Ограничение доступа для различных групп пользователей для BGRadiusDialup

Материал из BiTel WiKi

(Различия между версиями)
Перейти к: навигация, поиск
Строка 10: Строка 10:
'''Событие "Модуль Dialup => Radius - аутентификация"'''
'''Событие "Модуль Dialup => Radius - аутентификация"'''
<source lang="java">
<source lang="java">
-
 
import bitel.billing.server.call.bean.*;  
import bitel.billing.server.call.bean.*;  
import bitel.billing.server.radius.*;  
import bitel.billing.server.radius.*;  
Строка 21: Строка 20:
import java.util.*;  
import java.util.*;  
-
private getLogin_( req, resp )
 
-
{
 
-
      result = null;
 
-
      userName = req.getStringAttribute( RadiusStandartAttributes.User_Name );
 
-
 
-
      if ( userName != null )
 
-
      {
 
-
            int pos = userName.indexOf( '\\' );
 
-
            if( pos >= 0 )
 
-
            {
 
-
                userName = userName.substring( pos + 1 );
 
-
            }
 
-
 
-
        try
 
-
        {
 
-
date_ = new java.util.Date();
 
-
            result = new DialUpLoginManager( con, mid ).findLogin( userName,date_ );
 
-
        }
 
-
        catch ( Exception ex )
 
-
        {
 
-
            ex.printStackTrace();
 
-
        }
 
-
        finally
 
-
        {
 
-
            //setup.returnConToPool( con );
 
-
        }
 
-
      }
 
-
 
-
      return result;
 
-
}
 
private WriteErrorLogin()
private WriteErrorLogin()
{
{
Строка 61: Строка 30:
}
}
log_rec_id = rs.getInt(1);
log_rec_id = rs.getInt(1);
-
query = "SELECT id FROM nas_"+mid+" WHERE inet_ntoa(ipaddr)='"+nas_ip+"'";
 
-
ps = con.prepareStatement(query);
 
-
rs = ps.executeQuery();
 
-
if ( !rs.next() )
 
-
{
 
-
return;
 
-
}
 
-
nas_id = rs.getInt(1);
 
query = "SELECT * FROM log_error_"+mid+"_"+TimeUtils.format(DateNow, "yyyyMM")+" WHERE log_rec_id='"+log_rec_id+"'";
query = "SELECT * FROM log_error_"+mid+"_"+TimeUtils.format(DateNow, "yyyyMM")+" WHERE log_rec_id='"+log_rec_id+"'";
ps = con.prepareStatement(query);
ps = con.prepareStatement(query);
Строка 85: Строка 46:
//Не проверять Calling_Station_Id
//Не проверять Calling_Station_Id
GROUP_NOT_Calling_Station_Id = 20;
GROUP_NOT_Calling_Station_Id = 20;
 +
 +
errCode = event.getErrorCode();
 +
if (errCode != 0)
 +
{
 +
return;
 +
};
request  = event.getRequest();  
request  = event.getRequest();  
response = event.getResponse();  
response = event.getResponse();  
-
con = setup.getDBConnectionFromPool();
 
User_Name = request.getStringAttribute(RadiusStandartAttributes.User_Name);  
User_Name = request.getStringAttribute(RadiusStandartAttributes.User_Name);  
nas = request.getNAS();
nas = request.getNAS();
 +
nas_id = nas.getID();
nas_ip = nas.getNASIPAddress();
nas_ip = nas.getNASIPAddress();
-
login = getLogin_(request,response);
+
 
 +
if (nas_id == 3)
 +
{
 +
//Модемный пул
 +
return;
 +
};
 +
 
 +
login = event.getLogin();
if (login == null)
if (login == null)
{
{
-
setup.returnConToPool( con );
 
return;
return;
};
};
Строка 110: Строка 83:
DateNow = new GregorianCalendar();
DateNow = new GregorianCalendar();
 +
if (contract_firma == null)
if (contract_firma == null)
{
{
-
setup.returnConToPool( con );
 
return;
return;
};
};
-
if (nas_ip.indexOf("172.16.128.4") != -1)
 
-
{
 
-
//Пропускаем так как это модемный пул
 
-
setup.returnConToPool( con );
 
-
return;
 
-
};
 
if ((contract_groups & (1L<<GROUP_NOT_Calling_Station_Id )) > 0)
if ((contract_groups & (1L<<GROUP_NOT_Calling_Station_Id )) > 0)
{
{
-
//Пропускаем, для этого договора мы не проверяем.
 
-
setup.returnConToPool( con );
 
return;
return;
};
};
Строка 130: Строка 95:
if (login_ip.matches("^10\\.0\\.2\\.[0-9]{1,3}$"))
if (login_ip.matches("^10\\.0\\.2\\.[0-9]{1,3}$"))
{
{
-
//Админский сегмен.
+
//Админский сегмент
-
setup.returnConToPool( con );
+
return;
return;
};  
};  
Строка 141: Строка 105:
print("Drop "+User_Name+" "+login_ip);
print("Drop "+User_Name+" "+login_ip);
WriteErrorLogin();
WriteErrorLogin();
-
setup.returnConToPool( con );
 
return;
return;
}
}
Строка 151: Строка 114:
print("Drop "+User_Name+" "+login_ip);
print("Drop "+User_Name+" "+login_ip);
WriteErrorLogin();
WriteErrorLogin();
-
setup.returnConToPool( con );
 
return;
return;
}
}
-
 
-
//Обязательно закрыть соединение, иначе беда :)
 
-
setup.returnConToPool( con );
 
</source>
</source>

Версия 07:11, 29 апреля 2009

Появилась необходимость ограничить доступ к VPN серверу для определенных категорий пользователей.

