FUI 機能付きの OCS サーバ URL リダイレクトの設定例

Similar documents
ローカル認証の設定例を含む WLC 5760/3850 Custom WebAuth

Identity Services Engine ゲスト ポータルのローカル Web 認証の設定例

NAC(CCA): ACS 5.x 以降を使用した Clean Access Manager での認証の設定

X.25 PVC 設定

ip nat outside source list コマンドを使用した設定例

ACI のファースト LACP タイマーを設定して下さい

9.pdf

設定例: 基本 ISDN 設定

Nexus 1000V による UCS の MAC アドレスのトレース

PfRv2 での Learn-List と PfR-Map の設定

RADIUS サーバを使用して NT のパスワード期限切れ機能をサポートするための Cisco VPN 3000 シリーズ コンセントレータの設定

CEM 用の Windows ドメイン コントローラ上の WMI の設定

ISE 2.0: ASA CLI TACACS+ 認証およびコマンド認可の設定例

UCCX 11.6 の Gmail の SocialMiner の統合

WebView のハング:- java.lang.OutOfMemoryError

LEAP を使用して Cisco ワイヤレス クライアントを認証するための Funk RADIUS の設定

ハンドシェイク障害または証明書検証エラーによる NGFW サービス モジュール TLS の中断

外部ルート向け Cisco IOS と NXOS 間の OSPF ルーティング ループ/最適でないルーティングの設定例

管理アカウントの TACACS+ 認証をサポートするための Cisco VPN 3000 コンセントレータの設定方法

アライドテレシス ディストリビューション・スイッチ AT-x600シリーズで実現するMicrosoft® NAP

自律アクセス ポイントでの Cisco IOS のアップグレード

8021.X 認証を使用した Web リダイレクトの設定

コンソールおよび補助ポートに関するケーブル接続ガイド

拡張LANE セットアップ - Dual Phy を使用した SSRP

MPLS での traceroute コマンド

アプリケーション インスペクションの特別なアクション(インスペクション ポリシー マップ)

VLAN Trunk Protocol(VTP)について

ライセンス管理

Windows GPO のスクリプトと Cisco NAC 相互運用性

ループ防止技術を使用して OSPFv3 を PE-CE プロトコルとして設定する

オートビュー

Crashinfo ファイルからの情報の取得

CRA 2.2(1)の ICD の設定方法

F コマンド

IPv6 リンクローカル アドレスについて

Avaya Communication Server と MeetingPlace サーバ間の MeetingPlace サーバ IP トランク グループの設定例

WeChat 認証ベースのインターネット アクセス

このマニュアルについて

SQL Server または MSDE のバージョン、およびサービス パック レベルの確認

自動代替ルーティング設定

Packet Tracer: 拡張 ACL の設定 : シナリオ 1 トポロジ アドレステーブル R1 デバイスインターフェイス IP アドレスサブネットマスクデフォルトゲートウェイ G0/ N/A G0/

URL ACL(Enhanced)導入ガイド

パススルー IPSecトンネル インターフェイスに AVC トラフィックを有効に する 回避策

Cisco CallManager で SQL クエリーを使用したコール詳細レコードの検索

Mobile Access簡易設定ガイド

LDAP サーバと統合するための ISE の設定

F コマンド

VRF のデバイスへの設定 Telnet/SSH アクセス

Cisco Unified Communications Manager サーバ アドレスとユーザ名の自動的な入力

ミーティングへの参加

Cisco CallManager および Cisco Unity でのパスワード変更の設定例

URoad-TEC101 Syslog Guide

UCS M シリーズ サーバでの Redhat/CentOS オペレーティング システムのインストール

オートビュー

R76/Gaia ブリッジ構成設定ガイド

DHCP サーバオプションを動的に設定する方法

ロガーおよび HDS ログ保持およびパージ設定の識別および変更

付録

MeetingPlace の保留音と「Welcome to MeetingPlace」プロンプトと呼び出し音の変更

CUCM と VCS 間のセキュア SIP トランクの設定例

FQDN を使用した ACL の設定

UCCX ソリューションの ECDSA 証明書について

DTD Reference Guide

ASA ネットワーク アドレス変換構成のトラブルシューティング

OpenAM 9.5 インストールガイド オープンソース ソリューション テクノロジ ( 株 ) 更新日 : 2013 年 7 月 19 日 リビジョン : 1.8

