|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Denis V. Schapov 2:5020/400 27 Feb 2002 17:10:25
To : Nick Mashchenko
Subject : Re: два радиус-сервера
--------------------------------------------------------------------------------
> Вот такая задача. Есть AS 5300, принимающая исходящий и входящий
> войсовый трафик. В ней прописан радиус, находящийся в Штатах. Все
> работает. Теперь еще одни американские дяди решили дать на нас
> входящий трафик, но уже через интернет. Как я понимаю, они там у себя
> настраивают авторизацию как они хотят, и создают соотв. диал-пир, в
> котором номера типа 38044....... будут заручены на мою AS 5300. Мне
> сказали, что так оно все должно работать, но в момент прихода звонка
> от "вторых" американцев (которые с "первыми" ничего общего не имеют)
> сиска пропишет на радиус-сервере "первых" американцев данные о звонке.
> Т.е. авторизации не будет, а просто в базу будут занесены данные о
> звонке. Т.о. в базе "первых" американцев будут левые записи о звонках,
> исходящих от "вторых" американцев. Собственно вопрос(ы): правильно ли
> то, что я тут написал, и где почитать, как ведет себя сиска
> (касательно ААА) в момент приема входящего звонка (какая-нибудь дока
> про то, как сиска ААА реализует, или что-то подобное). И можно ли
> как-то в таком случае вымутить, чтобы если идет звонок от "вторых"
> американцев, то сиска бы занесла данные об этом звонке в базу
> "второго" радиус-сервера, а не первого? Т.е. получается, что она
> должна быть настроена на работу с двумя радиус-серверами, и по
> определенному критерию (например, по IP-адресу) определять, что надо
> работать с тем или другим сервером. Возможно ли такое? Кто-нибудь
> таким занимался, или чем-то подобным?
> Любые ссылки, советы и пр. are apreciated.
два разных incoming dial-peer, разделять к примеру по incoming called-number
прописываются две группы radius серверов
на dialpeer вешаются идентичные tcl скрипты, в нем можно указывать, на какой
server group ходить и спрашивать авторизацию
насчет accounting не уверен, надо смотреть
--
----
Denis V. Schapov
JSC "DSI"
Irkutsk, Russia
dschapov@dsi.ru
+7 3952 510506
--- ifmail v.2.15dev5
* Origin: JSC DSI Irkutsk region (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: два радиус-сервера