Question

我使用freeradius 2.2.8和mysql在达到带宽配额时通过freeradius发送我们的coa / disconnect消息。代码的那部分工作得很好。不幸的是，即使NAS发出了会计停止，也会发出coa / disconnect消息。为了防止这种情况发生，我提出了一个条件，我从mysql radacct表中拉出acct终止原因并将其与某些字符串进行比较。

在会计中，

update control {
....
Tmp-String-0 := "%{sql:SELECT acctterminatecause AS Terminate FROM radacct WHERE radacct.username='%{User-Name}' AND radacct.acctsessionid='%{Acct-Session-Id}'}}"

 ***if ("%{control:Tmp-String-0}" != "User-Request")***{
      if (("%{control:Tmp-Integer-0}" > "%{control:Tmp-Integer-2}") || ("%{control:Tmp-Integer-1}" > "%{control:Tmp-Integer-3}")){
        if ("%{control:coa_dm}" == "coa"){
            update coa {
               User-Name = "%{User-Name}"
               Acct-Session-Id = "%{Acct-Session-Id}"
               NAS-IP-Address = "%{NAS-IP-Address}"
               #Filter-Id = "UN-AUTHORIZED-PROFILE"
               Framed-IP-Address = "%{Framed-IP-Address}"
               Session-Timeout = 10
            }
         }
        if ("%{control:coa_dm}" == "dm"){
            update disconnect {
                User-Name = "%{User-Name}"
                NAS-IP-Address = "%{NAS-IP-Address}"
            }
         }

}
}

根据freeradius调试日志，我们可以看到字符串应该匹配，程序应该避免内部if条件。不幸的是情况并非如此，第一IF条件总是返回true。

***Thu May 17 17:43:41 2018 : Info:        expand: SELECT acctterminatecause  AS Terminate FROM radacct WHERE radacct.username='%{User-Name}' AND radacct.acctsessionid='%{Acct-Session-Id}' -> SELECT acctterminatecause AS Terminate FROM radacct WHERE radacct.username='kiranc' AND radacct.acctsessionid='5AFD71CB-3FE1C000'
Thu May 17 17:43:41 2018 : Debug: rlm_sql (sql): Reserving sql socket id: 16
Thu May 17 17:43:41 2018 : Info: sql_xlat finished
Thu May 17 17:43:41 2018 : Debug: rlm_sql (sql): Released sql socket id: 16
Thu May 17 17:43:41 2018 : Info:        expand: %{sql:SELECT acctterminatecause AS Terminate FROM radacct WHERE radacct.username='%{User-Name}' AND radacct.acctsessionid='%{Acct-Session-Id}'}} -> User-Request}
Thu May 17 17:43:41 2018 : Info: ++} # update control = noop
Thu May 17 17:43:41 2018 : Info: ++? if ("%{control:Tmp-String-0}" != "User-Request")
Thu May 17 17:43:41 2018 : Info:        expand: %{control:Tmp-String-0} -> User-Request}
Thu May 17 17:43:41 2018 : Info: ? Evaluating ("%{control:Tmp-String-0}" != "User-Request") -> TRUE***
Thu May 17 17:43:41 2018 : Info: ++? if ("%{control:Tmp-String-0}" != "User-Request") -> TRUE
Thu May 17 17:43:41 2018 : Info: ++if ("%{control:Tmp-String-0}" != "User-Request") {
Thu May 17 17:43:41 2018 : Info: +++? if (("%{control:Tmp-Integer-0}" > "%{control:Tmp-Integer-2}") || ("%{control:Tmp-Integer-1}" > "%{control:Tmp-Integer-3}"))
Thu May 17 17:43:41 2018 : Info:        expand: %{control:Tmp-Integer-0} -> 3169
Thu May 17 17:43:41 2018 : Info:        expand: %{control:Tmp-Integer-2} -> 25000000
Thu May 17 17:43:41 2018 : Info: ?? Evaluating ("%{control:Tmp-Integer-0}" > "%{control:Tmp-Integer-2}") -> FALSE
Thu May 17 17:43:41 2018 : Info:        expand: %{control:Tmp-Integer-1} -> 13402
Thu May 17 17:43:41 2018 : Info:        expand: %{control:Tmp-Integer-3} -> 50000000

我试过单引号，双引号使用＆amp;而不是％，但无济于事。点击时正确满足其他条件，因为它们以整数形式返回。

感谢您的帮助。

Answer 1

我忘了提到我已经开始工作了。我没有使用Tmp-String-0变量进行比较，而是使用了实际的radius属性名称并使它起作用。

if (("%{Acct-Terminate-Cause}" != "User-Request")

谢谢您的帮助。

无法匹配freeradius

1 个答案: