Авторизация по RADIUS

Skip to end of metadata
Go to start of metadata

Настройка авторизации (RADIUS AUTH)

Биллинг может проводить авторизацию через RADIUS по различным входным данным из radius request, который приходит на биллинг. Данные параметры выбираются на вкладке Оборудование - NAS - Дополнительно
По умолчанию при выборе определенной стандартной OSS схемы данные опции уже выбраны и менять их не нужно, однако Вы так же можете настроить авторизацию под свою пользовательскую схему, если это необходимо.

Данные настройки отвечают за то, по какому именно полю биллинг будет пытаться найти абонента в биллинге.

Описание полей

  • Проверять login - Поиск пользователя по полю Логин в учетной записи
  • Проверять IP - Поиск пользователя по полю IPv4 в учетной записи
  • Проверять MAC - Используется для схемы Mikrotik IPoE + Radius, совместно с опцией Проверять логин

Примеры

Пример запроса Access-Request от Microtik CHR
rad_recv: Access-Request packet from host 10.90.185.100 port 38454, id=3, length=133
        NAS-Port-Type = Ethernet
        NAS-Port = 2206203907
        Calling-Station-Id = "1:52:54:0:d7:cc:2b"
        Framed-IP-Address = 10.64.15.20
        Called-Station-Id = "mikrotik_carbon_dhcp"
        User-Name = "test123"
        User-Password = ""
        NAS-Identifier = "MikroTik"
        NAS-IP-Address = 10.90.185.100

В случае, если в настройках NAS'a выбран тип Проверять login - биллинг будет пытаться найти абонента в БД, у которого в поле login будет test123. Сопоставление будет происходить всегда по полю User-Name из Access-Request

Особые настройки

Синхронизация пользователей на этом NAS

Данная опция не влияет на авторизацию и описана в статье Синхронизация абонентов на оборудовании

Разрешить переподключаться с первого раза, рекомендуется на время интеграции

Включена

Все запросы на авторизацию от одного и того же абонента, в случае, если абонент найден и не заблокирован, будут разрешены биллингом и в ответ на них биллинг отправит Access-Accept.
Access-Accept будет отправлен независимо оттого авторизован пользователь уже на биллинге или не авторизован.

Отключена

Если на биллинг придет запрос на авторизацию от абонента, который считается биллингом уже авторизованным - биллинг сначала отправит на оборудование команду user_disconnect и сбросит сессию на своей стороне. При этом на первый запрос авторизации будет отправлен Access-reject

Введите метки, чтобы добавить к этой странице:
Please wait 
Ищите метку? просто начните печатать.