IS-IS のネットワークのタイプとフレームリレー インターフェイス

Catalyst 9800 ワイヤレス コントローラ AP 許可 リスト

Catalyst 3750 シリーズ スイッチでの ISE トラフィック リダイレクション

needlework_update_manual_rev1.4

ISE の BYOD に使用する Windows サーバ AD 2012 の SCEP RA 証明書を更新する

新OS使用時の留意事項

音声認識サーバのインストールと設定

実習 :VLAN 間ルーティングのトラブルシューティング トポロジ 2014 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. 1 / 8 ページ

オペレーティング システムでの traceroute コマンドの使用

AN424 Modbus/TCP クイックスタートガイド CIE-H14

リンク バンドル コマンド

WLC で画面設定をキャストするための mDNS サービスとしての Chromecast

OSSTechドキュメント

MIB サポートの設定

Cisco CSS HTTP キープアライブと ColdFusion サーバの連携

VPN ユーザを管理し、RV016、RV042、RV042G および RV082 VPN ルータの速い VPN を設定して下さい

UID S307-NDEF

詳細設定

PowerPoint Presentation

dd_http_redirect.pdf

連絡先

注意 シスコ製品をご使用になる前に 安全上の注意 ( ) をご確認ください 本書は 米国シスコ発行ドキュメントの参考和訳です リンク情報につきましては 日本語版掲載時点で 英語版にアップデートがあり リンク先のページが移動 /

割り込みによって CPU 使用率が高くなる場合のトラブルシューティング

設定 XMPP 復元力

改訂履歴 版番号改訂日改訂者改訂内容 年 2 月 12 日ネットワールド 新規 I

Sophos Enterprise Console

Red Hat Enterprise Linux 6 Portable SUSE Linux Enterprise Server 9 Portable SUSE Linux Enterprise Server 10 Portable SUSE Linux Enterprise Server 11 P

Cisco Start Firewall Cisco ASA 5506-X PAT(Port Address Translation) の設定 2016 年 3 月 23 日 第 1.1 版 株式会社ネットワールド

Android用 印刷プラグイン Canon Print Service マニュアル

p_network-management_old-access_ras_faq_radius2.xlsx

共通フィルタの条件を設定する 迷惑メール検知 (SpamAssassin) の設定 迷惑メール検知 (SpamAssassin) とは.

httpredchk-j.pdf

Cisco IP Manager Assistant(IPMA)の設定およびトラブルシューティング

2. Save をクリックします 3. System Options - Network - TCP/IP - Advanced を開き Primary DNS server と Secondary DNS Server に AXIS ネットワークカメラ / ビデオエンコーダが参照できる DNS サ

McAfee SaaS Protection 統合ガイド Microsoft Office 365 と Exchange Online の保護

Transcription:

FUI 機能付きの OCS サーバ URL リダイレクトの設定例 Document ID: 118890 Updated: 2015 年 4 月 09 日 著者 :Cisco TAC エンジニア Arpit Menaria PDF のダウンロード 印刷フィードバック関連製品 Gateway GPRS Support Node (GGSN) 目次 はじめに前提条件要件使用するコンポーネント設定ネットワーク図設定正規ドメイン名としての Redirect-Server-Address AVP 値確認トラブルシューティング Cisco サポートコミュニティ - 特集対話 概要 このドキュメントでは オンライン課金システムの Final Unit Indication (FUI) リダイレクト機能を使用して クォータを使い果たした携帯電話加入者のために自動 URL リダイレクトを設定するする方法について説明します 前提条件

