предыдущей фразе. Во вторых радиус не должен дергать SNMP/finger/rsh и
> блюсти Simultaneous-Use это тоже не его работа для случая когда
Hе согласен. Пока радиус ведет внутри себя собственный utmp, все
замечательно.
А теперь представь ситуацию, когда radiusd был перезапущен. После
старта он должен каким-то образом узнать, какие пользователи уже сидят
на NAS. Иначе он не сможет принять решения, пришел пользователь в
первый раз и его надо пустить - или это повторный логин и его надо
отвергнуть (мы рассматриваем случай Simultaneous-Use=1)?
Что предлагаешь вместо SNMP/finger/rsh ? Ждать Alive?
Думаешь, зря в tac+ia есть --enable-regnas, а в дистрибутивы радиусов
вкладывают checkrad.pl и подобные утилиты?
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/149@fidonet http://vas.tomsk.ru/
--- tin/1.5.17-20030407 ("Peephole") (UNIX) (FreeBSD/4.8-RELEASE (i386))
* Origin: CISA Ltd. InterNetNews site (2:5005/149@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
