...
h2. Авторизация по IP
Укажите в свойствах абонента в Carbon Manager IP-адрес его компьютера.
!worddav973c44694aa8e1ea8aeff48e4da3b22e.png|height=752,width=758!
Стрелочка справа от поля IP выделяет свободный IP из пула адресов, назначенных клиенту.
На ПК пользователя пропишите IP-адрес из локальной сети и соответствующую маску. В качестве шлюза по-умолчанию и обоих DNS нужно прописать IP-адрес, который прописан на локальной сетевой карте Carbon Billing, например:
!worddav167800f7c971d750b2efc92b7b8a0a04.png|height=448,width=404!
Если необходима MAC привязка -- укажите MAC-адрес в свойствах пользователя там же в Carbon Manager или нажмите кнопку "получить". Если нужно закрепить IP-адрес пользователя в DHCP -- тоже сделайте привязку MAC-адреса.
!worddav91977e7730260b82f167ce0aeb37ef5e.png|height=22,width=255!
*Примечание*: Если используется тип лицензии "Concurrent", то, при использовании совместно с IP и других типов авторизации , необходимо выставить в локальной консоли определение ping доступности для авторизации по IP.
h2. Авторизация по VPN (PPTP)
Настройку VPN-соединения можно выполнить "вручную" или "автоматически":
1. Для автоматической настройки нужно скачать файл с первой страницы Carbon Billing пользователя, адрес по умолчанию "http://10.0.0.1" и запустить этот файл на компьютере пользователя.
!worddav7520a1c9b4281d81548ac8757e31a902.png|height=668,width=1017!
При этом будет автоматически настроено VPN-соединение, где в качестве VPN-сервера будет указан *локальный адрес* Carbon Billing.
2. Для ручной настройки нужно выполнить обычную настройку VPN-соединения в MS Windows. При этом в Windows 2000 и старше достаточно оставить все параметры по умолчанию. Подробнее о настройке VPN-соединения в различных версиях Windows см. ниже.
3. Для серверов под управлением Windows 2000 и 2003 рекомендуется настроить VPN-подключение через службу "Маршрутизация и удаленный доступ".
*Замечания:*
Следует отметить, что автоматического отключения пользователей по достижении лимита при выбранном типе авторизации "VPN (PPTP)" производиться не будет.
Одновременная авторизация под одним логином с разных адресов невозможна.
*Автоматическая настройка VPN-соединения в Windows*
В Личном кабинете пользователи могут скачать файл, с помощью которого выполняется автоматическая настройка VPN-соединения для работы с сервером Carbon Billing. Этот файл представляет собой профиль Microsoft Connection Manager.
При изменении с локальной консоли Carbon Billing внутреннего адреса сервера, этот адрес (IP-адрес или доменное имя) будет автоматически изменен и установочный файл будет сгенерирован снова. Таким образом, установочный файл при изменении адреса сервера автоматически изменяется, и соединение всегда настраивается на внутренний адрес сервера.
Использование автоматической настройки позволяет быстро настраивать соединения у пользователей администраторам. А также удобно для настройки соединения самими пользователям: им не нужно запоминать IP-адреса или доменные имена, а также выполнять настройку VPN-соединения с помощью стандартного мастера.
Также, если соединение уже установлено, то при щелчке правой кнопкой мышки по иконке соединения в области задач в выпадающем списке появится ссылка на Carbon Billing.
Как уже отмечалось установочный файл представляет собой профиль Microsoft Connection Manager (диспетчер подключений). Диспетчер подключений предоставляет настраиваемый клиент удаленного доступа, который позволяет создавать настраиваемые профили подключения, облегчающие работу пользователей и администраторов. Для создания профилей используется мастер пакета CMAK (Connection Manager Administration Kit --- пакет администрирования диспетчера подключений), который входит в поставку серверных ОС Microsoft (Windows 2000/2003). Используя CMAK вы можете создавать собственные файлы настройки соединений. При этом можно задавать свои настройки (адреса для подключения, графические элементы, иконки и другие параметры).
*Настройка VPN-соединения в Windows 2000/XP/2003*
1. Запустите Мастер новых подключений. Для этого в меню Пуск выберите команду Настройка > Сетевые подключения > Мастер новых подключений.
2. В окне Мастер новых подключений нажмите кнопку Далее.
3. Выберите вариант Подключить к сети на рабочем месте и нажмите Далее.
4. Выберите вариант Подключение к виртуальной частной сети и нажмите Далее.
5. Введите название создаваемого соединения, например, "Мой доступ в Интернет", и нажмите Далее.
6. Если появилось окно Публичная сеть, то по желанию можно указать подключение, которое будет автоматически устанавливаться перед создаваемым VPN соединением. Если предварительного подключения не требуется, то выберите Не набирать номер для предварительного подключения и нажмите Далее.
7. Введите IP-адрес или имя VPN-сервера. В нашем случае это адрес на *локальном сетевом интерфейсе* сервера Carbon Billing. Адрес можно узнать у вашего системного администратора. Нажмите кнопку Далее.
