https://www.opennet.me/openforum/vsluhforumID6/14964.html Всем доброго времени суток.<br><br>Есть стенд с ISG.<br><br>есть правило -<br><br>policy-map type control RULE-401a-1<br> class type control IP_UNAUTH_COND event timed-policy-expiry<br> 1 service disconnect<br> !<br> class type control always event session-start<br> 1 service-policy type service name PBHK_SERVICE<br> 2 authorize aaa password lab123 identifier nas-port<br> 3 service-policy type service name L4_REDIRECT_SERVICE<br> 4 set-timer IP_UNAUTH_TIMER 5<br> !<br> class type control always event account-logon<br> 1 authenticate aaa list BH_WEB_LOGON <br> 2 service-policy type service unapply name L4_REDIRECT_SERVICE<br> !<br> class type control always event account-logoff<br> 1 service disconnect delay 5<br> !<br> class type control always event session-restart<br> 1 service-policy type service name PBHK_SERVICE<br> 3 service-policy type service name L4_REDIRECT_SERVICE<br> 4 set-timer IP_UNAUTH_TIMER 5<br> !<br> class type control always event credit-exhausted<br> 1 service-policy type service name SERVICE_403_L4R_TC<br><br><br>Пользователю разрешаются https://www.opennet.me/openforum/vsluhforumID6/14964.html#34 Wed, 12 Dec 2007 14:15:35 GMT &gt;нужна доп инфа <br>&gt;авторизуйтесь клиентом lab123 - качайте пока не закончатся деньги <br>&gt;т.е. пока вас не выкинет на портал <br>&gt;после этого дайте вывод <br>&gt;sh sss session username lab123 det &#124; b Active services associated <br>&gt;with session <br><br>В каком виде это сделать ?<br>как есть сейчас ? когда Сервис Интернет отключается и Включается сервис L4_REDIRECT ?<br><br>Вот - <br><br>sh sss session detailed <br>Current Subscriber Information: Total sessions 1<br>--------------------------------------------------<br>Unique Session ID: 128<br>Identifier: <br>SIP subscriber access type(s): Traffic-Class<br>Current SIP options: None<br>Session Up-time: 00:00:43, Last Changed: 00:00:43<br><br>Policy information:<br> Context 03F4128C: Handle 0C0000F3<br> AAA_id 0000003D: Flow_handle 0<br> Authentication status: unauthen<br> Downloaded User profile, including services:<br> username "0/0/1/100.4000"<br> l4redirect "redirect list 199 to group PERIODIC_L4R_NOTSERV"<br> traffic-class "out default drop"<br> traffi https://www.opennet.me/openforum/vsluhforumID6/14964.html#33 Wed, 12 Dec 2007 11:26:04 GMT нужна доп инфа <br>авторизуйтесь клиентом lab123 - качайте пока не закончатся деньги<br>т.е. пока вас не выкинет на портал <br>после этого дайте вывод<br>sh sss session username lab123 det &#124; b Active services associated with session<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID6/14964.html#32 Wed, 12 Dec 2007 07:51:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt;При наступлении credit-exhausted - сервис Интернет -не выключается, но весь трафик <br>&gt;&gt;дропается и запускается сервис редиректа , который кидает на портал , <br>&gt;&gt;а как только счёт пополнился, сервис редиректа отключается, а дропанье на <br>&gt;&gt;серсисе Интернет отключается то же ... и пользователь уже попадает в <br>&gt;&gt;инет ... но вот и возникла проблема с таким вариантом !(( <br>&gt;&gt;<br>&gt;<br>&gt;сервис инет по любому должен вырубится <br>&gt;выкладывайте весь текущий конфиг по настройкам isg <br>&gt;а также все атрибуты клиента и сервиса который ему вешается <br><br>еще момент приоритет у А услуги должен быть выше чем у L4_REDIRECT_SERVICE<br>иначе она отработает первой :)<br>конфиг вижу седня подумаю ближе к вечеру отвечу<br> https://www.opennet.me/openforum/vsluhforumID6/14964.html#31 Wed, 12 Dec 2007 07:49:20 GMT &gt;[оверквотинг удален]<br>&gt;&gt;При наступлении credit-exhausted - сервис Интернет -не выключается, но весь трафик <br>&gt;&gt;дропается и запускается сервис редиректа , который кидает на портал , <br>&gt;&gt;а как только счёт пополнился, сервис редиректа отключается, а дропанье на <br>&gt;&gt;серсисе Интернет отключается то же ... и пользователь уже попадает в <br>&gt;&gt;инет ... но вот и возникла проблема с таким вариантом !(( <br>&gt;&gt;<br>&gt;<br>&gt;сервис инет по любому должен вырубится <br>&gt;выкладывайте весь текущий конфиг по настройкам isg <br>&gt;а также все атрибуты клиента и сервиса который ему вешается <br><br>Хмм ... у циски написано , что можно его не отключать , если стоит Idle-Timeout ,то он не отрубает сервис , а запускает другой , а по этому сервису всё дропает ...