RADIUS-агент служит для аутентификации и авторизации абонента. Также он собирает статистику о подключении и отвечает за тарификацию услуг. Услуги можно тарифицировать по времени или по объёму трафика. Работу RADIUS-агента обеспечивает модуль LBarcd.
И в модуле LBcore, и в LBarcd установлены тарификаторы трафика. В случае аварии на сервере LBcore тарификация продолжится средствами модуля LBarcd.
Установите модуль LBarcd.
Создайте базу данных для RADIUS-агента.
Создайте агент с типом RADIUS в административном интерфейсе.
Лучше сначала задать все настройки агента, и только после этого запустить модуль LBarcd. Если вы сначала запустите LBarcd, а потом измените настройки в административном интерфейсе, модуль нужно будет перезапустить.
Настройте серверы доступа (NAS) — определите, с каких IP-адресов агент будет принимать запросы на аутентификацию. Каждый RADIUS-агент должен работать как минимум с одним сервером доступа.
Добавьте подсети в RADIUS-агент.
Задайте особые настройки: укажите, какие IP-адреса будет прослушивать RADIUS-агент, какие порты использовать для аутентификации и аккаунтинга.
Настройте параметры авторизации.
Настройте выделение IP-адресов.
Настройте параметры сессий.
Добавьте в словарь RADIUS-атрибуты. Основные атрибуты, которые доступны всем NAS, уже добавлены в систему. Если ваше оборудование использует другие атрибуты, добавьте их в словарь.
Настройте поведение агента после успешной авторизации — выберите, какие атрибуты и значения система будет отправлять в Access-Accept.
Задайте параметры в файле конфигурации модуля LBarcd.
Запустите модуль LBarcd и откройте порты. Если вы измените настройки агента в административном интерфейсе, перезапустите модуль.
Модуль LBinet — DHCP-сервер, разработанный для АСР LANBilling. Он отвечает за взаимодействие RADIUS-агента с операторским оборудованием и обеспечивает выдачу IP-адресов абонентам. Если вы хотите выдавать IP-адреса с помощью DHCP-сервера LBinet, настройте его.
Можно настроить взаимодействие агентов Netflow и RADIUS. Netflow будет собирать статистику, а RADIUS — проводить аутентификацию и авторизацию абонентов.
Модуль LBarcd-bypass позволяет авторизовывать абонентские сессии и получать пакеты аккаунтинга независимо от работы основного RADIUS-агента. Это пригодится, например, чтобы сохранить доступ абонентов к интернету, если возникнут неполадки в работе RADIUS-агента.
Если вы планируете использовать EAP-аутентификацию, настройте её.
Можно использовать несколько экземпляров одного агента.
Есть вопросы по документации? Пожалуйста, напишите их