8. Для удобства можно установить флажок !worddav5599562687272c03a3db18e257dd254f.png|height=20,width=20! Добавить ярлык на рабочий стол. Нажмите кнопку Готово. Настройка соединения закончена.
9. Для установки соединения запустите созданное соединение, введите свой логин и пароль и нажмите кнопку Подключение.
Примечание:
* Для серверов, постоянно подключенных к Internet рекомендуется настроить соединение через службу "маршрутизация и удаленный доступ". Такое соединение наиболее надежно.
* Для подключения по VPN в свойствах соединения не указывайте защищенный адрес сервера (по умолчанию 10.128.0.0). Указывать нужно адрес локального Ethernet интерфейса на сервере Carbon Billing.
*Настройка VPN-соединения в Windows 95/98/ME*
*Обновление системы "удаленного доступа"*
Пользователи компьютеров, работающих под управлением Windows 98 или Windows 95, для использования подключений VPN должны установить последнюю версию программы Удаленный доступ к сети. Программу Удаленный доступ к сети можно загрузить в качестве обновления Windows с этой страницы или с веб-узла корпорации Майкрософт {color:#0000ff}[http://www.microsoft.com|http://www.microsoft.com+]{color}. Для Windows 98 Second Edition нет необходимости устанавливать пакет обновлений, кроме случая, когда не удается установить VPN-соединение.
Важно\! Перед загрузкой или установкой обновления проверьте версию операционной системы Windows, установленную на компьютере. Для этого щелкните правой кнопкой мыши значок Мой компьютер и выберите Свойства. После установки обновления выполните требуемую перезагрузку.
*Установка VPN-адаптера*
Зайдите в Панель управления, запустите Установка и удаление программ, выберите вкладку Установка Windows, выберите пункт Связь, нажмите кнопку Состав. Пометьте галочкой следующие компоненты: Виртуальная частная сеть и Удаленный доступ к сети. Нажмите кнопку ОК. Может потребоваться диск с дистрибутивом Windows. После установки выбранных компонентов, выполните требуемую перезагрузку компьютера.
*Настройка соединения*
1. Откройте окно Мой компьютер. Откройте Удаленный доступ к сети. Выберите Новое соединение.
2. Если мастер запросит ввести код города или телефонный номер, введите любую цифру в каждое поле и нажмите кнопку Далее. Введите название создаваемого соединения, например, "Мой доступ в Интернет". В качестве модема выберите Microsoft VPN Adapter и нажмите на кнопку Далее.
3. Введите IP-адрес или имя VPN-сервера. В нашем случае это адрес на *локальном сетевом интерфейсе* сервера Carbon Billing. Адрес можно узнать у вашего системного администратора. Нажмите кнопку Далее.
4. Нажмите кнопку Готово.
5. Войдите в папку Удаленный доступ. Щелкните правой кнопкой мыши по созданному соединению. Выберите в меню пункт Свойства. В появившемся окне выберите вкладку Тип сервера. На вкладке Тип сервера нужно убрать галочки напротив пунктов Войти в сеть, NetBEUI, IPX/SPX-совместимый; установить галочки напротив пунктов: Требуется зашифрованный пароль, Требуется шифрование данных.
6. Установка соединения. Для установки соединения запустите созданное соединение, введите свой логин и пароль и нажмите кнопку Подключиться.
*Настройка VPN-соединения в Mac OS X*
1. Откройте папку Applications на загрузочном диске с Mac OS X.
2. Запустите файл Internet Connect.
3. В меню File выбрать пункт New VPN Connection.
4. В появившемся диалоговом окне выберите пункт PPTP. Нажмите кнопку Continue.
5. Задайте параметры VPN-соединения:
Server address -- введите IP-адрес сервера (по умолчанию "10.0.0.1")
Account Name -- введите логин
Password -- введите пароль.
6. В поле Configuration выберите пункт Edit Configurations…
7. В появившемся окне введите имя создаваемой конфигурации и нажмите кнопку Save.
8. В появившемся окне будут показаны введенные ранее настройки VPN-соединения. Нажмите кнопку OK. Это окно закроется. Нажмите кнопку Connect на главном окне.
*Настройка VPN-соединения в Linux*
*Ubuntu (Debian)*
Установите из репозиториев пакет pptp-linux и далее из консоли, *используя sudo*, наберите следующую команду:
sudo pptpsetup \--create IDECO \--server 10.0.0.1 \--username Administrator \--password servicemode \--start \--encrypt
*{_}Примечание:_*
По умолчанию во всех версиях ubuntu соединение должно установиться, если возникают ошибки, проверьте что конфигурационный файл /etc/ppp/options.pptp содержит следующие строки:
refuse-pap
refuse-eap
refuse-chap
refuse-mschap
nobsdcomp
nodeflate
Не забывайте, что инициализация драйвера виртуального устройства для установки туннеля и редактирование конфигурационных файлов в системе производится только с наличием прав администратора системы, то есть с помощью команды *sudo*.
