ISG & ASR1004

[arseniiv]

приветствую коллеги.

 

хочу посоветоваться.

Значит поднимаю ISG на ASR1004. BG-Billing и FreeRadius как обвязка.

Все сконфигурил как советуют на сайте, но циска авторизует только пользователя, который коннектится через PPPoE, а сервисы на него не навешивает. Хотя они сконфигурены.

То есть она вообще не суется на FreeRadius за сервисами.

Куда копать?

 

aaa authentication attempts login 2
aaa authentication login default group AAA_RADIUS group AAA_TACACS local
aaa authentication enable default group AAA_RADIUS group AAA_TACACS enable
aaa authentication ppp PPPoE-SMOLENSK group BG-RADIUS-SMOLENSK
aaa authorization console
aaa authorization exec default group AAA_RADIUS group AAA_TACACS local
aaa authorization network PPPoE-SMOLENSK group BG-RADIUS-SMOLENSK
aaa authorization subscriber-service default local group ISG-RADIUS
aaa accounting delay-start
aaa accounting update periodic 5
aaa accounting exec default start-stop group AAA_RADIUS group AAA_TACACS
aaa accounting commands 2 default stop-only group AAA_TACACS
aaa accounting commands 15 default stop-only group AAA_TACACS
aaa accounting network PPPoE-SMOLENSK start-stop group BG-RADIUS-SMOLENSK
aaa accounting network ISG-SLK start-stop group ISG-RADIUS
aaa accounting system default start-stop group AAA_RADIUS group AAA_TACACS

[triam]

debug radius что говорит?

Ну и из радиуса должны приходить имена сервисов, которые нужно навесить на сессию. Можно самому их (сервисы) навесить на сессию через политику.