[Comm] Re: VPN + accounting

["Konstantin A. Lepikhov" <lakostis@elektrostal.ru>]

Hi Alexey!

Wednesday 16, at 10:51:23 AM you wrote:

> Привет всем!
>   Такой вопрос, настроил я наконец-то VPN(pptpd+freeradius).
>   Но всё осталась проблема с mppe. Когда она required, то данные по
>   туннелю вообще не идут.
>   Как вы считаете безопастно ли использовать обычный туннельб без
>   шифрования данных?
В общем случае да. Даже если клиент захочет у другого пароль утянуть, то
не сможет.

> 
>   В общем freeradius в mysql таблице radacct выводит информацию и
>   сессии, после разрыва соединения. Но можно ли по ней считать трафик?
>   Что с ним будет, если во время соединения зависнет сервер? Она не
>   запишется в таблицу?
У radius есть один недостаток - он считает _суммарный_ трафик, если вы
предоставляете деление на локальный/зарубежный/etc, то считать через
radacct не получится. Насчет зависания - если у вас не используются
транкзанкции/либо запись start/stop sessions по разным базам, то получите
"зависшую" запись, которую можно только удалить.

> 
>   Хотел считать netacct-mysql, но когда прописываешь в конфиге сразу
>   несколько интефейсов ppp, то, он не запускается, потому что не все
>   ppp интерфейсы подняты.
Возьмите ipcad, поднимите на нем netflow и считайте, как вздумается.

>   NIBS не предлагайте.
а что, он так плох ? ;)

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR