[seagull]

Приветствую!

 

Хочу внедрить авторизацию через Linux ISG + DHCP snooping, биллинг - UTM5.

В чем основной вопрос - ip адреса жестко привязаны к портам коммутаторов, соответственно - в UTM заводятся коммутаторы, и для пользователя указывается порт, к которому он подключен. Для удобства к порту можно привязывать не один, а например 4 адреса(адреса серые, не жалко) - чтобы можно было подключатся через свитч. Соответственно, в UTM нужно заводить сервисную связку, в которой логинами/паролями будут являтся эти 4 адреса, чтобы ISG авторизовался на радиусе UTMовском.

Можно ли как то сделать это автоматом, чтобы при добавлении пользователя по его номеру порта автоматом создавались сервисные связки? Вручную скучно как-то. Главный вопрос - как вызвать скрипт по событию? В UTM нашел только ip_add_script и ip_delete_script.

Кто как решает проблему?

[alexaaa]

Приветствую!

 

Хочу внедрить авторизацию через Linux ISG + DHCP snooping, биллинг - UTM5.

В чем основной вопрос - ip адреса жестко привязаны к портам коммутаторов, соответственно - в UTM заводятся коммутаторы, и для пользователя указывается порт, к которому он подключен. Для удобства к порту можно привязывать не один, а например 4 адреса(адреса серые, не жалко) - чтобы можно было подключатся через свитч. Соответственно, в UTM нужно заводить сервисную связку, в которой логинами/паролями будут являтся эти 4 адреса, чтобы ISG авторизовался на радиусе UTMовском.

Можно ли как то сделать это автоматом, чтобы при добавлении пользователя по его номеру порта автоматом создавались сервисные связки? Вручную скучно как-то. Главный вопрос - как вызвать скрипт по событию? В UTM нашел только ip_add_script и ip_delete_script.

Кто как решает проблему?

не знаю каким образом у вас указывается порт коммутатора в utm, там есть ip, mac, vlan id, вы лучьше скажите каким образом у вас порты коммутаторов привязаны к биллингу, в utm тарифы никогда автоматом не назначаются, тоже тестирую Linux ISG, по конфигурированию мало понятно, нужна помощь.

[ixi]

Правила файрвола -- событие.

[Abram]

В UTM не знаю как, а в Abills просто привязываю к логину IP-адрес и делаю авторизацию по IP.

Привязка адресов к IP - на страничке авторизации.

[chixpyx]

Приветствую!

 

Хочу внедрить авторизацию через Linux ISG + DHCP snooping, биллинг - UTM5.

В чем основной вопрос - ip адреса жестко привязаны к портам коммутаторов, соответственно - в UTM заводятся коммутаторы, и для пользователя указывается порт, к которому он подключен. Для удобства к порту можно привязывать не один, а например 4 адреса(адреса серые, не жалко) - чтобы можно было подключатся через свитч. Соответственно, в UTM нужно заводить сервисную связку, в которой логинами/паролями будут являтся эти 4 адреса, чтобы ISG авторизовался на радиусе UTMовском.

Можно ли как то сделать это автоматом, чтобы при добавлении пользователя по его номеру порта автоматом создавались сервисные связки? Вручную скучно как-то. Главный вопрос - как вызвать скрипт по событию? В UTM нашел только ip_add_script и ip_delete_script.

Кто как решает проблему?

не знаю каким образом у вас указывается порт коммутатора в utm, там есть ip, mac, vlan id, вы лучьше скажите каким образом у вас порты коммутаторов привязаны к биллингу, в utm тарифы никогда автоматом не назначаются, тоже тестирую Linux ISG, по конфигурированию мало понятно, нужна помощь.

Ребята, на дворе 2011 год, в структуре свойств пользователя в UTM5 уж лет 5 есть свойство remote_switch и remote_port.

Хоть иногда учите матчасть.