<span lang="EN-US">NAS-IP-Address = <i>[IP address unknown, not corresponding to NAS interfaces]<br><br>* Did you added your F5 IP address to NAS Table ?<br><br>Regards<br>Suman<br></i></span><br><div class="gmail_quote">On Mon, Oct 17, 2011 at 4:56 PM, Vincent, Fabien <span dir="ltr"><<a href="mailto:fabien.vincent@coreye.fr">fabien.vincent@coreye.fr</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;"><div link="blue" vlink="purple" lang="FR"><div><p class="MsoNormal"><span lang="EN-US">Dear all,<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal"><span lang="EN-US">I’m using Radius for authenticating admin users on different network equipments. “group authorize {...}” works fine with rlm_ldap and group management.<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal"><span lang="EN-US">But I have some problem for accounting on F5 BigIP LTM / GTM.<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US"><u></u> <u></u></span></p>
<p class="MsoNormal"><span lang="EN-US">In fact, my radius accounting server is receiving accounting-request like this :<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal">
<span lang="EN-US">Accounting-Request packet from host 10.10.10.10 port 36875, id=29, length=281<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US">NAS-IP-Address = <i>[IP address unknown, not corresponding to NAS interfaces]</i><u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US">        F5-Attr-14 =  <i>[Hexa decimal output starting with 0x …]</i><u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US">WARNING: Empty section.  Using default return values.<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US">+- entering group accounting {...}<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US">[sql]   expand: packet has no accounting status type. [user '%{User-Name}', nas '%{NAS-IP-Address}'] -> packet has no accounting status type. [user '', nas '<i>[nas IP unknown]</i>']<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US">[sql] packet has no accounting status type. [user '', nas '<i>[nas IP unknown]</i>']<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US">++[sql] returns invalid<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US">Finished request 37.<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US">Cleaning up request 37 ID<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US"><u></u> <u></u></span></p>
<p class="MsoNormal"><span lang="EN-US">Did someone  here already use accounting with F5 BigIP LTM or GTM ? I’m looking to make this working by changing audit_forward TCL script provided with F5 (syslog-ng) but I wasn’t able to produce something different …<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal"><span lang="EN-US">I also tried to edit the dictionnary for F5 in <i>/usr/share/freeradius/dictionary.f5<u></u><u></u></i></span></p><p class="MsoNormal">
<i><span lang="EN-US">ATTRIBUTE       F5-LTM-User-Info-1              12       string<u></u><u></u></span></i></p><p class="MsoNormal"><i><span lang="EN-US">ATTRIBUTE       F5-LTM-User-Info-2              13       string<u></u><u></u></span></i></p>
<p class="MsoNormal"><b><i><span lang="EN-US">++ ATTRIBUTE       F5-Attr-14                      14       octets<u></u><u></u></span></i></b></p><p class="MsoNormal"><span lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal">
<span lang="EN-US">Thanks in advance for your help !<u></u><u></u></span></p><p class="MsoNormal"><span lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal"><b><span style="font-size: 10pt; color: rgb(31, 73, 125);">Fabien VINCENT</span></b><span style="color: rgb(31, 73, 125);"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size: 7.5pt; color: rgb(64, 64, 64);"><a href="mailto:fabien.vincent@coreye.fr" target="_blank"><span style="color: rgb(64, 64, 64);">fabien.vincent@coreye.fr</span></a></span><span style="color: rgb(64, 64, 64);"><u></u><u></u></span></p>
</div></div><br>-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br>
<br></blockquote></div><br>