RADIUS-агенты служат для аутентификации и авторизации абонента. Также они собирают статистику о подключении и отвечают за тарификацию услуг. Услуги можно тарифицировать по времени или по объёму трафика. Работу RADIUS-агента обеспечивает модуль LBarcd.
И в модуле LBcore, и в LBarcd установлены тарификаторы трафика. В случае аварии на сервере LBcore тарификация продолжится средствами модуля LBarcd.
Установите модуль LBarcd.
Создайте БД для RADIUS-агента.
Создайте сетевой агент с типом RADIUS в административном интерфейсе. После того как вы сохраните агент, появится возможность настроить серверы доступа, словарь RADIUS-атрибутов и управление сетями.
Обратите внимание: лучше сначала задать все настройки агента, и только после этого запустить модуль LBarcd. Если вы сначала запустите LBarcd, а потом измените настройки в административном интерфейсе, модуль нужно будет перезапустить.
Настройте серверы доступа (NAS) — определите, с каких IP-адресов агент будет принимать запросы на аутентификацию. Каждый RADIUS-агент должен работать как минимум с одним сервером доступа.
Настройте управление сетями — укажите, какие сегменты сети будут закреплены за сетевым агентом. Это нужно, чтобы в дальнейшем назначать адреса из этих подсетей конкретным учётным записям. Также определите, как будут выделяться IP-адреса.
Для взаимодействия RADIUS-агента с сервером доступа используются специальные атрибуты. Основные атрибуты, которые доступны всем NAS, уже добавлены в систему. Если вы используете нестандартные атрибуты, добавьте их в словарь.
Настройте поведение RADIUS-агента после успешной авторизации — выберите, какие атрибуты и значения система будет отправлять в Access-Accept.
Дополнительно можно настроить:
Задайте параметры в файле конфигурации модуля LBarcd.
Запустите модуль LBarcd и откройте порты. Если вы измените настройки агента в административном интерфейсе, перезапустите модуль.
Кроме того, вы можете настроить взаимодействие агентов Netflow и RADIUS. Netflow будет собирать статистику, а RADIUS — проводить аутентификацию и авторизацию абонентов.
Есть вопросы по документации? Пожалуйста, напишите их