CAke биллинг

[incokeeper]

Так, докопался значит вот до чего:
root@EVA-01:~# radtest celvin celvin 127.0.0.1 2 test
Sending Access-Request of id 188 to 127.0.0.1 port 1812
        User-Name = "celvin"
        User-Password = "celvin"
        NAS-IP-Address = 255.255.255.255
        NAS-Port = 2
Re-sending Access-Request of id 188 to 127.0.0.1 port 1812
        User-Name = "celvin"
        User-Password = "celvin"
        NAS-IP-Address = 255.255.255.255
        NAS-Port = 2
rad_recv: Access-Reject packet from host 127.0.0.1:1812, id=188, length=20

Всё-таки третий вариант, наверное, но возможно и база. будем думать....

[Nesmit]

а ты внимательно перечитай инструкцию, там описано как радиус проверять без базы данных
и потом, есть логи pptpd их желательно читать

[Nesmit]

Пишут MPPE доступен с 2.6.13 версии ядра.

Код: [Выделить]

$grep PPP /usr/src/linux-headers-2.6.24-20-generic/.config
CONFIG_PPP=m
CONFIG_PPPOE=m
CONFIG_PPPOL2TP=m
CONFIG_PPP_ASYNC=m
CONFIG_PPP_BSDCOMP=m
CONFIG_PPP_DEFLATE=m
CONFIG_PPP_FILTER=y
CONFIG_PPP_MPPE=m
CONFIG_PPP_MULTILINK=y
CONFIG_PPP_SYNC_TTY=m
CONFIG_HDLC_PPP=m
CONFIG_IPPP_FILTER=y
CONFIG_ISDN_PPP=y
CONFIG_ISDN_PPP_BSDCOMP=m
CONFIG_ISDN_PPP_VJ=y
CONFIG_PC300_MLPPP=y
CONFIG_PPPOATM=mпопойже попробую, опция полезная

[incokeeper]

Прогресс!! Нашел трабл - Радиус не видит Постеж. Отсутствует файл rlm_sql_postgresql.so 
Залейте свой, кто-нибудь, а то впадел переставлять свой радиус и конфиги править! Санс заранее!

[Nesmit]

Об этом я уже писал  несколько раз.
Если стоит 8.04 поставь пакет с библиотекой, если нет то в понедельник постараюсь выложить.

[incokeeper]

сделал так:
aptitude install freeradius-postgresql
Постеж начал с радиусом дружить, но с ВПН - чудеса. Залил конфиги из твоего архива, коннект пошел, но на странице статистики чёт не отображается текущее соединение...
Куда копать не имею понятия, т.к. рррd и pptpd конфиги наизусть ужо знаю горький опыт)))

[Nesmit]

об этом написано на форуме кейка мной.

[incokeeper]

Мля... Из-за чего, может не работать авторизация?
Радтест выполняется с базой и без неё.
А при попытке авторизации через ВПН вылетает ошибка авторизации, куды капать
Исчо, если в конфигах не прописываю пути к плагинам радиуса, то ВПН работает без проблем, только стоит из вписать - бац, и нихт не работает...
Подскажите, что может быть не так???
Заранее санкс...

[Nesmit]

у меня работает, значит косяк у тебя.
PS:   у меня как то был глюк, авторизацию не пропускал именно pptp, все решилось после смены имени хоста.

[incokeeper]

Ага. Если я правильно понял, то получается вот что:
В pptpd.config, там где name pptpd нужно указать настоящее имя хоста, либо айпишник либо доменное имя...
Попробую... Санкс за раздупление

[Nesmit]

Я неделями бился, над тем, что тебе просто так выкладываю

[Nesmit]

Задумался тут над тем, что:
1. пароль передается в открытом в виде
2. пароль храниться в открытом в виде
Решение:
1. Использовать протокол https (resin pro/tomcat)
2. Дописать модуль для шифрования пароля в базе (ищу инструкцию)
3. Перейти на Abils

И вечный вопрос, чО делать бум?

[incokeeper]

3. Перейти на Abils - 

Вообще поддерживаю эту идею.
Я еще, как ток сервак поднимал, задумался над этой идеей. Даже ставить пытался!  - ламер 
У этого биллинга есть прикольная фича - он под Фрюху воще легко инсталиться, даж мануал неплохой есть.

