Авторизация пользователей на Ideco ACP

Во всех продуктах компании Ideco доступ в Интернет возможен только авторизованным пользователям.
*Авторизация пользователей на Интернет-шлюзе возможна по IP-адресу, через VPN, PPPoE, веб-авторизация и авторизация через программу IdecoAgent.*
Один пользователь соответствует одному логину. Под одним логином выход в интернет нескольких пользователей (компьютеров) невозможен.
Для того чтобы включить тот или иной тип авторизации на сервере необходимо поставить соответствующий крестик в локальном меню:
Меню \-> Конфигурирование сервера \-> Конфигурирование сети \->

!worddav48e0a9ca2ff3e64d2086e4b0514b0bf0.png|height=384,width=667!

Для того чтобы применить тип авторизации пользователю необходимо выбрать его в ACP Manager:

!worddavce757d1702dfcea6ad1dae95bd298e75.png|height=879,width=884!

Рекомендуется создать группу и устанавливать тип авторизации для всей группы, пользователи автоматически унаследуют выбранный тип.
В этой группе нужно создать пользователя, установить лимит, например "-100", или снять ограничение.
Проверить пользователя: правой кнопкой мыши  щелкнуть по пользователю выбрать «Проверить».
После авторизации пользователь должен появиться в разделе "[{color:#0000ff}{+}Монитор{+}{color}|Аудит событий#process124]".
На ПК пользователя рекомендуется убрать все настройки прокси в браузере.

Укажите в свойствах абонента в ACP Manager IP-адрес его компьютера.

!worddav973c44694aa8e1ea8aeff48e4da3b22e.png|height=752,width=758!

Стрелочка справа от поля IP выделяет свободный IP из пула адресов, назначенных клиенту.
На ПК пользователя пропишите IP-адрес из локальной сети и соответствующую маску. В качестве шлюза по-умолчанию и обоих DNS нужно прописать IP-адрес, который прописан на локальной сетевой карте Ideco ACP, например:

!worddav167800f7c971d750b2efc92b7b8a0a04.png|height=448,width=404!

Если необходима MAC привязка -- укажите MAC-адрес в свойствах пользователя там же в АСР Manager или нажмите кнопку "получить". Если нужно закрепить IP-адрес пользователя в DHCP -- тоже сделайте привязку MAC-адреса.

!worddav91977e7730260b82f167ce0aeb37ef5e.png|height=22,width=255!

 
*Примечание*: Если используется тип лицензии "Concurrent", то, при использовании совместно с IP и других типов авторизации , необходимо выставить в локальной консоли определение ping доступности для авторизации по IP.
 
 

h2. Авторизация по VPN (PPTP)

Настройку VPN-соединения можно выполнить "вручную" или "автоматически":
1.   Для автоматической настройки нужно скачать файл с первой страницы ACPа пользователя, адрес по умолчанию "http://10.0.0.1" и запустить этот файл на компьютере пользователя.

!worddav7520a1c9b4281d81548ac8757e31a902.png|height=668,width=1017!

     При этом будет автоматически настроено VPN-соединение, где в качестве VPN-сервера будет указан *локальный адрес* Ideco ACP. Подробнее об автоматической настойке см. раздел [{color:#0000ff}{+}Автоматическая настройка VPN-соединения в Windows{+}{color}|#process26].
2.   Для ручной настройки нужно выполнить обычную настройку VPN-соединения в MS Windows. При этом в Windows 2000 и старше достаточно оставить все параметры по умолчанию. Подробнее о настройке VPN-соединения в различных версиях Windows см. разделы:
* [{color:#0000ff}{+}Автоматическая настройка VPN-соединения в Windows{+}{color}|#process26]
* [{color:#0000ff}{+}Настройка VPN-соединения в Windows 2000/XP/2003{+}{color}|#process27]
* [{color:#0000ff}{+}Настройка VPN-соединения в Windows 95/98/ME{+}{color}|#process28]
* [{color:#0000ff}{+}Настройка VPN-соединения в Mac OS X{+}{color}|#process29]
* [{color:#0000ff}{+}Настройка VPN-соединения в Linux{+}{color}|#process30]

3.   Для серверов под управлением Windows 2000 и 2003 рекомендуется настроить VPN-подключение через службу "Маршрутизация и удаленный доступ".
*Замечания:*
Следует отметить, что автоматического отключения пользователей по достижении лимита при выбранном типе авторизации "VPN (PPTP)" производиться не будет.
Одновременная авторизация под одним логином с разных адресов невозможна.



