Problemas de Comunicação do Sistema com o Concentrador
Introdução
Este documento aborda os problemas comuns de comunicação entre o Sistema e os concentradores de rede, especificamente focando em erros relacionados a endereços IP e respostas do concentrador. Entender e resolver esses problemas é crucial para manter uma operação eficiente da rede e garantir a correta integração entre o sistema e os equipamentos.
Caminho: Menu Sistema → Provedor → Concentradores (NAS).
Possíveis causas de erro de comunicação com o concentrador:
Este problema ocorre quando o IXC Provedor não consegue se comunicar com o concentrador, impedindo a execução de comandos, autenticações ou coletas de informações. A comunicação entre o IXC Provedor e o concentrador depende de um acesso direto ao equipamento por SSH, Telnet ou API, conforme o fabricante. O erro é exibido quando esse acesso não é concluído com sucesso. Abaixo estão as causas mais comuns e o que verificar em cada situação.
1. Firewall ou ACL bloqueando o acesso
Regras de firewall ou ACL podem estar bloqueando a comunicação entre o IP do servidor onde o IXC está hospedado e o concentrador.
Esse bloqueio pode ocorrer:
- No roteador da rede
- No próprio concentrador
É importante validar se as portas e protocolos necessários estão liberados.
2. Regras de roteamento internas incorretas
Problemas de roteamento podem fazer com que o tráfego do IXC não chegue corretamente ao concentrador.
Verifique:
- Gateway configurado incorretamente
- Ausência de rota estática
- Roteamento assimétrico na rede
3. Usuário ou senha do concentrador incorretos
Credenciais cadastradas incorretamente no IXC impedem o acesso ao equipamento. Esse erro também pode ocorrer quando:
- A senha foi alterada diretamente no concentrador
- O cadastro no IXC não foi atualizado
4. Porta de acesso diferente da configurada no IXC
Se o concentrador utiliza uma porta personalizada (exemplo: SSH na porta 2222) e o IXC está configurado para a porta padrão (22), a conexão não será estabelecida. O mesmo cenário pode ocorrer com conexões via Telnet ou API.
5. Respostas enviadas por interface diferente da esperada
O concentrador pode receber a requisição por uma interface ou IP, mas responder por outra interface diferente. Isso causa falhas de validação e quebra a comunicação correta entre o IXC e o equipamento.
Possíveis causas de falha de autenticação no RADIUS:
Esses problemas ocorrem quando o concentrador não consegue autenticar corretamente no servidor RADIUS, mesmo com a comunicação aparentemente ativa.
1. Resposta do concentrador saindo por interface incorreta
O concentrador recebe a requisição (exemplo: CoA) por uma interface/IP, mas envia a resposta por outra interface diferente. O servidor RADIUS pode interpretar essa resposta como inválida e rejeitar a comunicação.
2. IP de origem diferente do esperado pelo RADIUS
O concentrador pode enviar pacotes para o RADIUS utilizando um IP diferente do configurado no servidor. Se o RADIUS estiver configurado para aceitar apenas um IP específico, a autenticação será recusada.
3. Bloqueio por divergência de origem no RADIUS
Mesmo recebendo a requisição, o RADIUS pode bloquear a autenticação caso identifique inconsistência no IP de origem do concentrador.
4. Falha de roteamento entre concentrador e RADIUS
Rotas incorretas podem fazer com que a resposta do concentrador saia por outra rede ou interface, gerando inconsistência no tráfego.
Verifique:
- Gateway
- Rotas estáticas
- Caminho de retorno do tráfego
5. Firewall ou NAT interferindo na comunicação
Se houver firewall, NAT ou balanceamento entre o concentrador e o RADIUS, o IP de origem pode ser alterado durante o caminho. Nesses casos, é comum encontrar no log do RADIUS mensagens como:Ignoring request to authentication address * port 1812 from unknown client 10.10.10.50 port 54321
Solução do erro
Para resolver este problema, é necessário garantir que o concentrador responda pela mesma interface que recebe a requisição via CoA (Change of Authorization). Isso pode ser alcançado através de configurações específicas no concentrador.
Passo a Passo: Correção do Erro de Comunicação
- Com o botão direito do mouse dentro do Sistema busque pela opção Visualizar log do Radius
- Valide o erro que está aparecendo no log do radius
- Acesse a configuração do concentrador.
- Localize as configurações do servidor RADIUS.
- Configure o concentrador para usar uma interface específica ou um IP específico para comunicação RADIUS.
Considerações Finais
Resolver problemas de comunicação entre o Sistema e os concentradores é essencial para manter a integridade e eficiência da rede. Ao garantir que o concentrador responda pelo endereço IP correto e esperado, você evita erros de comunicação e mantém o sistema funcionando adequadamente. Lembre-se de sempre testar a comunicação após realizar alterações nas configurações e manter um registro das modificações feitas para referência futura.