|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Dmitry Sergienko 2:464/910.1 11 Apr 2005 06:18:32
To : Max Irgiznov
Subject : Re: MPD Session-Timeout
--------------------------------------------------------------------------------
Воскресенье Апрель 10 2005, at 22:20 Max Irgiznov wrote to Dmitry Sergienko:
MI>>> Да еще такая проблема, если включить аккаунтинг, то в
MI>>> radius-detail.log появляется следущее: -=cp Fake Clipboard .=-
MI>>> Framed-IP-Address = 10.10.0.100
MI>>> -=EOF=-
MI>>> В radius.log ошибок нет.
DS>> В чем проблема здесь? Выглядит все так, как и положено на первый
DS>> взгляд.
MI> Смущала сама ругонь в сей лог. как только права поправил все
MI> прекратилось.
Hу, какая ж это ругань? :) Это вполне вменяемая детализация аккаунтинга. Я её
предпочитаю хранить N дней и делать выборки в случае надобности разобрать
подробно сеанс.
MI>
MI>>> В принципе я думаю что через ng_netflow будет все грамотнее
MI>>> сделать, а не через радиус.
DS>> Netflow - это netflow, а радиус - это радиус. Hикто никого не
DS>> заменяет, а только дополняет - через netflow, например, ты не
DS>> посмотишь длительность сеанса и его параметры, а радиус тебе не
DS>> расскажет о детализации трафика, ходившего по VPN линку.
MI> Да в целом длительность и не нужна, хотелось просто скидывать
MI> диалапщиков по таймауту, независимо от MPD.
Прямое назначение Session-Timeout или Idle-Timeout (в зависимости от того, по
какому именно признаку хочешь скидывать).
MI> Думаю сейчас плотно
MI> заняться netflow чтобы грамотно обсчитывать бесплатные подсети. Или
MI> лучше вариант попроще(ipcad например) исспользовать?
С ipcad не знаком. flow-tools хорошая вещь для работы с netflow, если не знаком,
то рекомендую хотя бы в академических целях ознакомиться.
Dmitry
--- GoldED+/LNX 1.1.5
* Origin: LinuxLand II * trooper{at}email.dp.ua * ICQ: 38304000 (2:464/910.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
