سه مشکل در ibsng

[Mohsen71]

سلام دوستان؛
وقت همگی بخیر.

3 مشکل در IBSNG دارم؛ ممنون میشم اگر کسی بتونه من رو راهنمایی کنه.

1- مشکل اول این هست که بعضی از یوزرها بعد از اینکه بنا به دلایلی "بجز درخواست خود یوزر"، ارتباطشون قطع میشه، امکان اتصال مجدد رو ندارند. دقیقا 1 ساعت طول میکشه تا بتونن دوباره متصل بشن.

2- لیست کاربران آنلاین در پنل IBSNG نشون داده نمیشه. در واقع 1 الی 2 دقیقه نشون داده میشه و بعد محو میشه. در صورتی که کاربران همچنان آنلاین هستن.

3- گاهی که به *** متصل هستم، و گوشی رو قفل می کنم و دوباره قفل رو باز می کنم، با وجود اینکه *** متصل هست، دیتایی ندارم و باید قطع و وصل کنم تا مشکل حل بشه.

از Ocserv استفاده می کنم. CentOs
و سرویس Cisco

[hassanshaikhi]

1- آیا توی ibs لاگ هم ثبت میشه؟ تگه لاگی نمیفته مشکل از تنظیمات سیسکو هست.
2-دلیل اینکه توی انلاین یوزر نشون داده نمیشه بخاطر این هست که یوزر ها فقط authenticate انجام میشه یکبار یوزر پسورد در موقع اتصال چک میشه بعد از اون توی زمان check online ای بی اس یوزرها چون accounting ندارند از لیست یوزر های آنلاین پاک میشن.دلیلش عدم وجود accounting رادیوس کلاینت شما هست. که احتمال زیاد الان باید pam باشه که برای سیسکو باید از radcli استفاده کنید که اینم یه مشکلاتی داره
3-تنظیمات power saving برای برنامه که وصل میشید رو خاموش کنید یا توی تنظیمات سیسکو idle timeout تعریف کنید.

[Mohsen71]

1- آیا توی ibs لاگ هم ثبت میشه؟ تگه لاگی نمیفته مشکل از تنظیمات سیسکو هست.
2-دلیل اینکه توی انلاین یوزر نشون داده نمیشه بخاطر این هست که یوزر ها فقط authenticate انجام میشه یکبار یوزر پسورد در موقع اتصال چک میشه بعد از اون توی زمان check online ای بی اس یوزرها چون accounting ندارند از لیست یوزر های آنلاین پاک میشن.دلیلش عدم وجود accounting رادیوس کلاینت شما هست. که احتمال زیاد الان باید pam باشه که برای سیسکو باید از radcli استفاده کنید که اینم یه مشکلاتی داره
3-تنظیمات power saving برای برنامه که وصل میشید رو خاموش کنید یا توی تنظیمات سیسکو idle timeout تعریف کنید.

ممنونم از پاسخدهی شما.

1- خیر، لاگی ثبت نمیشه.
در فایل ocserv.conf یک تغییراتی ایجاد کردم؛
تغییرات ایجاد شده رو پایین می نویسم و لطفا نظرتون رو بگید که ممکنه مشکل رو حل کنه یا خیر.
توی ردیف 125 فایل تنظیمات #min-reauth-time = 2 وجود داره که بنده # رو حذف کردم.

توضیحات این بخش به این صورت بود :
# The time (in seconds) that a client is not allowed to reconnect after
# a failed authentication attempt.
min-reauth-time = 2

2- ممنون از توضیحتون. پس بهتره از خیر این مساله بگذرم.
ولی آیا هیچ راهی هست که متوجه بشم چه تعداد یوزر به سرور اتصال هستن؟ یا اینکه دستوری وجود داره که تعداد کاربران آنلاین رو نشون بده؟ (یوزر نیم های آنلاین رو نشون نده مهم نیست، فقط تعداد آنلاینی ها)

3- میشه راجع به تنظیمات این بخش در سیسکو کمی بیشتر توضیح بدید؟
بنظرم در ردیف های 115 تا 121 تنظیماتی مربوط به این موضوع هست؛ لطفا توجه بفرمایید :

# The time (in seconds) that a client is allowed to stay idle (no traffic)
# before being disconnected. Unset to disable.
#idle-timeout = 1200

# The time (in seconds) that a mobile client is allowed to stay idle (no
# traffic) before being disconnected. Unset to disable.
#mobile-idle-timeout = 2400

چه تغییراتی نیاز هست که انجام بشه؟
(یکبار دیگر بهتر توضیح بدم که مشکل چیه؛ مشکل این هست که هر از گاهی، بعد از قفل کردن گوشی یا استفاده نکردن از گوشی، با وجود اینکه وی پی ان متصل هست، دیتایی رد و بدل نمیشه و باید وی پی ان رو قطع و مجدد وصل کنم)

[hassanshaikhi]

ممنونم از پاسخدهی شما.

1- خیر، لاگی ثبت نمیشه.
در فایل ocserv.conf یک تغییراتی ایجاد کردم؛
تغییرات ایجاد شده رو پایین می نویسم و لطفا نظرتون رو بگید که ممکنه مشکل رو حل کنه یا خیر.
توی ردیف 125 فایل تنظیمات #min-reauth-time = 2 وجود داره که بنده # رو حذف کردم.

