[seducer]

Радиус есть на АТС.
Если там нет радиуса тогда как атс взаимодействует с этим по?
Я пока не успел прочитать инструкцию.

[Шарова Анна]

2 часа назад, seducer сказал:

Коллеги а есть те кто уже потратил время и прочитал всю инструкцию? И главное определил этапы необходимые для внедрения этой штуки. Собрать исходники на линуксе не проблема, настроить атрибуты радиуса тоже, но все ли так просто?
- оно качает базу без всякой авторизации?
- это локальное решение или каждый запрос проходит верификацию на удаленном ресурсе?
- если да то наверно нужна какая то верификация или защищенное подключение? Не зря в комплекте пытаются продать решение от бастиона
Спасибо

судя по Вашим вопросам, Вы не только инструкцию не открывали, но и форум не просмативали :)

не поленитесь все-таки официальные документы хоть по диагонали полистать. 

[QWE]

Кто нибудь скомпилил пример example_main.cpp ?

 

либа установлена здесь /usr/lib/libvfn

 

root@deb11:/usr/lib/libvfn# ls -la
total 58216
drwxr-xr-x   2 root root     4096 Jun 30 12:13 .
drwxr-xr-x 101 root root     4096 Jun 30 11:24 ..
-rw-r--r--   1 root root      959 Jun 30 11:28 api_types.hpp
-rw-r--r--   1 root root     2438 Jun 30 11:28 config.json
-rw-r--r--   1 root root      949 Jun 30 11:28 example_main.cpp
-rw-r--r--   1 root root 59576088 Jun 30 11:28 libvfn.a
-rw-r--r--   1 root root     2155 Jun 30 11:28 user_api.hpp
-rw-r--r--   1 root root     6171 Jun 30 11:28 user_api_types.hpp
-rw-r--r--   1 root root      338 Jun 30 11:28 vfn_api.hpp
root@deb11:/usr/lib/libvfn#

нахожусь в /usr/lib/libvfn   выполняю

g++ example_main.cpp libvfn.a -o example_main -std=c++17  -L/usr/tools/openssl/lib -l:libssl.a -l:libcrypto.a -ldl -L/usr/tools/boost/lib -l:libboost_json.a -l:libboost_thread.a -l:libboost_chrono.a -l:libboost_filesystem.a -pthread

собралось и даже запустилось

root@deb11:/usr/lib/libvfn# ls -la
total 70316
drwxr-xr-x   3 root root     4096 Jul  2 17:45 .
drwxr-xr-x 103 root root     4096 Jul  2 14:56 ..
-rw-r--r--   1 root root      959 Jun 30 21:11 api_types.hpp
-rw-r--r--   1 root root     2438 Jul  2 17:45 config.json
-rwxr-xr-x   1 root root 12380048 Jul  2 17:39 example_main
-rw-r--r--   1 root root      949 Jun 30 21:11 example_main.cpp
-rw-r--r--   1 root root 59576088 Jun 30 21:11 libvfn.a
drwxr-xr-x   3 root root     4096 Jul  2 17:41 pub
-rw-r--r--   1 root root     2155 Jun 30 21:11 user_api.hpp
-rw-r--r--   1 root root     6171 Jun 30 21:11 user_api_types.hpp
-rw-r--r--   1 root root      285 Jul  2 17:45 versions.kvr
-rw-r--r--   1 root root      338 Jun 30 21:11 vfn_api.hpp
root@deb11:/usr/lib/libvfn# ./example_main config.json

 

[sdy_moscow]

Читаю я, и не пойму.... мы что бета тестеры или опен-сурс разработчики? С какого перепуга я ДОЛЖЕН компилировать что-то??? В законе сказано передать ПО, а не исходники!

[QWE]

"В законе сказано передать ПО, а не исходники! "

В законе сказано чем ПО отличается от исходников ПО?

[nickD]

ну с таким подходом, зачем им передовать рабочее по. В законе то не написано что оно должно быть рабочим. Поэтому успехов вам в сборке...

[stalker35]

Quote

эту библиотеку надо дружить со своим ПО силами своего программиста,  который проинтегрирует ее в тот же фрирадиус или какую-нибудь прослойку к которой будет обращаться уже твой радиус. 

 

коллеги, кто-то уже запланировал проинтегрировать это поделие с фрирадиусом?
может попробовать как-то совместными усилиями сделать одно открытое и доступное для всех решение, поддерживающиее обмен по RADIUS-протоколу
чтобы все им смогли пользоваться и не городить каждому своих велосипедов и костылей.

 (раз уж эти великие умы из ГРЧЦ не знают про такой протокол и лезут со своими невнятными требованиями и поделками не понимая предметной области)

[QWE]

Впилил в либу web сервер. ))

 

В принципе пока собралось и как то завелось. потоки web сервера не блокируют работу потоков либы.