З.Ы. Показал другу (джава девелопер, сервлетчик) своему исходники Кейка, так он очень долго ругался. Говорит: Сервлеты жуть, томкет - ацтой. Но пообещал базу перелить на мускль. Другой корефан пообещал, что попробует код переписать на пэхе плюс пэрл-скипты.
А третий - маняк, говорил, что если не впадло будет, то навояет скрипт и всё соберёт в один пакет и будет: apt-get install xzsho-billing
Буду разводить чувачков
 

[Nesmit]

3. Перейти на Abils - 

Вообще поддерживаю эту идею.
Я еще, как ток сервак поднимал, задумался над этой идеей. Даже ставить пытался!  - ламер 
У этого биллинга есть прикольная фича - он под Фрюху воще легко инсталиться, даж мануал неплохой есть.

З.Ы. Показал другу (джава девелопер, сервлетчик) своему исходники Кейка, так он очень долго ругался. Говорит: Сервлеты жуть, томкет - ацтой. Но пообещал базу перелить на мускль. Другой корефан пообещал, что попробует код переписать на пэхе плюс пэрл-скипты.
А третий - маняк, говорил, что если не впадло будет, то навояет скрипт и всё соберёт в один пакет и будет: apt-get install xzsho-billing
Буду разводить чувачков
 

1. исходники правда отстой еще тот, а вот на счет томкета  - зря, на нем бизнес модели крутятся, причем под любую ОС.
2. базу под мускуль этоне проблема, проблема в скриптах самой базы
3. на пхп уже переписали, если полистаешь форум, однако, если довести jsp  до ума, то получится намного безопаснее к взлому
4. собрать в пакет не проблема, проблема в том что тогда биллинг будут пользовать бездумно, он на столько прост что в принципе не требуется лишних действий. Все сложности, ИСКЛЮЧИТЕЛЬНО в pptpd и все.
Разводи   Фишка в том что pptpd держит одновременно только 100 подключений )))
А сейчас я разбираюсь как в список пользователей интегрировать "дерево", что бы было удобнее листать. Пока я сделал деление по группам.
И еще, нужно обязательно сделать https, но у меня с 1й попытки не получилось

[incokeeper]

3. Перейти на Abils - 

Вообще поддерживаю эту идею.
Я еще, как ток сервак поднимал, задумался над этой идеей. Даже ставить пытался!  - ламер 
У этого биллинга есть прикольная фича - он под Фрюху воще легко инсталиться, даж мануал неплохой есть.

З.Ы. Показал другу (джава девелопер, сервлетчик) своему исходники Кейка, так он очень долго ругался. Говорит: Сервлеты жуть, томкет - ацтой. Но пообещал базу перелить на мускль. Другой корефан пообещал, что попробует код переписать на пэхе плюс пэрл-скипты.
А третий - маняк, говорил, что если не впадло будет, то навояет скрипт и всё соберёт в один пакет и будет: apt-get install xzsho-billing
Буду разводить чувачков
 

1. исходники правда отстой еще тот, а вот на счет томкета  - зря, на нем бизнес модели крутятся, причем под любую ОС.
2. базу под мускуль этоне проблема, проблема в скриптах самой базы
3. на пхп уже переписали, если полистаешь форум, однако, если довести jsp  до ума, то получится намного безопаснее к взлому
4. собрать в пакет не проблема, проблема в том что тогда биллинг будут пользовать бездумно, он на столько прост что в принципе не требуется лишних действий. Все сложности, ИСКЛЮЧИТЕЛЬНО в pptpd и все.
Разводи   Фишка в том что pptpd держит одновременно только 100 подключений )))
А сейчас я разбираюсь как в список пользователей интегрировать "дерево", что бы было удобнее листать. Пока я сделал деление по группам.
И еще, нужно обязательно сделать https, но у меня с 1й попытки не получилось

Да, pptp меня тоже смущает - маловато для перспективы дальнейшего развития IpSec было бы получше.
Вообще думаю от того чтобы воще от ВПНа отказаться и юзать хотябы это http://www.d-link.ru/products/prodview.php?type=18&id=603
или какойто ZyWall но последний дороговат, а биллинг прикрутить для удобства и для сбора статистики.
У меня в городе провайдер 5 лет активно внедрял ВПН, а в этом году отказался. Сейчас ставят свичи 3-го уровня, а для пользователя - привязка по МАС + IP + порт.
Насчёт https - это дело. Но я начё не шарю по этому протоколу...