Описание: Определяем IP, с которого происходит подключение, и категорию пользователя. Если ему не разрешено подключаться с этого IP, то клиент получает ошибку 691. В мониторе ошибок появляется ошибка с кодом 27 "Запрещен вход с данного телефона".

Договора, которые входят в группу с кодом 20, не проверяются.


Событие "Модуль Dialup => Radius - аутентификация" 

import bitel.billing.server.call.bean.*; 
import bitel.billing.server.radius.*; 
import bitel.billing.server.dialup.bean.*; 
import bitel.billing.server.contract.bean.*; 
import bitel.billing.server.script.event.*; 
import bitel.billing.server.util.*;
 
import java.sql.*;
import java.util.*; 
 
private WriteErrorLogin()
{
	query = "SELECT max(id) FROM log_server_"+mid+"_"+TimeUtils.format(DateNow, "yyyyMM")+" WHERE requests LIKE '%User-Name="+User_Name+"\n%'";
	ps = con.prepareStatement(query);
	rs = ps.executeQuery();
	if ( !rs.next() )
	{
		return;
	}
	log_rec_id = rs.getInt(1);
	query = "SELECT * FROM log_error_"+mid+"_"+TimeUtils.format(DateNow, "yyyyMM")+" WHERE log_rec_id='"+log_rec_id+"'";
	ps = con.prepareStatement(query);
	rs = ps.executeQuery();
	if ( rs.next() )
	{
		return;
	}
	query = "INSERT INTO log_error_"+mid+"_"+TimeUtils.format(DateNow, "yyyyMM")+" (dt,cid,lid,login,nas_id,error_code,log_rec_id) "+
	"VALUES ('"+TimeUtils.format(DateNow, "yyyy-MM-dd HH:mm:ss")+"', '"+cid+"', '"+login_id+"', '"+User_Name+"', '"+nas_id+"', '27', '"+log_rec_id+"')";
	psUpdate = con.prepareStatement( query );
	psUpdate.executeUpdate();
} 
 
mid = 1;
//Не проверять Calling_Station_Id
GROUP_NOT_Calling_Station_Id = 20;
 
errCode = event.getErrorCode();
if (errCode != 0)
{
	return;
};
 
request  = event.getRequest(); 
response = event.getResponse(); 
 
User_Name = request.getStringAttribute(RadiusStandartAttributes.User_Name); 
nas = request.getNAS();
nas_id = nas.getID();
nas_ip = nas.getNASIPAddress();
 
if (nas_id == 3)
{
	//Модемный пул
	return;
}; 
 
login = event.getLogin();
if (login == null)
{
	return;
};
 
login_ip = request.getStringAttribute(RadiusStandartAttributes.Calling_Station_Id); 
login_id = login.getId();
 
cid = login.getCid();
contract = new ContractManager(con).getContractByID(cid);
contract_firma = contract.getFirmID();
contract_fc = contract.getFc();
contract_groups = contract.getGroups();
 
DateNow = new GregorianCalendar();
 
if (contract_firma == null)
{
	return;
};
if ((contract_groups & (1L<<GROUP_NOT_Calling_Station_Id )) > 0)
{
	return;
};
 
if (login_ip.matches("^10\\.0\\.2\\.[0-9]{1,3}$"))
{
	//Админский сегмент
	return;
}; 
 
//физики тип1
if (contract_firma == 2 && contract_fc == 0 && !login_ip.matches("^10\\.[1-4]\\.[0-9]{1,3}\\.[0-9]{1,3}$"))
{
	response.setPacketType(RadiusPacket.AUTHENTICATION_REJECT);
	print("Drop "+User_Name+" "+login_ip);
	WriteErrorLogin();
	return;
}
 
//Остальные физики
if ((contract_firma == 1 || contract_firma == 4) && contract_fc == 0 && login_ip.matches("^10\\.[1-4]\\.[0-9]{1,3}\\.[0-9]{1,3}$|^10\\.33\\.[0-9]{1,3}\\.[0-9]{1,3}$|^10\\.64\\.[0-9]{1,3}\\.[0-9]{1,3}$"))
{
	response.setPacketType(RadiusPacket.AUTHENTICATION_REJECT);
	print("Drop "+User_Name+" "+login_ip);
	WriteErrorLogin();
	return;
}
Источник — «http://wiki.bitel.ru/index.php/%D0%9E%D0%B3%D1%80%D0%B0%D0%BD%D0%B8%D1%87%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0_%D0%B4%D0%BB%D1%8F_%D1%80%D0%B0%D0%B7%D0%BB%D0%B8%D1%87%D0%BD%D1%8B%D1%85_%D0%B3%D1%80%D1%83%D0%BF%D0%BF_%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D0%B5%D0%B9_%D0%B4%D0%BB%D1%8F_BGRadiusDialup»
Личные инструменты