Создать RADIUS-агент

Предварительно установите модуль LBarcd и создайте БД для него. После этого создайте RADIUS-агент в административном интерфейсе АСР LANBilling и задайте основные параметры.

1. Перейдите в раздел «Настройки» — «Агенты».

   

2. Нажмите «Добавить агента».

   

3. Выберите тип RADIUS.

4. Укажите название сервиса — служебное наименование агента.

5. Введите название агента — оно будет отображаться в общем списке и в других формах. Лучше указать понятное название, чтобы менеджеры при создании учётных записей знали, какой агент выбирать. Например, «Для DialUp».

   

6. Укажите, нужно ли выгружать в СОРМ данные об учётных записях, которыми будет управлять этот агент. Если да, выберите сервер СОРМ или оставьте вариант «все».

   

7. Настройте опции агента.

   • Сохранять данные с интервалом — измеряется в секундах. Определяет, как часто система будет заносить первичные данные в БД. По умолчанию данные сохраняются раз в минуту.

     

   • Проверять блокировки с интервалом — измеряется в секундах. Определяет, с какой частотой система будет проверять, заблокированы ли учётные записи, которыми управляет этот агент. Если запись заблокирована, агент может закрыть абоненту доступ в интернет — это зависит от настроек блокировки.

     Значение этой настройки зависит от производительности вашего сервера. Мы не рекомендуем задавать короткий интервал.

     

   • Хранить детализированные данные — измеряется в днях. Определяет, сколько времени первичные данные будут храниться на сервере. После истечения срока система удалит данные, если они будут находиться в закрытом периоде.

     Следует хранить статистику в рабочей базе данных в течение того периода, за который может потребоваться перерасчёт. После этого её можно переместить на другой носитель, чтобы снизить нагрузку на БД. По закону статистику требуется хранить 3 года (126-ФЗ «О связи», п. 64).

   

8. Перейдите на вкладку «Особые настройки».

   

9. Укажите IP-адрес сервера, на котором установлен модуль LBarcd. Агент будет прослушивать этот адрес. Если оставить поле пустым или указать 0.0.0.0, система будет принимать поток со всех сетевых интерфейсов. Вы можете использовать IPv4, IPv6 или оба типа IP-адресов.

   • IPv4 — введите один адрес в поле «Прослушивать IPv4».
   
   • IPv6 — установите флаг и введите один адрес в поле «Прослушивать IPv6».
   

10. Укажите, какие порты использовать. Убедитесь, что эти порты не используют другие агенты.

    • RADIUS authentication — порт, на который сервер доступа будет присылать запросы на аутентификацию и учёт. По умолчанию используется порт 1812.

    • RADIUS accounting — порт, на который сервер доступа будет присылать информацию о состоянии сессий, а также данные о времени или объёме потребления услуги. По умолчанию используется порт 1813.

    Те же порты нужно будет указать при настройке сервера доступа.

    

11. Если вы работаете с методами аутентификации EAP-TLS, EAP-TTLS и EAP-PEAP, введите пароль к закрытому сертификату сервера в поле «Пароль к EAP сертификату».

    

12. Сохраните агент.

    

    После сохранения в форме агента появятся вкладки с дополнительными настройками.

Далее настройте сервер доступа (NAS).

Обратите внимание: лучше сначала задать все настройки агента, и только после этого запустить модуль LBarcd. Если вы сначала запустите LBarcd, а потом измените настройки в административном интерфейсе, модуль нужно будет перезапустить.

Когда завершите настройку, задайте параметры в файле конфигурации, а затем запустите модуль LBarcd.