>>Tue Apr 1 20:43:17 2008 : Auth: Login OK: [someuser/somepass] (from
>>client 6506 port 1 cli 1.1.1.1)
>>Tue Apr 1 20:43:33 2008 : Error: rlm_radutmp: Logout for NAS
>>6506 port 1, but no Login record
>>
>>Не подскажете, может кто нибудь сталкивался с подобной ошибкой?
>
>Радиус на чем крутиццо? Собственно вот подробности.
FreeRADIUS Version 1.1.7, for host i386-portbld-freebsd7.0
Пользователи хранятся в users а не в базе данных, т.к. пользователей не много, и в базе
нет необходимости. Конфигурация сервера в данный момент стандартная.
Задача - нужно сделать доступ пользователей на активное сетевое оборудование с авторизацией через радиус.
В данный момент тестирую на Cisco 6506
Вот конфиг на циске:
....
aaa group server radius RadiusServers
server 1.1.1.2 auth-port 1812 acct-port 1813
aaa authentication login default group RadiusServers local
aaa authentication enable default group RadiusServers enable
aaa authorization config-commands
aaa authorization exec default group RadiusServers local
aaa accounting delay-start
aaa accounting exec default start-stop group RadiusServers
aaa accounting network default start-stop group RadiusServers
....
radius-server configure-nas
radius-server host 1.1.1.2 auth-port 1812 acct-port 1813 key 123
radius-server source-ports 1645-1646
radius-server timeout 3
radius-server directed-request
radius-server unique-ident 2
....
Конфиг Radius
users
someuser Cleartext-Password := "somepass"
Service-Type = NAS-Prompt-User
clients.conf
client 1.1.1.1 {
secret = 123
shortname = 6506
}
Еще переодически вот такая строка в логе фигурирует
Info: rlm_radutmp: Login entry for NAS 6506 port 1 duplicate