Нагрузку web сервер держит 350 запросов в сек. Больше не стал нагружать, стенд в виртуалке.

И даже корректно по SIGTERM завершает работу, как я думаю )).

Пробую пробросить запросы web -> либа. у ГРЧЦ вроде бы тестовые сервера есть,API с ними надо уже тестить.

 

Смотря у кого какой радиус

 

https://github.com/FreeRADIUS/freeradius-server/blob/master/src/modules/rlm_lua/example.lua

https://openwisp-radius.readthedocs.io/en/stable/user/api.html

[QWE]

Кто нибудь VipNET клиента ставил на linux debian или Centos?

[RialCom.ru]

а Вам его продали в Бастион?

[QWE]

не покупал, но продать готовы без проблем )) - прислали КП

тестовую лицензию (несертифицированное ПО как сказал разработчик Инфотекс) сначала поюзаю

странные эти товарищи из Инфотекс, Debian 9.9 уже протух и хрен найдешь, под новые дистры собирать и сертифицировать свое ПО не планируют

[nickD]

если приходит входящий звонок на вашу сеть и его нужно проверить тогда да  это можно реализовать например  по протоколу http, но когда внешний увр спрашивает у демона,  а был ли исходящий из вашей сети то http сервер сдесь не поможет, ну если только его не использовать для регистрации в кэше всех исходящих вызовов и потом от туда брать инфу.

[nickD]

Вот такой интересный ответ от бастиона на запрос на КП для vipnet:

"

КП сможем выдать позже, т.к. ведем переговоры с разработчиками системы. 

На сегодняшний день обсуждается техническая проблема/вопрос о возможности применения в данной схеме (и работоспособности) VipNet Client.Для этого еще потребуется некоторое время.
Мы дадим вам обратную связь сразу же после принятого однозначного решения совместно с разработчиками системы.

"

[RialCom.ru]

думаю суть переговоров - что то дешевим!! надо что б минимум 4-5 мультов с каждой инсталляции ;) надо пустом минимальные варианты использовать ViPNet 

[ALL__]

https://www.astarta-m.ru/sol_antifrod.php?yclid=10349402261218918399

есть первое коробочное решение

[sdy_moscow]

Сертификаты и декларации есть?

 

[ALL__]

вот они сами что пишут:

 

Стоимость: 135 т.р. + 4 сигнальных потока E1 * 28 т.р. = 247т.р.  
Опционально возможна запись разговоров для СОРМа приказ 86 – плюс 72 т.р. 
 
Состав решения: 
•   Сервер уровня Intel I3 (предоставляется оператором) с ОС Astra Linux  
•   Программное обеспечение для сервера 
•   Модуль контроля 4 потоков на 8 портов E1 (1 Unit 19’’) 
•   Стыковка с узлом верификации по ПП РФ от 03.11.2022 N 1978, N 1979. 
•   Пуско-наладка под ключ 
•   Техническая поддержка 1 год 
 
Начиная  со  второго  года  эксплуатации:  техническая  поддержка,  обновление  ПО, 
продление гарантии на ‘железо’: 0,5% от суммы договора в месяц (по дополнительному 
договор при необходимости). 
 
Условие  поставки:  предоплата  30%  Cрок  поставки  –  2  недели,  интеграции  –  3  месяца 
Условие пуско-наладки: предоставление доступа к серверу по протоколу ssh (прямого или 
через VPN) на время пуско-наладки. 

[sdy_moscow]

Они еще хотят 5 копеек с каждого звонка....

[IgorKy]

Особенно с учётом того что оно должно быть К3 :) со всякими фв/антивирями....

[RialCom.ru]

1 час назад, sdy_moscow сказал:

Они еще хотят 5 копеек с каждого звонка....

так не более 220тыр в месяц ;)

4,4 миллиона минут однако не так и мало в наше время, когда вся телефония скукоживается с каждым месяцем

[IgorKy]

не минут... а звонков... даже не правильно набранные номера и т.п. с такими ценами проще ВК

[ALL__]

А прочитать внимательно и до конца? Не? Религия не позволяет?

5 копеек за звонок, оплачивается разово, при монтаже, ежемесячные платежи за ТО, и вроде как добровольные

[Стич]

Вот такое оно бесплатное ПО от ГРЧЦ :)

[Andrei]

Т.е использовать ПО от ГРЧЦ без ViPNet нельзя?

[jffulcrum]

13 часов назад, Andrei сказал:

Т.е использовать ПО от ГРЧЦ без ViPNet нельзя?

 

Быть провайдер должен нищ

Срочно в Инфотекс сто тыщ!