Re: [sisyphus] FreeNIBS

[Andy Gorev <horror@altlinux.ru>]

Dmitry Lebkov wrote:
> On Wed, 08 Sep 2004 19:06:43 +0300
> Yury Levdansky <avilink@tut.by> wrote:
> 
> 
>>Dmitry Lebkov пишет:
>>
>>
>>>On Wed, 8 Sep 2004 17:10:52 +0300
>>>Alexander Kuprin <ru_classic@gts.lg.ua> wrote:
>>> 
>>>
>>>
>>>>Добрый день.
>>>>
>>>>Скачал сырцы freeradius из Сизифуса и обнаружил в его спеке 
>>>>закомментированные строки для сборки дополнения от freenibs. Потом 
>>>>обнаружил вот такую строку в спеке:
>>>>
>>>>* Mon Nov 24 2003 Victor V Ismakaev <ivv@altlinux.ru> 0.9.3-alt1
>>>>..skip..
>>>>- removed package freenibs (because it not ready yet)
>>>>
>>>>Расскомментировал, слегка подправил спек (кому интересно в атаче 
>>>>diff-файл) -- пакты собрались. Может вернуть всё на место? 
>>>>
>>>>Вообще, кто-нибудь собирал и пользовал связку freeradius+freenibs, 
>>>>взятую из Сизифуса?
>>>>   
>>>>
>>>
>>>Сырой этоn NIBS еще ... Очень сырой ... И сама идея, imho,
>>>полностью противоречит идеям FreeRADIUS. Обоснование: функциям
>>>биллинга не место в ядре сервера авторизации. Это дело внешней
>>>обвязки.
>>> 
>>>
>>
>>во многих случаях RADIUS сервер выполняет функции AAA (authentication, 
>>authorization, accounting).
> 
> 
> Это его обычное занятие ... ;)
> 
> 
>>imho, как раз внешняя обвязка извращение когда есть готовое решени, хотя 
>>зависит от того для каких целей  нужна эта связка.
> 
> 
> Не надо путать ААА и биллинг. Это - две большие разницы. ;) RADIUS-сервер
> должен обеспечивать _максимально быструю_ обработку всех AAA-запросов.
> С системой биллинга он должен общаться на уровне "быстрый вопрос-быстрый
> ответ". Всё остальное - "от лукавого" ... ;)
> 
> Из своего опыта общения с NIBS я вынес следующее: применим при небольшом кол-ве
> одновременно обслуживаемых пользователей.

Полностью с этим согласен. До двух-трех сотен максимум. И уже при сотне 
нужно нехилое железо для одного поптопа в случае с vpn.

-- 
С Уважением,
Андрей Горев