Проверка авторизации через Ideco Agent

Версия 1 amamaev
на янв 18, 2011 15:16.
по сравнению с
Текущая amamaev
на янв 27, 2011 16:20.
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.

Изменения (9)

просмотр истории страницы
В случае, когда абонент не может авторизоваться через Ideco Agent необходимо произвести следующие проверки:.

Рассмотрим простейшую топологию сети, в которой есть АСР ideco работающего в режиме SoftRouter и коммутатор второго уровня. Схема ниже !схема.png|border=1!

!схема.png|border=1!

На приведенной схеме у АСР ideco указан локальный IP адрес 10.200.0.1 с маской 16, все абоненты находятся в этой подсети и в качестве шлюза по умолчанию у них указан IP адрес Ideco.

0) Проверить связь до сервера по порту 800 командой telnet:
{code}telnet 10.200.0.1 800{code}
Если соединение устанавливается, то необходимо просмотреть лог-файл /var/log/tray_srv.log на наличие сообщений о подключении данного абонента. Если сообщения есть - читаем и смотрим причину.


1) Необходимо проверить, что локальный IP адрес ideco достижим с ПК абонента. Для этого в коммандной строке выполните команду:
{code}ping 10.200.0.1{code}
В случае, если отклик от сервера есть, переходим к следующему пункту проверки. Иначе необходимо выяснить, по какой причине нет связи до сервера. Различные причины отсутствия связи:
* проверить наличие связи на интерфейсе пользовательского ПК;
* проверить, работает ли порт коммутатора на стороне абонента и на стороне сервера;
* проверить на коммутаторе, появляется ли мак-адрес абонента на порту абонента (возможно неверные настройки порта аьбонента).

2) На сервере Ideco проверить наличие входящих пакетов на локальном порту по протоколу TCP на порт 800. Для этого вам енобходимо необходимо подключиться к серверу под пользователем root (либо создать пользователя, либо загрузиться в режиме удаленного помощника) и выполнить комманду:

{code}tcpdump -i <локальный интерфейс к абоненту> -nn port 800 and host <ip абонента>{code}

Далее запустить авторизацию, если при этом команда не выдает информацию по пакетам, значит необходимо:
* сделать проверку на наличие дублирования локального ip адреса сервера командой arping <ip сервера> командой:
{code}arping -D -I <локальный интерфейс к абоненту> 10.200.0.1{code}
* смотреть настройки абонентского ПК на предмет наличия запретов в установленных антивирусах и сетевых экранах на отправку пакетов Ideco Agent на порт 800 по протоколу TCP.

...