Настроить сервер доступа

Для каждого RADIUS-агента нужно настроить как минимум один сервер доступа (NAS). Он определяет, с каких адресов агент будет принимать запросы на аутентификацию. Также сервер доступа может выделять адреса: когда абонент попытается авторизоваться, NAS запросит у RADIUS-агента доступный IP и присвоит его сессии.

1. Откройте форму агента.

2. На вкладке «Общие сведения» в таблице «Серверы доступа» нажмите «Добавить».

   

3. Укажите IP-адрес сервера доступа.

   

4. Выберите тип оборудования. От этого параметра зависит, что произойдёт с сессией при блокировке учётной записи абонента.

   • generic — сессия удалится из таблицы активных сессий агента, но останется во временном кеше. Окончательно она удалится, когда окончится цикл тарификации, истечёт тайм-аут или если агент будет перезапущен.

   • cisco_isg и redback — сессия не будет помечена на удаление. Она будет активна, пока параметры доступа не обновятся в соответствии со статусом блокировки.

   

5. Выберите метод авторизации. Для некоторых из них нужно будет добавить в словарь нестандартные атрибуты.

   • IP — авторизация по IP-адресу абонента. Используются стандартные атрибуты Framed-IP-Address или Assigned-IP-Address.

   • MAC — по MAC-адресу абонентского устройства. Используется стандартный атрибут Calling-Station-Id или нестандартный Mac-Addr.

   • LOGIN — по логину учётной записи. Используются стандартные атрибуты User-Name и Password.

   • VLANS — по порту VLAN.

     Какие форматы авторизации по VLAN поддерживает АСР LANBilling

     Ericsson SmartEdge

     QinQ Tunnel	VLAN
     NAS-Port-Id = <slot>/<port> vlan-id <outer_vlan>:<inner_vlan> clips <sess-id> NAS-Port-Id = 4/1 vlan-id 1001:189 clips 54345	NAS-Port-Id = <slot>/<port> vlan-id <outer_vlan> clips <sess-id> NAS-Port-Id = 2/4 vlan-id 2456 clips 4543

     Huawei

     QinQ Tunnel	VLAN
     NAS-Port-Id = <slot>/<port> vlanid <outer_vlan>:<inner_vlan> clips <sess-id> NAS-Port-Id = 1/6 vlanid 108:439 clips 96	NAS-Port-Id = <slot>/<port> vlanid <outer_vlan> clips <sess-id> NAS-Port-Id = 2/5 vlanid 4 clips 8

     Juniper

     QinQ Tunnel	VLAN
     NAS-Port-Id = interface-type-slot/adapter/port.subinterface:<outer_vlan>-<inner_vlan> NAS-Port-Id = xe-2/0/3.demux0.3221348601:2810-916	NAS-Port-Id = interface-type-slot/adapter/port.subinterface:<outer_vlan> NAS-Port-Id = ae1.demux0.3221225472:2500

     Cisco

     QinQ Tunnel	VLAN
     NAS-Port-Id = NAS_slot/NAS_subslot/NAS_port/<inner_vlan>.<outer_vlan> NAS-Port-Id = 0/0/1/101.1000	NAS-Port-Id = NAS_slot/NAS_subslot/NAS_port/<outer_vlan> NAS-Port-Id = 0/1/0/1602

     Linux

     QinQ Tunnel	VLAN
     NAS-Port-Id = <interface_name>.<outer_vlan>.<inner_vlan> NAS-Port-Id = enp0s3.1003.687	NAS-Port-Id = <interface_name>.<outer_vlan> NAS-Port-Id = eth6.876

     СКАТ DPI

     QinQ Tunnel	VLAN
     NAS-Port-Id = <outer_vlan>/<inner_vlan> NAS-Port-Id = 708/209	NAS-Port-Id = <outer_vlan> NAS-Port-Id = 589

   • OPT82 — по порту коммутатора. Для этого метода используются нестандартные атрибуты производителей (VSA). В зависимости от того, какое оборудование вы используете, добавьте VSA в словарь.

   • CARD — метод для авторизации и активации карт оплаты. В качестве логина и пароля используются серия и ключ карточки. Если карта ещё не активирована, то при первой авторизации биллинг автоматически создаст пользователя, договор и учётную запись в соответствии с настройками набора карт.

   Если не отметить ни один из вариантов, будет использоваться метод AUTO. Сетевой агент будет искать в системе любые идентификаторы абонента: логин, IP-адрес, MAC-адрес и другие. По тому идентификатору, который обнаружит первым, он авторизует абонента. Если выбрать несколько методов, система будет перебирать их в том порядке, в котором они указаны в поле.

   

6. Введите секрет — пароль, который обеспечивает безопасное взаимодействие NAS с RADIUS-агентом.

7. Добавьте описание. Например, если используете несколько серверов доступа, чтобы было проще найти нужный в общем списке.

   

8. Для каждого NAS можно настроить свои параметры сессий. Если не указать их здесь, сервер будет использовать значения из «Особых настроек» RADIUS-агента.

   • Интервал между Interim-UPDATE запросами аккаунтинга — с каким интервалом нужно генерировать промежуточные пакеты для каждой сессии. Число отправляется в атрибуте Acct-Interim-Interval при Access-Accept.
   • Максимальная длительность сессии — сколько времени должно пройти с момента отправки accounting-пакета. Если пройдёт больше времени, сессия считалется зависшей. Если установить 0, длительность сессии будет неограниченной.
   • Тайм-аут зависшей сессии — через сколько секунд сессия удалится из активных, если система не получит от NAS промежуточный пакет.
   • Отключить проверку MAC-адреса УЗ при авториации — при авторизации система не будет проверять, совпадает ли MAC-адрес, указанный в учётной записи, с адресом устройства, от которого пришёл запрос на авторизацию.
   

   Также эти опции можно настроить в СУБД с помощью SQL-запросов.

9. Нажмите «Сохранить».

   

Сервер доступа добавлен в настройки RADIUS-агента.

Для взаимодействия RADIUS-агента с сервером доступа используются специальные атрибуты. Основные атрибуты, с которыми работают все NAS, уже добавлены в систему. Если вы используете нестандартные атрибуты, добавьте их в словарь.

Далее переходите к настройке сетей.

Когда завершите настройку, задайте параметры в файле конфигурации, а затем запустите модуль LBarcd.