Jump to content
Калькуляторы

FreeRadius - Какой выдать аттрибут на дисконнект?


Для анализа трафика используется модуль rlm_python. Для анализа трафика, используется хук accounting, где определяется кол-во трафика и время пользователя в сети. При превышении трафика или времени пользования, надо закрыть сессию пользователя. Какой аттрибут выдать в ответе Radius, чтоб закрылось соединение. Можно это сделать через iptables, как это было сделано моим предшественником, но это криво.

Share this post


Link to post
Share on other sites

2 часа назад, akalend сказал:

Для анализа трафика используется модуль rlm_python. Для анализа трафика, используется хук accounting, где определяется кол-во трафика и время пользователя в сети. При превышении трафика или времени пользования, надо закрыть сессию пользователя. Какой аттрибут выдать в ответе Radius, чтоб закрылось соединение. Можно это сделать через iptables, как это было сделано моим предшественником, но это криво.

Протокол RADIUS не подразумевает инициативы от сервера. Ответ на аккунтинг пакеты может быть только один, если память не изменяет,в ответ на авторизацию можно выдать ограничения по трафику, но тут зависит от Вашего оборудования, поддерживает ли оно доп. аттрибуты. Обычно, как написали Выше используются либо CoA либо Dissconnect запросы к соответствующим серверам, запущенным на оборудовании(если оно их поддерживает) в  худшем случае через snmp/telnet, в любом случае из radius-сервера дёргается внешний скрипт с нужными параметрами.

 

На авторизационные запросы можно отправить и Reject и Accept с Session-Timeout = 0 , но как я понимаю, вопрос не в этом....

Share this post


Link to post
Share on other sites

4 часа назад, akalend сказал:

 При превышении трафика или времени пользования, надо закрыть сессию пользователя.  

Шлите CoA или PoD, если оборудование его умеет.

 

Share this post


Link to post
Share on other sites

 А я не написал, что выдавать при авторизации ? Расчитывать по хитрому аллгоритму, как у меня на диалапе было.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.