https://www.opennet.me/openforum/vsluhforumID6/21081.html Ребята добрый день, собираемся делать карточную платформу,<br>подскажите может кто уже реализовывал данную связку Cisco + UTM ???<br>Подскажите какие сложности смогут возникнуть?<br>И если не трудно пример конфига если есть.<br> https://www.opennet.me/openforum/vsluhforumID6/21081.html#18 Fri, 25 Feb 2011 15:14:12 GMT &gt; Вообщем кое какими усилиями заставил всётаки работать UTM в связке с кошкой <br>&gt; 5350 и стандартным цисковским скриптом clid_authen_npw.<br>&gt; Щас настройки циски и радиуса приготовлю и выложу, может кому пригодиться.<br>&gt; http://file.qip.ru/file/131561147/4d9b927a/cisco.html <br>&gt; http://file.qip.ru/file/131560918/16fc4d73/radius5.html <br><br>если не жалко можно еще раз выложить?<br> https://www.opennet.me/openforum/vsluhforumID6/21081.html#17 Wed, 09 Jun 2010 11:41:43 GMT Вообщем кое какими усилиями заставил всётаки работать UTM в связке с кошкой 5350 и стандартным цисковским скриптом clid_authen_npw.<br><br>Щас настройки циски и радиуса приготовлю и выложу, может кому пригодиться.<br><br>http://file.qip.ru/file/131561147/4d9b927a/cisco.html<br><br>http://file.qip.ru/file/131560918/16fc4d73/radius5.html<br> https://www.opennet.me/openforum/vsluhforumID6/21081.html#16 Mon, 07 Jun 2010 10:20:58 GMT вообщем все так же глухо, накатил новый IOS и все те же грабли, скрипт циски находит юзера, определяет баланс, определяет длительность, но блин в конце выводит, что неправильный пин. хз че делать. <br>Гляньте логи плиз, куда копать хз<br><br>5350XM_GL#sh ver<br>Cisco IOS Software, 5350 Software (C5350-IS-M), Version 12.4(25c), RELEASE SOFTWARE (fc2)<br>Technical Support: http://www.cisco.com/techsupport<br>Copyright (c) 1986-2010 by Cisco Systems, Inc.<br>Compiled Fri 12-Feb-10 05:27 by prod_rel_team<br><br>ROM: System Bootstrap, Version 12.3(12r)PI6b, RELEASE SOFTWARE (fc1)<br><br>5350XM_GL uptime is 1 hour, 30 minutes<br>System returned to ROM by reload at 23:52:20 UTC Mon Jul 15 2002<br>System image file is "flash:c5350-is-mz.124-25c.bin"<br><br>Cisco AS5350XM (BCM) processor (revision 0x22) with 393215K/131072K bytes of memory.<br>Processor board ID JAE1036AZ81<br>SB-1 CPU at 750MHz, Implementation 1025, Rev 0.3, 256KB L2 Cache<br>Last reset from IOS reload<br>Manufacture Cookie Info:<br> EEPROM Version 0x4, Board ID 0x4C3,<br> Board Hardware Ver https://www.opennet.me/openforum/vsluhforumID6/21081.html#15 Fri, 04 Jun 2010 11:25:31 GMT Рассказываю что получилось <br><br>вот radius.log попытки соединения <br><br>?Debug : Jun 04 17:11:22 AuthServer: User &lt;3431234567&gt; connecting <br>?Debug : Jun 04 17:11:22 AuthServer: Session for sessionid &lt;3433100420&gt; not found in &lt;10.0.1.11&gt; cache <br>?Debug : Jun 04 17:11:22 RADIUS DBA: Info for login &lt;3431234567&gt; found. type &lt;3&gt; <br>?Debug : Jun 04 17:11:22 RADIUS DBA: Password found for tel login:3433100420 <br>?Debug : Jun 04 17:11:22 AuthServer: Auth scheme: PAP <br>?Debug : Jun 04 17:11:22 AuthServer: PAP: &lt;3431234567&gt; vs &lt;&gt; <br>?Debug : Jun 04 17:11:22 AuthServer: PAP: Rejected user &lt;3433100420&gt; <br>?Debug : Jun 04 17:11:22 AuthServer: Auth scheme: NULL <br>?Debug : Jun 04 17:11:22 AuthServer: NULL: 3431234567: Not null password. Rejecting <br>Notice: Jun 04 17:11:22 AuthServer: Login incorrect &lt;3431234567&gt; from NAS &lt;10.0.1.11&gt; CLID &lt;&gt; Calling-station &lt;&gt; <br>Notice: Jun 04 17:11:22 AuthServer: Authorization failed for user &lt;3433100420&gt; <br>?Debug : Jun 04 17:11:22 AuthServer: Auth reply: RPacket: <br>Code: 3; ID: 3 <br><br>на циске в л https://www.opennet.me/openforum/vsluhforumID6/21081.html#14 Fri, 04 Jun 2010 03:23:09 GMT Или может кто схему с авторизацией по АОНу подскажет?<br>нужно ли какой либо скрипт использовать?<br>или чтото в радиус параметрах поправить надо?<br><br> https://www.opennet.me/openforum/vsluhforumID6/21081.html#13 Fri, 28 May 2010 18:13:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;radius-server host 192.168.110.98 auth-port 1812 acct-port 1813 <br>&gt;&gt;&gt;aaa accounting connection h323 stop-only group radius <br>&gt;&gt;&gt;radius-server vsa send accounting <br>&gt;&gt;&gt;gw-accounting aaa <br>&gt;&gt;&gt;acct-template callhistory-detail <br>&gt;&gt;<br>&gt;&gt;Вот про это может быть? <br>&gt;<br>&gt;К сожалению тут я некомпетентен... UTM с голосом не вязал... ( <br><br>Жалко, но чтож.<br><br>Ребята ну так может кто другой подскажет что и как лучше?<br><br>Можно тупо схему изменить вообще, чтобы чтобы входящий и исходящий вызов тоже через ТфОП уходил, т.е. без VoIPа.<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID6/21081.html#12 Thu, 27 May 2010 13:36:03 GMT &gt;<br>&gt;&gt;<br>&gt;&gt;radius-server host 192.168.110.98 auth-port 1812 acct-port 1813 <br>&gt;&gt;aaa accounting connection h323 stop-only group radius <br>&gt;&gt;radius-server vsa send accounting <br>&gt;&gt;gw-accounting aaa <br>&gt;&gt;acct-template callhistory-detail <br>&gt;<br>&gt;Вот про это может быть? <br><br>К сожалению тут я некомпетентен... UTM с голосом не вязал... (<br> https://www.opennet.me/openforum/vsluhforumID6/21081.html#11 Thu, 27 May 2010 10:25:04 GMT <br>&gt;<br>&gt;radius-server host 192.168.110.98 auth-port 1812 acct-port 1813 <br>&gt;aaa accounting connection h323 stop-only group radius <br>&gt;radius-server vsa send accounting <br>&gt;gw-accounting aaa <br>&gt;acct-template callhistory-detail <br><br>Вот про это может быть?<br><br> https://www.opennet.me/openforum/vsluhforumID6/21081.html#10 Thu, 27 May 2010 10:24:40 GMT &gt;А вы можете дать ссылку на примеры? <br><br>пример чего?<br>