<br><br><br>nas-port:172.16.4.4:0/0/1/100.4000 Password = "lab123",<br>User-Service-Type = Login-User,<br>User-Name = "0/0/1/100.4000",<br>NAS-Port-Type = PPPoEoQinQ,<br>cisco-avpair = "subscriber:accounting-list=BH_ACCNT_LIST",<br>cisco-avpair = "ssg-account-info=ASERVICE_401_INTERNET",<br>cisco-avpair = https://www.opennet.me/openforum/vsluhforumID6/14964.html#30 Wed, 12 Dec 2007 07:42:49 GMT <br>&gt;Так я так и пытался сделать !) <br>&gt;При наступлении credit-exhausted - сервис Интернет -не выключается, но весь трафик <br>&gt;дропается и запускается сервис редиректа , который кидает на портал , <br>&gt;а как только счёт пополнился, сервис редиректа отключается, а дропанье на <br>&gt;серсисе Интернет отключается то же ... и пользователь уже попадает в <br>&gt;инет ... но вот и возникла проблема с таким вариантом !(( <br>&gt;<br><br>сервис инет по любому должен вырубится <br>выкладывайте весь текущий конфиг по настройкам isg<br>а также все атрибуты клиента и сервиса который ему вешается<br><br> https://www.opennet.me/openforum/vsluhforumID6/14964.html#29 Wed, 12 Dec 2007 07:31:48 GMT &gt;[оверквотинг удален]<br>&gt;&gt;но сервис A будет выключен, т.е. при по попытке клиентом открыть любую <br>&gt;&gt;страничку - его всегда будет редиректить на портал <br>&gt;<br>&gt;но как только сервис перейдет в статус включен -- состветсвенно инет и <br>&gt;у клиента появится <br>&gt;но я не советовал бы так делать <br>&gt;лучше сделать так чтобы при наступлении события credit-exhausted <br>&gt;клиента редиректило на страничку с надписью "Бабла нет" <br>&gt;в противном случае - вас достанут звонками типа "У меня нет инета <br>&gt;постоянно открывается портал" - клиент не догадается что бабки кончились <br><br>Так я так и пытался сделать !)<br>При наступлении credit-exhausted - сервис Интернет -не выключается, но весь трафик дропается и запускается сервис редиректа , который кидает на портал , а как только счёт пополнился, сервис редиректа отключается, а дропанье на серсисе Интернет отключается то же ... и пользователь уже попадает в инет ... но вот и возникла проблема с таким вариантом !((<br> https://www.opennet.me/openforum/vsluhforumID6/14964.html#28 Wed, 12 Dec 2007 07:27:56 GMT <br>&gt;в таком случае при отрицательном балансе - сессия клиента будет авторизована на <br>&gt;портале <br>&gt;но сервис A будет выключен, т.е. при по попытке клиентом открыть любую <br>&gt;страничку - его всегда будет редиректить на портал <br><br>но как только сервис перейдет в статус включен -- состветсвенно инет и у клиента появится<br>но я не советовал бы так делать<br>лучше сделать так чтобы при наступлении события credit-exhausted<br>клиента редиректило на страничку с надписью "Бабла нет"<br>в противном случае - вас достанут звонками типа "У меня нет инета постоянно открывается портал" - клиент не догадается что бабки кончились<br> https://www.opennet.me/openforum/vsluhforumID6/14964.html#27 Wed, 12 Dec 2007 07:24:35 GMT <br>&gt;так в таком виде всё работает , если сервис INTERNET отрубился, <br>&gt;то запускается сервис редиректа ... это у меня сейчас работает ... <br>&gt;<br>&gt;но маленькая проблема - как если пополнился счёт у абонента , то <br>&gt;включить обратно сервис ? только либо переавторизиоваться , либо вручную с <br>&gt;портала запустить данный остановленный сервис ... <br><br>1. сделать чтобы сессия на циске не рвалась при отрицательном балансе<br>2. в профиль клиента добавить сервис как услугу типа A т.е. дефолтную <br>в таком случае при отрицательном балансе - сессия клиента будет авторизована на портале<br>но сервис A будет выключен, т.е. при по попытке клиентом открыть любую страничку - его всегда будет редиректить на портал<br> https://www.opennet.me/openforum/vsluhforumID6/14964.html#26 Tue, 11 Dec 2007 15:22:58 GMT &gt;[оверквотинг удален]<br>&gt;Приоритеты <br>&gt;самый высший 1 все остальные - приоритет ниже <br>&gt;<br>&gt;и вообще выложите весь конфиг <br>&gt;<br>&gt;<br>&gt;<br>&gt;<br>&gt;<br>&gt;<br><br>так в таком виде всё работает , если сервис INTERNET отрубился, то запускается сервис редиректа ... это у меня сейчас работает ... <br>но маленькая проблема - как если пополнился счёт у абонента , то включить обратно сервис ? только либо переавторизиоваться , либо вручную с портала запустить данный остановленный сервис ...<br><br><br><br><br><br><br>