توضیحات این بخش به این صورت بود :
# The time (in seconds) that a client is not allowed to reconnect after
# a failed authentication attempt.
min-reauth-time = 2

2- ممنون از توضیحتون. پس بهتره از خیر این مساله بگذرم.
ولی آیا هیچ راهی هست که متوجه بشم چه تعداد یوزر به سرور اتصال هستن؟ یا اینکه دستوری وجود داره که تعداد کاربران آنلاین رو نشون بده؟ (یوزر نیم های آنلاین رو نشون نده مهم نیست، فقط تعداد آنلاینی ها)

3- میشه راجع به تنظیمات این بخش در سیسکو کمی بیشتر توضیح بدید؟
بنظرم در ردیف های 115 تا 121 تنظیماتی مربوط به این موضوع هست؛ لطفا توجه بفرمایید :

# The time (in seconds) that a client is allowed to stay idle (no traffic)
# before being disconnected. Unset to disable.
#idle-timeout = 1200

# The time (in seconds) that a mobile client is allowed to stay idle (no
# traffic) before being disconnected. Unset to disable.
#mobile-idle-timeout = 2400

چه تغییراتی نیاز هست که انجام بشه؟
(یکبار دیگر بهتر توضیح بدم که مشکل چیه؛ مشکل این هست که هر از گاهی، بعد از قفل کردن گوشی یا استفاده نکردن از گوشی، با وجود اینکه وی پی ان متصل هست، دیتایی رد و بدل نمیشه و باید وی پی ان رو قطع و مجدد وصل کنم)

اون قسمت رو بهتره دوباره کامنت کنید تا غیر فعال بشه.چون یوزر پسورد اشتباه وارد کنه باید چند ثانیه صبر کنه تا دوباره بتونه وصل بشه.
برای دیدن تعداد کاربران انلاین این قسمت فعال باید باشه
use-utmp = true
بعد توی سرور وارد میشید دستور who رو بزنید همه یوزر هایی که انلاین هستند رو نشون میده.
اون قسمت مقدار زمانی که یوزر اجازه داره هیچ ترافیکی رد و بدل کنه و همچنان آنلاین بمونه رو تعیین میکنه

[Mohsen71]

بابت وقتی که برای بنده می زارید مچکرم.

اون قسمت رو بهتره دوباره کامنت کنید تا غیر فعال بشه.چون یوزر پسورد اشتباه وارد کنه باید چند ثانیه صبر کنه تا دوباره بتونه وصل بشه.

پس مشکل اینکه گاهی کاربرها دیسکانکت میشن و تا 1 ساعت نمی تونن وصل میشن رو چطور باید رفع کرد؟

اون قسمت مقدار زمانی که یوزر اجازه داره هیچ ترافیکی رد و بدل کنه و همچنان آنلاین بمونه رو تعیین میکنه

پس با فعال کردنش مشکل اینکه گاهی یوزرها با وجود اینکه متصل هستن ولی دیتا ندارن، از بین میره؟

[hassanshaikhi]

بابت وقتی که برای بنده می زارید مچکرم.


پس مشکل اینکه گاهی کاربرها دیسکانکت میشن و تا 1 ساعت نمی تونن وصل میشن رو چطور باید رفع کرد؟


پس با فعال کردنش مشکل اینکه گاهی یوزرها با وجود اینکه متصل هستن ولی دیتا ندارن، از بین میره؟

باید لاگ سرور رو ببینید که علت وصل نشدشون چی هست.
/var/log/messages

مقدار بن هم صفر کنید

max-ban-score = 0

بطور قطع نمیشه گفت از بین میره چون اول باید ببینید علتش چی هست ولی ممکنه بهتره بشه

[Mohsen71]

باید لاگ سرور رو ببینید که علت وصل نشدشون چی هست.
/var/log/messages

مقدار بن هم صفر کنید

max-ban-score = 0

بطور قطع نمیشه گفت از بین میره چون اول باید ببینید علتش چی هست ولی ممکنه بهتره بشه

برای اینکه محتویات لاگ رو بتونم اینجا بزارم باید سعی کنم این مشکل بوجود بیاد؛ وقتی بوجود اومد و لاگ رو تونستم اوکی کنم؛ میزارم همینجا.

مقدار بن هم صفر کنید

max-ban-score = 0

توی فایل ocserv چنین لاینی پیدا نکردم؛ توی قسمت تنظیمات IBSNG هم نبود. میشه توضیح بدید که کجاست؟

[hassanshaikhi]

فایل لاگ احتمالا الان حجمش زیاد هست بهتره یکبار پاکش کنید
rm /var/log/messages
بعد دوباره سرویس لاگ رو ریست کنید تا لاگ بیفته
service rsyslog restart

توی فایل ocserv هست. توی نسخه 12 که هست.

[Mohsen71]

فایل لاگ احتمالا الان حجمش زیاد هست بهتره یکبار پاکش کنید
rm /var/log/messages
بعد دوباره سرویس لاگ رو ریست کنید تا لاگ بیفته
service rsyslog restart

توی فایل ocserv هست. توی نسخه 12 که هست.

ممنون از راهنماییتون.
حذف می کنم و راه اندازی می کنم و متن مشکل رو وقتی که بوجود اومد رو میزارم همینجا.

توی فایل ocserv هست. توی نسخه 12 که هست.

بعید می دونم ورژن من 12 باشه؛ یکی از دوستان زحمت کانفیگ رو برام کشیده؛
راهی برای چک کردن ورژن هست؟

دستور who، بخوبی داره کار من رو برای چک کردن یوزرهای آنلاین رو راه می اندازه.

[hassanshaikhi]

این دستور وارد کنید

ocserv -v