From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <horror@altlinux.ru>
Message-ID: <41406517.90703@altlinux.ru>
Date: Thu, 09 Sep 2004 18:13:43 +0400
From: Andy Gorev <horror@altlinux.ru>
User-Agent: Mozilla Thunderbird 0.6 (X11/20040511)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
Subject: Re: [sisyphus] FreeNIBS
References: <200409081710.52700.ru_classic@gts.lg.ua>	<20040909021602.6e7f2aa2.dima@sakhalin.ru>	<413F2E13.4020008@tut.by>
	<20040909090719.4a9ffe49.dima@sakhalin.ru>
In-Reply-To: <20040909090719.4a9ffe49.dima@sakhalin.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/sisyphus>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 09 Sep 2004 14:16:43 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/41406517.90703@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

Dmitry Lebkov wrote:
> On Wed, 08 Sep 2004 19:06:43 +0300
> Yury Levdansky <avilink@tut.by> wrote:
> 
> 
>>Dmitry Lebkov пишет:
>>
>>
>>>On Wed, 8 Sep 2004 17:10:52 +0300
>>>Alexander Kuprin <ru_classic@gts.lg.ua> wrote:
>>> 
>>>
>>>
>>>>Добрый день.
>>>>
>>>>Скачал сырцы freeradius из Сизифуса и обнаружил в его спеке 
>>>>закомментированные строки для сборки дополнения от freenibs. Потом 
>>>>обнаружил вот такую строку в спеке:
>>>>
>>>>* Mon Nov 24 2003 Victor V Ismakaev <ivv@altlinux.ru> 0.9.3-alt1
>>>>..skip..
>>>>- removed package freenibs (because it not ready yet)
>>>>
>>>>Расскомментировал, слегка подправил спек (кому интересно в атаче 
>>>>diff-файл) -- пакты собрались. Может вернуть всё на место? 
>>>>
>>>>Вообще, кто-нибудь собирал и пользовал связку freeradius+freenibs, 
>>>>взятую из Сизифуса?
>>>>   
>>>>
>>>
>>>Сырой этоn NIBS еще ... Очень сырой ... И сама идея, imho,
>>>полностью противоречит идеям FreeRADIUS. Обоснование: функциям
>>>биллинга не место в ядре сервера авторизации. Это дело внешней
>>>обвязки.
>>> 
>>>
>>
>>во многих случаях RADIUS сервер выполняет функции AAA (authentication, 
>>authorization, accounting).
> 
> 
> Это его обычное занятие ... ;)
> 
> 
>>imho, как раз внешняя обвязка извращение когда есть готовое решени, хотя 
>>зависит от того для каких целей  нужна эта связка.
> 
> 
> Не надо путать ААА и биллинг. Это - две большие разницы. ;) RADIUS-сервер
> должен обеспечивать _максимально быструю_ обработку всех AAA-запросов.
> С системой биллинга он должен общаться на уровне "быстрый вопрос-быстрый
> ответ". Всё остальное - "от лукавого" ... ;)
> 
> Из своего опыта общения с NIBS я вынес следующее: применим при небольшом кол-ве
> одновременно обслуживаемых пользователей.

Полностью с этим согласен. До двух-трех сотен максимум. И уже при сотне 
нужно нехилое железо для одного поптопа в случае с vpn.

-- 
С Уважением,
Андрей Горев