使用pyrad解决pptp异常（挂死）账号退出问题（笔记）
?个人笔记，水平较低，方法不是很深入，写这个之前，我看了两篇牛人翻译的关于radius的RFC文档，翻译的蛮好的，大家有兴趣可以看下，绝对能长知识
http://blog.csdn.net/twingao/article/details/927037
http://blog.csdn.net/twingao/article/details/1024207
?
?
?
问题环境为：用户个人PC（pptp client）? --》? pptp server = radius client??? --》radius server
?
有时候由于用户的PC突然断电或者断网会引起VPN的异常断开，此时若keep alive机制不够完善的话，会导致VPN服务器不知道客户端已经异常，就算pptp自身的保活机制将连接断开，但pptp server作为radius client却不会向radius server发送计费结束请求，导致radius server那边某个异常账号一直保持在线状态，等用户再次登录时就会出现用户名密码错误的提示。
?
解决方法是使用pyrad中的一个python脚本向发送计费结束的请求
?
下列是环境部署步骤：
?
1、安装python2.6.6
?
?python目前我还不是很熟，但是简单介绍一下这个文件的各行代码
sys.exit(1)?定义异常处理 - -、
?
写道srv=Client(server="192.168.1.1",调用Client方法，定义radius server的ip是192.168.1.1，验证的secret key是TestKey，调用的属性文件是当前目录下的dictionary文件，需要处理的异常账号的用户名是vpn
?
写道print "Sending accounting stop packet"?这里是用到radius的计费属性了，计费状态是停止计费“stop”
从计费开始到计费结束发送了多少数据，接收了多少数据"Acct-Input-Octets""Acct-Output-Octets"，3G上网卡里面买流量应该是这么算的，这里是随机给一个
从计费开始到计费结束连接了多长时间"Acct-Session-Time"，3G上网卡包时间应该是这么算的，这里是随机给一个
结束计费的原因"Acct-Terminate-Cause"，这里是随机给一个
?
先安装一遍
写道python setup.py install??
需要注意的是，radius默认的计费的端口是1813，但是有些地方用到的是1646，所以需要更改一下pyrad-2.0/build/lib/pyrad/client.py，将这一行改一下
写道def __init__(self, server, authport=1645, acctport=1646,?改成你需要的端口就可以，更改完成后，务必需要重新安装一下，执行
写道python setup.py install?就可以了，要不然更改不会生效
?
然后回到example目录，修改dictionary文件，把文件一开始的include全部注释掉
写道#$INCLUDE dictionary.compat # compability issues?为什么要注视掉，因为这些文件都没有，不注视掉会报错，悲催啊
然后开始向radius server发送计费结束请求了，执行
写道python acct.py?即可，如果你抓包的话，可以看到如下数据
写道16:08:04.674935 IP 192.168.2.2.60993 > 192.168.1.1.sa-msg-port: RADIUS, Accounting Request (4), id: 0xc1 length: 57?这说明已经成功了，然后使用异常的账号就可以正常登陆了
?
今天干的事情就这么多了，先记录一下，后期有的话就更新上去
?
2011-10-10更新
?
上面的代码中是通过修改User_Name来指定要注销的用户，若通过命令行参数输入用户名则更加的方便
比如在shell终端执行：
写道python acct.py vpn?其中vpn是需要注销的用户名
?
解决方法：
写道req=srv.CreateAcctPacket(User_Name="vpn")?注意sys.argv[0]永远都表示是你执行的文件名,所以你需要的参数是1
