Jump to content
Калькуляторы

Как в Cisco ASR-1004(USG) посмотреть параметры, которые отдает Radius-сервер

Добрый день. Как можно увидеть какие атрибуты отдаются абонентской сессии при её старте?

Просто есть абоненты, которые должны получать access-reject (т.к. их баланс отрицателен) и соответственно навешиваться должны фичи OPENGARDEN и l4redirect, однако им по какой то ошибке выдаются атрибуты нормальной сессии и они продолжают гнать трафик. Как можно увидеть результат общения BRAS'а и Radius'а по конкретной сессии? Или дебаг выведется на все сессии, а потом уже фильтровать? Но как "дебажить" BRAS, находящийся в работе, ему плохо не станет от такого количества запросов и вывода в консоль этой инфы?

Share this post


Link to post
Share on other sites

выводите в сислог. вполне норм живет. как вариант tcpdump или расширенный лог на радиусе.

 

Вообще если сессия в authen, то радиус ответил Accept :)

Share this post


Link to post
Share on other sites

выводите в сислог. вполне норм живет. как вариант tcpdump или расширенный лог на радиусе.

 

Вообще если сессия в authen, то радиус ответил Accept :)

 

Сессия в authen и понятно, что Радиус ответил акцептом, но хочется посмотреть какие еще сообщения от него летели для этой сессии, почему когда случился event "блокировка по счету" от радиуса не пришел сервис на гостевой доступ? К радиусу я не имею доступа.

Edited by Al_Pantone

Share this post


Link to post
Share on other sites

У вас через коа при блокировке снимается сервис интернета и назначаются опенгардены и прочие? Или дропаете сессию по коа и она переавторизовывается?

 

вы не получите в результате выполнения одной команды все по сессии. совместно с билингистом вам надо смотреть. дело 100% в билинге)

Share this post


Link to post
Share on other sites

У вас через коа при блокировке снимается сервис интернета и назначаются опенгардены и прочие? Или дропаете сессию по коа и она переавторизовывается?

 

вы не получите в результате выполнения одной команды все по сессии. совместно с билингистом вам надо смотреть. дело 100% в билинге)

 

Сессия дропается по COA от радиуса и рестартует. Однако для этих проблемных сессий, почему то этого не произошло (аптайм несколько недель), т.е. по ним никаких изменений не происходит. Но меня волнует вопрос - как можно на Брасе отловить пакеты COA от радиуса для конкретной сессии? Дебагом можно, но тогда есть риск загрузить циску. Выходит выход один - через сислог-сервер?

Share this post


Link to post
Share on other sites

В консоль в любом случае срать не очень. Коа отдельно ловится. И если их мало, то там лога не так будет мноГо. Но насколько помню там не очень он информативный.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this