*Автоматическая настройка VPN-соединения в Windows*
В Личном кабинете пользователи могут скачать файл, с помощью которого выполняется автоматическая настройка VPN-соединения для работы с сервером Ideco ACP. Этот файл представляет собой профиль Microsoft Connection Manager.
 
При изменении с локальной консоли Ideco ACP внутреннего адреса сервера, этот адрес (IP-адрес или доменное имя) будет автоматически изменен и установочный файл будет сгенерирован снова. Таким образом, установочный файл при изменении адреса сервера автоматически изменяется, и соединение всегда настраивается на внутренний адрес сервера.
Использование автоматической настройки позволяет быстро настраивать соединения у пользователей администраторам. А также удобно для настройки соединения самими пользователям: им не нужно запоминать IP-адреса или доменные имена, а также выполнять настройку VPN-соединения с помощью стандартного мастера.
 
Также, если соединение уже установлено, то при щелчке правой кнопкой мышки по иконке соединения в области задач в выпадающем списке появится ссылка на ACP.
 
Как уже отмечалось установочный файл представляет собой профиль Microsoft Connection Manager (диспетчер подключений). Диспетчер подключений предоставляет настраиваемый клиент удаленного доступа, который позволяет создавать настраиваемые профили подключения, облегчающие работу пользователей и администраторов. Для создания профилей используется мастер пакета CMAK (Connection Manager Administration Kit --- пакет администрирования диспетчера подключений), который входит в поставку серверных ОС Microsoft (Windows 2000/2003). Используя CMAK вы можете создавать собственные файлы настройки соединений. При этом можно задавать свои настройки (адреса для подключения, графические элементы, иконки и другие параметры).
  

*Настройка VPN-соединения в Windows 2000/XP/2003*
1.   Запустите Мастер новых подключений. Для этого в меню Пуск выберите команду Настройка > Сетевые подключения > Мастер новых подключений.
2.   В окне Мастер новых подключений нажмите кнопку Далее.
3.   Выберите вариант Подключить к сети на рабочем месте и нажмите Далее.
4.   Выберите вариант Подключение к виртуальной частной сети и нажмите Далее.
5.   Введите название создаваемого соединения, например, "Мой доступ в Интернет", и нажмите Далее.
6.   Если появилось окно Публичная сеть, то по желанию можно указать подключение, которое будет автоматически устанавливаться перед создаваемым VPN соединением. Если предварительного подключения не требуется, то выберите Не набирать номер для предварительного подключения и нажмите Далее.
7.   Введите IP-адрес или имя VPN-сервера. В нашем случае это адрес на *локальном сетевом интерфейсе* сервера Ideco ACP. Адрес можно узнать у вашего системного администратора. Нажмите кнопку Далее.
8.   Для удобства можно установить флажок !worddav5599562687272c03a3db18e257dd254f.png|height=20,width=20! Добавить ярлык на рабочий стол. Нажмите кнопку Готово. Настройка соединения закончена.
9.   Для установки соединения запустите созданное соединение, введите свой логин и пароль и нажмите кнопку Подключение.
 
Примечание:
* Для серверов, постоянно подключенных к Internet рекомендуется настроить соединение через службу "маршрутизация и удаленный доступ". Такое соединение наиболее надежно.
* Для подключения по VPN в свойствах соединения не указывайте защищенный адрес сервера (по умолчанию 10.128.0.0). Указывать нужно адрес локального Ethernet интерфейса на сервере Ideco ACP.

