|
|
В письме от понедельник, 3 мая 2021 г. 22:43:17 MSK Вы написали:
> Здравствуйте.
>
> On 2021-04-29 19:39 , Andrey Igoshin ai@vsu.ru wrote:
> > В письме от четверг, 29 апреля 2021 г. 19:17:15 MSK пользователь Dmitry
> >
> > Akindinov dimak@communigate.ru написал:
> >> Здравствуйте.
> >>
> >> On 2021-04-29 17:21 , Andrey Igoshin ai@vsu.ru wrote:
> >>> Здравствуйте!
> >>>
> >>>
> >>> В письме от четверг, 29 апреля 2021 г. 13:55:17 MSK Вы написали:
> >>>
> >>> ...
> >>>
> >>>> Также, расскажите, встречаете ли вы неудобства в логах и мониторах
> >>>> сервера. Мы передадим разработчикам.
> >>>
> >>> в логе не хватает уникального идентификатора RADIUS auth сессии,
> >>> по которому можно было получить с помощью grep все записи одной сессии
> >>> (включая записи EXTRADIUS).
> >>
> >> Поясните на примере, пожалуйста?
> >> Аутентификация и запросы аккаунтинга - разные транзакции, с разным и не
> >> фиксированным набором атрибутов. Не ясно, как их групировать.
> >
> > я говорил только про RADIUS auth. видимо слово "сессия" ввело в
> > заблуждение.
> >
> > пример:
> > ==========================================================================
> > == 00:12:18.374 4 RADIUS-000003 [x.x.x.x]:1812 <- [y.y.y.y]:54935
> > req-160(1) (229): 4E B8 64 68 D4 30 05 A6 ...
> >
> > 00:12:18.374 4 RADIUS-000003 [y.y.y.y]:54935 req-160(1):
> > MS-CHAP2(9FD4EECE362B7D5939F88A64D......): 01 00 96 B9 91 E3 4C ...
> >
> > 00:12:18.375 5 EXTRADIUS out(3650): 540028 LOGIN user@domain.vsu.ru { ...
> > }
> >
> > 00:12:18.378 5 EXTRADIUS inp(030): 540028 ACCEPT {6=2;7=1;85=60;}
> >
> > 00:12:18.379 4 EXTRADIUS user@domain.vsu.ru verified (3 attributes)
> >
> > 00:12:18.379 2 RADIUS-000003 [y.y.y.y]:54935 vpn(5:15754759:46.73.28.62)
> > 'user@domain.vsu.ru'(MS-CHAP2) password verified
> >
> > 00:12:18.379 4 RADIUS-000003 [x.x.x.x]:1812 -> [y.y.y.y]:54935 rsp-160(2)
> > sent
> > =========================================================================
> > ===
> >
> > в перечисленных строках хотелось бы видеть уникальный идентификатор
> > RADIUS auth транзакции.
>
> Если имеется в виду увязка записей EXTRADIUS и RADIUS-000003, то это
> попробуем сделать в 6.3.6: записи EXTRADIUS будут содержать тэг
> транзакции RADIUS. можно будет попробовать в 6.3.6u
это уже неплохо, но это не уникальный идентификатор.
grep RADIUS <log> | grep 000003
даст все запросы, которые обрабатывал данный RADIUS channel, а не одну
конкретную транзакцию.
--
Andrey Igoshin <ai@vsu.ru> Voronezh State University
sip:ai@vsu.ru Network Operation Center
phone: +7 473 2281160, ext. 2020 Voronezh, Russia
|
|