[FUGSPBR] Radius - Simultaneous-Use
Alfredo Tomio Junior
atomio em sodisa.com.br
Qui Set 25 14:13:02 BRT 2003
Pessoal,
Mesmo com a configuracao do arquivo
"users" estar assim:
DEFAULT Auth-Type = System
Fall-Through = 1
DEFAULT Simultaneous-Use = 1
Fall-Through = 1
DEFAULT Service-Type = Framed-User
Framed-IP-Address = 255.255.255.254,
Framed-MTU = 1500,
Framed-Protocol = PPP,
Framed-Compression = Van-Jacobson-TCP-IP,
Fall-Through = 1
Meus clientes de ADSL conseguem autenticar duas vezes e
navegar sem
problemas. Varias documentações que li, afirmam que o
procedimento
correto é esse.
No log do radius somente aparece de diferente a mensagem:
Thu Sep 25 13:06:22 2003: Auth: Login OK: [joao] (from nas
g1-14-3-3.pr.ov.edor.br/S168493166)
Thu Sep 25 14:03:34 2003: Error: Accounting: unknown NAS
Thu Sep 25 14:03:34 2003: Auth: Login OK: [joao] (from nas
g1-14-3-3.pr.ov.edor.br/S167968878)
Como posso bloquear de fato que o usuário nao autentique
duas vezes.
Atenciosamente,
Alfredo
----- Original Message -----
From: "Vini" <vini em veloxmail.com.br>
To: "Grupo Brasileiro de Usuarios FreeBSD"
<fugspbr em fugspbr.org>
Sent: Thursday, September 25, 2003 12:57 PM
Subject: Re: [FUGSPBR] Renovar ip pppoe
: Olá,
:
: Com PPPoE vc só vai trocar de ip quando conectar denovo,
pois vc usa
: PPP, faça uma analogia com conexão PPP por acesso discado,
vai funcionar
: da mesma forma.
:
: Eu tenho quase certeza que não tem como obrigar o cara a
trocar de ip,
: mas tem uma saída razoável pra isso.
:
: Vc pode configurar um timeout pro pppoe, ele até tem um
default que acho
: que é de 5 minutos, só que isso só vai valer se o cara
deixar a conexão
: ociosa, então o que vc poderia fazer é, colocar um timeout
de uns 30
: minutos por exemplo, assim se o cara deixar a conexão
ociosa ela será
: desfeita, e pronto.
:
: Outra questão é como vc está distribuindo os ips para seus
clientes, no
: meu caso eu vinculo o ip ao usuário no radius, mas vc
tambem pode
: colocar o range direto dentro do ppp.conf, vc quem
escolhe.
:
: A linha pra mexer com o timeout é essa:
: set timeout 30
:
: Espero que ajude.
:
: Até mais
: Vini
:
:
: Frederico Terra Boechat escreveu:
: > Alguem tem ideia de como fazer o ip que o cliente ganha
quando autentica
: > pelo pppoe mudar de x em x tempos?
: > No DCHP eh facil, mas o pppoe usa outro artificio pra
entregar o ip, e
: > vasculhando o google não vi nada semelhante.
: >
: > Grato pela ajuda
: >
: > Frederico T Boechat
: >
: >
____________________________________________________________
___
: > Sair da Lista:
http://www2.fugspbr.org/mailman/listinfo/fugspbr
: > Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
: >
: >
:
:
:
____________________________________________________________
___
: Sair da Lista:
http://www2.fugspbr.org/mailman/listinfo/fugspbr
: Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
:
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Mais detalhes sobre a lista de discussão freebsd