*Настройка VPN-соединения в Windows 95/98/ME*
*Обновление системы "удаленного доступа"*
Пользователи компьютеров, работающих под управлением Windows 98 или Windows 95, для использования подключений VPN должны установить последнюю версию программы Удаленный доступ к сети. Программу Удаленный доступ к сети можно загрузить в качестве обновления Windows с этой страницы или с веб-узла корпорации Майкрософт ([{color:#0000ff}{+}{color}|http://www.microsoft.com/]{color:#0000ff}[http://www.microsoft.com\+|http://www.microsoft.com+]{color}). Для Windows 98 Second Edition нет необходимости устанавливать пакет обновлений, кроме случая, когда не удается установить VPN-соединение.
Важно\! Перед загрузкой или установкой обновления проверьте версию операционной системы Windows, установленную на компьютере. Для этого щелкните правой кнопкой мыши значок Мой компьютер и выберите Свойства. После установки обновления выполните требуемую перезагрузку.
*Установка VPN-адаптера*
Зайдите в Панель управления, запустите Установка и удаление программ, выберите вкладку Установка Windows, выберите пункт Связь, нажмите кнопку Состав. Пометьте галочкой следующие компоненты: Виртуальная частная сеть и Удаленный доступ к сети. Нажмите кнопку ОК. Может потребоваться диск с дистрибутивом Windows. После установки выбранных компонентов, выполните требуемую перезагрузку компьютера.
*Настройка соединения*
1.   Откройте окно Мой компьютер. Откройте Удаленный доступ к сети. Выберите Новое соединение.
2.   Если мастер запросит ввести код города или телефонный номер, введите любую цифру в каждое поле и нажмите кнопку Далее. Введите название создаваемого соединения, например, "Мой доступ в Интернет". В качестве модема выберите Microsoft VPN Adapter и нажмите на кнопку Далее.
3.   Введите IP-адрес или имя VPN-сервера. В нашем случае это адрес на *локальном сетевом интерфейсе* сервера Ideco ACP. Адрес можно узнать у вашего системного администратора. Нажмите кнопку Далее.
4.   Нажмите кнопку Готово.
5.   Войдите в папку Удаленный доступ. Щелкните правой кнопкой мыши по созданному соединению. Выберите в меню пункт Свойства. В появившемся окне выберите вкладку Тип сервера. На вкладке Тип сервера нужно убрать галочки напротив пунктов Войти в сеть, NetBEUI, IPX/SPX-совместимый; установить галочки напротив пунктов: Требуется зашифрованный пароль, Требуется шифрование данных.
6.   Установка соединения. Для установки соединения запустите созданное соединение, введите свой логин и пароль и нажмите кнопку Подключиться.
 
 *Настройка VPN-соединения в Mac OS X*

1.   Откройте папку Applications на загрузочном диске с Mac OS X.
2.   Запустите файл Internet Connect.
3.   В меню File выбрать пункт New VPN Connection.
4.   В появившемся диалоговом окне выберите пункт PPTP. Нажмите кнопку Continue.
5.   Задайте параметры VPN-соединения:
Server address -- введите IP-адрес сервера (по умолчанию "10.0.0.1")
Account Name -- введите логин
Password -- введите пароль.
6.   В поле Configuration выберите пункт Edit Configurations…
7.   В появившемся окне введите имя создаваемой конфигурации и нажмите кнопку Save.
8.   В появившемся окне будут показаны введенные ранее настройки VPN-соединения. Нажмите кнопку OK. Это окно закроется. Нажмите кнопку Connect на главном окне.
 
   *Настройка VPN-соединения в Linux*

*Ubuntu (Debian)*
Установите из репозиториев пакет pptp-linux и далее из консоли, *используя sudo*, наберите следующую команду:
sudo pptpsetup \--create IDECO \--server 10.0.0.1 \--username Administrator \--password servicemode \--start \--encrypt
*{_}Примечание:_*
По умолчанию во всех версиях ubuntu соединение должно установиться, если возникают ошибки, проверьте что конфигурационный файл /etc/ppp/options.pptp содержит следующие строки:
refuse-pap
refuse-eap
refuse-chap
refuse-mschap
 
nobsdcomp
nodeflate
 
Не забывайте, что инициализация драйвера виртуального устройства для установки туннеля и редактирование конфигурационных файлов в системе производится только с наличием прав администратора системы, то есть с помощью команды *sudo*.
*Mandriva 2007, 2007.1, 2008, 2008.1, 2009*
Файл: /etc/ppp/options
 