*Mandriva 2007, 2007.1, 2008, 2008.1, 2009*
Файл: /etc/ppp/options
lockrefuse-eaprefuse-chaprefuse-mschapnobsdcompnodeflatemppe required,stateless,no40,no56nodetachdebug
Вызывать так:pppd pty "pptp 192.168.2.245 \--nolaunchpppd" user "test" password "test" defaultroute
h2. Авторизация по PPPoE
|
... Для пользователей с другими видами авторизации, эта программа на процесс авторизации не влияет. В этом случае ее можно использовать для просмотра состояния баланса, для приема сообщений и др.
Для авторизации с помощью программы-агента необходимо с локального веб-сайта загрузить программу авторизации и сохранить ее в произвольный каталог.
!worddav11ef74db28c68dcd35ece62838e11c59.png|height=498,width=758!
На компьютере пользователя в настройках сетевой карты укажите в качестве шлюза и в качестве DNS локальный адрес Carbon Billing. При необходимости нужно разрешить в межсетевом экране порт 800/TCP.
После запуска программы необходимо ввести логин и пароль пользователя. Состояние авторизации отображается иконкой в системном лотке. Возможные состояния:
!worddav9bbf7c9bc54de0ad757b1f2faca05278.png|height=16,width=16! -- Программа не активна
!worddav13c9baa2c85361a20de3d59f09f8ce08.png|height=16,width=16! -- Идет подключение к серверу.
!worddave2c4d613ab7f111dcf9d4ef5b4a7149b.png|height=16,width=16! -- Доступ в Интернет разрешен.
!worddavcb088f5e995b755c93307ef17acd0cf8.png|height=16,width=16! -- Сработал лимит предупреждения.
!worddav9ade95a0bd0781bec325025d34527fe1.png|height=16,width=16! -- Сработал лимит отключения.
!worddavcb6d012406d9b16da6bac398ce2c69c34563457f.png|height=16,width=16! -- Произошла ошибка. Доступ в Интернет запрещен.
В контекстном меню иконки доступны следующие пункты:
Пункт менюЗначение
ПодключитьОтображение диалога подключения
!worddav55c903e34508d3437cfab6c0bc7b135d.png|height=129,width=222!
ОтключитьОтключиться от сервера
ИнформацияОтобразить информацию о подключении к Интернет -- баланс, порог отключении и т.д.
!worddavccf7fb7e9f3431606db8304b209ed6f1.png|height=169,width=231!
Запускаться при входе в системуУстановить автоматический запуск программы при входе в Windows.
О программеВывод информации о программе авторизации.
!worddavfc27bce377c7cea6ca514b4cceb798bc.png|height=112,width=297!
Примечание.
1) При использовании Carbon Agent в домене AD рекомендуется расположить Agent.exe на общем сетевом ресурсе и установить в политике входа в домен запуск приложения Agent.exe с ключом \--domain. Таким образом, запуск агента будет централизован и не потребуется его установка на каждый компьютер.
2) При смене локального адреса Carbon Billing обязательно нужно заново скачивать Carbon Agent с сайта, поскольку локальный адрес сервера встраивается в Агент при скачивании.
3) Для использования Carbon Agent при других типах авторизации для просмотра баланса убедитесь что в тарифе, который назначен пользователю, не стоит галочка "запрещать при превышении баланса" на локальной сети:
*Тарифы - Тарифные планы - Нужный вам тариф - Локальная Сеть - Блокировать при превышении лимита.*
!worddavd91582d93abc68942afb0c914d226713.png|height=253,width=574!
*Важно:* При использовании VPN соединения Carbon Agent работает, но его функционал ограничен только просмотром статистики и отображением сообщений. Сам Carbon Agent VPN соединение не поднимает.
h2. Авторизация через веб-интерфейс
Если данный тип авторизации включен в локальном меню, то любой запрос неавторизованного пользователя через браузер будет перенаправляться на страницу авторизации. Авторизоваться сможет только тот пользователь у которого данный тип авторизации выбран в Carbon Manager.
Для данного типа авторизации *обязательно*, чтобы в качестве шлюза и DNS был прописан локальный адрес Carbon Billing и включена опция в меню локальной консоли "Конфигурирование сервера - DNS-сервер - Разрешить доступ к DNS из локальной сети".
h2. Авторизация через RADIUS
Данный тип авторизации характерен в основном для распределённых сетей, когда пользователи авторизуются на Carbon Billing через NAS сервера или маршрутизаторы.
Для его активации необходимо:
1.Включить Radius сервер.
2.Внести NAS-клиентов в список оборудования Carbon Billing.
Как и другие типы авторизации, RADIUS выбирается в Carbon Manager в разделе "Пользователи - Информация - Вход по":
!worddavf4659caa5080285a1541b4d2432878ea.png|height=889,width=1107!
Для корректной работы авторизации через RADIUS рекомендуется проставить следующие опции:
!worddavad2c5a6024a4909704dc688e63f4257c.png|height=403,width=752!
|