要件 このドキュメントで説明する設定を開始する前に 次の項目に関する知識があることが推奨されます Gateway General Packet Radio Service (GPRS) Support Node (GGSN) Enhanced Charging System (ECS) Gy OCS 使用するコンポーネント このドキュメントの情報は 次のソフトウェアとハードウェアのバージョンに基づくものです Cisco 5000 および 5500 シリーズアグリゲーションサービスルータ (ASR) バージョン 14.0 以降 FUI リダイレクト機能をサポートするすべての OCS 本書の情報は 特定のラボ環境にあるデバイスに基づいて作成されたものです このドキュメントで使用するすべてのデバイスは 初期 ( デフォルト ) 設定の状態から起動しています 稼働中のネットワークで作業を行う場合 コマンドの影響について十分に理解したうえで作業してください 設定 加入者がクォータを使い果たした場合 顧客は URL リダイレクト機能を有効にする必要があります つまり 加入者がクォータを使い果たした場合 自分のアカウントに課金できる 事前に設定された URL にリダイレクトされる必要があります OCS は Credit Control Answer-Update (CCA-U) メッセージの中で Diameter Attribute Value Pair (AVP) のいずれかによって FUI リダイレクト情報を送信します 加入者がクォータを使い果たす前に これが最後に割り当てられたユニットであることを OCS が GGSN に示すと FUI (OCS で機能が有効になっている場合 ) リダイレクト情報が正常に受信されます 以下の項で説明したように OCS から受信した FUI リダイレクトパラメータを処理するには GGSN (ASR 5x00) を適切に設定する必要があります ネットワーク図

設定 注 : この構成例では デフォルトでは すべてのトラフィックが IP-ANY ルール定義に到達し content-id ( または評価グループ (RG)) の値 1 がすべてのトラフィックに適用されます クォータが枯渇すると OCS は次の形式のリダイレクト URL を提供します http://x.x.x.x:yy/ ユーザがリダイレクトされた URL にトラフィックを送信し始めると そのトラフィックが redirect1 ルール定義に到達し content-id 値 10 がリダイレクトされたトラフィックに適用されます 注 : ユーザが リダイレクトされた Web サイトにアクセスし アカウントに再課金できるためには この特定の content-id (RG-10) が OCS 側で使用されていない必要があります 次に例を示します http://x.x.x.x:yy/ 注 : この例では 最低限の設定のみ説明しています 実際の本番環境のネットワーク構成には ソリューションごとに追加のパラメータが設定されている場合があります ヒント : リダイレクトされた URL は http://redirect.com のような正規のドメイン名にもできます この特定のシナリオについては 次のセクションを参照してください

正規ドメイン名としての Redirect-Server-Address AVP 値 リダイレクト URL (http://redirect.com) にドメイン名を使用する必要がある場合 加入者はドメイン名を解決するためにまずは DNS クエリを送信します この場合 加入者が DNS 解決できる必要があります 加入者が DNS 解決できるようにするには 次の 2 つのオプションのいずれかを使用します クォータサーバに対するパススルーなしにすべての DNS トラフィックを許可します DNS トラフィックに異なる content-id を使用し ( クォータを使い果たされている場合でも ) DNS 解決が成功するようにいくらかのクォータを OCS が付与する必要があります 確認 次の show コマンドを入力し 設定がきちんと機能することを確認します show active-charging sessions full imsi xxxx show subscriber full imsi xxxx クォータを使い果たす前の show active-charging sessions full imsi xxxx コマンドの短縮された出力例は次のとおりです リダイレクトされた URL を使用すると 出力が次のように表示されます

