https://www.opennet.ru/openforum/vsluhforumID1/98006.html Добрый день. Настраиваю прокси на основе FreeRadius: от браса приходит запрос авторизации на прокси, запрос проксируется в зависимости от определенных условий на один из двух радиус-серверов. Радиус-сервер, в зависимости от пришедшего запроса, может либо отправить ответ Access-Accept (доступ есть), либо ответ вообще не отправить (в этом случае в логах прокси сообщение типа "Login incorrect (Failing proxied request for user "x.x.x.x", due to lack of any response from home server x.x.x.x")). В случае отсутствия ответа от радиус, прокси посылает на брас ответ с reject. Вопрос: как сделать так, чтобы в случае отсутствия ответа от радиуса прокси так же не отвечал брасу, вместо reject'а?<br> https://www.opennet.ru/openforum/vsluhforumID1/98006.html#14 Fri, 11 Oct 2024 04:09:13 GMT &gt; пожалуйста <br><br>Спасибо! =)<br> https://www.opennet.ru/openforum/vsluhforumID1/98006.html#13 Thu, 10 Oct 2024 13:56:11 GMT пожалуйста <br><br> https://www.opennet.ru/openforum/vsluhforumID1/98006.html#12 Thu, 10 Oct 2024 13:09:34 GMT &gt;&gt; do_not_respond <br>&gt; При чем тут это?<br>&gt;&gt; Если d post-proxy поменять тип ответа на accept, то разве прокси не будет отвечать accept на все запросы?<br>&gt; на accept пробуй менять тут <br><br>Но мне не нужен accept) прописал именно с do_not_respond в post_proxy - вроде норм, ответа от прокси нет, если прокси не получил ответ от радиуса<br> https://www.opennet.ru/openforum/vsluhforumID1/98006.html#11 Thu, 10 Oct 2024 12:51:34 GMT &gt; do_not_respond <br><br>При чем тут это?<br>&gt; Если d post-proxy поменять тип ответа на accept, то разве прокси не будет отвечать accept на все запросы?<br><br>на accept пробуй менять тут<br><br> https://www.opennet.ru/openforum/vsluhforumID1/98006.html#10 Thu, 10 Oct 2024 12:35:45 GMT &gt;[оверквотинг удален]<br>&gt; update reply { <br>&gt; <br>&gt; <br>&gt; &Reply-Message := "FAIL <br>&gt; proxy request" <br>&gt; <br>&gt; <br>&gt; } <br>&gt; } <br>&gt; } <br><br>То есть так?<br> post-proxy {<br><br> Post-Proxy-Type Fail-Authentication {<br> do_not_respond<br> }<br> }<br> https://www.opennet.ru/openforum/vsluhforumID1/98006.html#9 Thu, 10 Oct 2024 10:41:57 GMT &gt; Может это основная проблема? Давать доступ до прохождения авторизации... ну так себе <br>&gt; решение.<br><br>кривые костыли + мотороллер не мой = классика<br><br> https://www.opennet.ru/openforum/vsluhforumID1/98006.html#8 Thu, 10 Oct 2024 10:31:09 GMT &gt;&gt; Если в разделе authorize применить параметр do_not_respond - никакой ответ от прокси <br>&gt;&gt; не отправляется. Но тут требуется еще как-то проверять, есть ли ответ <br>&gt;&gt; от радиуса.<br>&gt;&gt; Если d post-proxy поменять тип ответа на accept, то разве прокси не <br>&gt;&gt; будет отвечать accept на все запросы?<br>&gt; Ну дак ты не глобально меняй, а что-то типа <br>&gt; Post-Proxy-Type Fail.... {} <br>&gt; я думал это понятно.<br><br>post-proxy {<br> Post-Proxy-Type Fail-Authentication {<br> update reply {<br> &Reply-Message := "FAIL proxy request"<br> }<br> }<br><br>}<br> https://www.opennet.ru/openforum/vsluhforumID1/98006.html#7 Thu, 10 Oct 2024 10:27:02 GMT &gt; Если в разделе authorize применить параметр do_not_respond - никакой ответ от прокси <br>&gt; не отправляется. Но тут требуется еще как-то проверять, есть ли ответ <br>&gt; от радиуса.<br>&gt; Если d post-proxy поменять тип ответа на accept, то разве прокси не <br>&gt; будет отвечать accept на все запросы?<br><br>Ну дак ты не глобально меняй, а что-то типа<br>Post-Proxy-Type Fail.... {}<br>я думал это понятно.<br> https://www.opennet.ru/openforum/vsluhforumID1/98006.html#6 Thu, 10 Oct 2024 10:03:48 GMT &gt;&gt; сессия находится в статусе "Error", пользователь при этом имеет доступ к инету.<br>&gt; Может это основная проблема? Давать доступ до прохождения авторизации... ну так себе <br>&gt; решение.<br><br>Ну, решение не мое, и нет возможность что-то поменять в этой схеме<br>