注 : これら例は あくまでも出力のサンプルなので 実際の統計情報は異なる場合があります show subscribers full imsi xxxx コマンドの出力の中で input pkts dropped は 0 になる必要があります このドロップされたパケットの値がゼロ以外の場合は クォータを使い果たした後に URL リダイレクトが正常に行われずにパケットがドロップされてたことを示します トラブルシューティング CLI に次のコマンドを入力して 設定をトラブルシューティングします monitor subscriber imsi xxxx show subscribers full imsi xxxx show active-charging sessions full imsi xxxx FUI リダイレクトパラメータが必要な形式で OCS から受信されたかどうかを検証するには クォータを使い果たした後に monitor subscriber imsi xxxx トレースを Option A 19 34 および Verbosity 5 で使用します 注 : Option 34 は Active Charging Service (ACS) に対してデータが出入りしたかどうかを検証するのに重要です OCS から受信した CCA-U メッセージに含まれているのが予想されるパラメータは次のとおりです DIAMETER_LIMITED_SUCCESS (2002) メッセージはコマンドレベルで受信されます

DIAMETER_SUCCESS (2001) メッセージは MSCC レベルで受信されます 適切なリダイレクト URL パラメータとともに Final-Unit-Indication AVP が表示されます 次に例を示します INBOUND>>>>> 15:59:52:587 Eventid:81991(5) Diameter message from 1.1.1.1:3868 to 2.2.2.2:47552 Base Header Information: Version: 0x01 (1) Message Length: 0x000170 (368) Command Flags: 0x40 (64) PXY Command Code: 0x000110 (272) Credit-Control-Answer Application ID: 0x00000004 (4) Credit-Control Hop2Hop-ID: 0xadb045fa (2914010618) End2End-ID: 0x05620b50 (90311504) AVP Information: -<Output Clipped>- [M] Result-Code Code: 0x0000010c (268) Result-Code : DIAMETER_LIMITED_SUCCESS (2002) >>>> Command Level Result Code [M] CC-Request-Type Code: 0x000001a0 (416) CC-Request-Type : UPDATE_REQUEST (2) -<Output Clipped>- [M] CC-Request-Number Code: 0x0000019f (415) CC-Request-Number : 1 -<Output Clipped>- [M] Multiple-Services-Credit-Control Code: 0x000001c8 (456) Multiple-Services-Credit-Control Length: 0x0000a8 (168) [M] Rating-Group Code: 0x000001b0 (432) Rating-Group : 1 [M] Granted-Service-Unit Code: 0x000001af (431) Granted-Service-Unit Length: 0x000018 (24) [M] CC-Total-Octets Code: 0x000001a5 (421) CC-Total-Octets Length: 0x000010 (16) : 1206114 [M] Result-Code Code: 0x0000010c (268) Result-Code : DIAMETER_SUCCESS (2001) >>>> MSCC Level Result Code [M] Final-Unit-Indication Code: 0x000001ae (430) Final-Unit-Indication Length: 0x000044 (68)

[M] Final-Unit-Action Code: 0x000001c1 (449) Final-Unit-Action : REDIRECT (1) [M] Redirect-Server Code: 0x000001b2 (434) Redirect-Server Length: 0x000030 (48) [M] Redirect-Address-Type Code: 0x000001b1 (433) Redirect-Address-Type : URL (2) [M] Redirect-Server-Address Code: 0x000001b3 (435) Redirect-Server-Address Length: 0x00001c (28) : http://x.x.x.x:yy リダイレクトされた URL はポート番号付きまたはポート番号なし (http://x.x.x.x:yy) の IP アドレスになります この例では 加入者を課金ページにリダイレクトします リダイレクトされた URL は http://x.x.x.x としても表示できます その場合も前述の例が当てはまります このドキュメントは有用でしたか はいいいえ フィードバックいただき ありがとうございました サポートケースのオープン ( シスコサービス契約 < ts generic='1' nval='p%1,2%%' が必要です ) Cisco サポートコミュニティ - 特集対話 Cisco サポートコミュニティでは フォーラムに参加して情報交換することができます このドキュメントで使用されている表記法の詳細は シスコテクニカルティップスの表記法 を参照してください Updated: 2015 年 4 月 09 日 Document ID: 118890