lockrefuse-eaprefuse-chaprefuse-mschapnobsdcompnodeflatemppe required,stateless,no40,no56nodetachdebug 
Вызывать так:pppd pty "pptp 192.168.2.245 \--nolaunchpppd" user "test" password "test" defaultroute
  

h2. Авторизация по PPPoE

Откройте "Мастер новых подключений" в свойствах "Сетевого окружения". Выберите пункт "Подключить к Интернету", затем "Установить подключение вручную". Далее выберите вариант "Через высокоскоростное подключение, запрашивающее имя пользователя и пароль". Введите произвольное имя поставщика услуг. Введите логин и пароль, выданные администратором.

h2. Авторизация через Ideco Agent

Для пользователей, у которых установлен способ авторизации "IdecoAgent" либо "IdecoAgent+IP" авторизация через программу агент позволит получить доступ в Интернет. Доступ будет обеспечен только в то время, когда пользователь авторизован с помощью этой программы.
Для пользователей с другими видами авторизации, эта программа на процесс авторизации не влияет. В этом случае ее можно использовать для просмотра состояния баланса, для приема сообщений и др.
Для авторизации с помощью программы-агента необходимо с локального веб-сайта загрузить программу авторизации и сохранить ее в произвольный каталог.
 
!worddav11ef74db28c68dcd35ece62838e11c59.png|height=498,width=758!
 
На компьютере пользователя в настройках сетевой карты укажите в качестве шлюза и в качестве DNS локальный адрес Ideco ACP. При необходимости нужно разрешить в межсетевом экране порт 800/TCP.
После запуска программы необходимо ввести логин и пароль пользователя. Состояние авторизации отображается иконкой в системном лотке. Возможные состояния:
!worddav9bbf7c9bc54de0ad757b1f2faca05278.png|height=16,width=16! -- Программа не активна
!worddav13c9baa2c85361a20de3d59f09f8ce08.png|height=16,width=16! -- Идет подключение к серверу.
!worddave2c4d613ab7f111dcf9d4ef5b4a7149b.png|height=16,width=16! -- Доступ в Интернет разрешен.
!worddavcb088f5e995b755c93307ef17acd0cf8.png|height=16,width=16! -- Сработал лимит предупреждения.
!worddav9ade95a0bd0781bec325025d34527fe1.png|height=16,width=16! -- Сработал лимит отключения.
!worddavcb6d012406d9b16da6bac398ce2c69c34563457f.png|height=16,width=16! -- Произошла ошибка. Доступ в Интернет запрещен.
 
В контекстном меню иконки доступны следующие пункты:
Пункт менюЗначение
ПодключитьОтображение диалога подключения

!worddav55c903e34508d3437cfab6c0bc7b135d.png|height=129,width=222!

ОтключитьОтключиться от сервера
ИнформацияОтобразить информацию о подключении к Интернет -- баланс, порог отключении и т.д.

!worddavccf7fb7e9f3431606db8304b209ed6f1.png|height=169,width=231!

Запускаться при входе в системуУстановить автоматический запуск программы при входе в Windows.
О программеВывод информации о программе авторизации.

!worddavfc27bce377c7cea6ca514b4cceb798bc.png|height=112,width=297!

Примечание. 
1) При использовании Ideco Agent в домене AD рекомендуется расположить IdecoAgent.exe на общем сетевом ресурсе и установить в политике входа в домен запуск приложения IdecoAgent.exe с ключом \--domain. Таким образом, запуск агента будет централизован и не потребуется его установка на каждый компьютер.
2) При смене локального адреса Ideco ACP обязательно нужно заново скачивать Ideco Agent с сайта, поскольку локальный адрес сервера встраивается в Агент при скачивании.
3) Для использования Ideco Agent при других типах авторизации для просмотра баланса убедитесь что в тарифе, который назначен пользователю, не стоит галочка "запрещать при превышении баланса" на локальной сети:
*Тарифы - Тарифные планы - Нужный вам тариф - Локальная Сеть - Блокировать при превышении лимита.*

!worddavd91582d93abc68942afb0c914d226713.png|height=253,width=574!

 
*Важно:* При использовании VPN соединения Ideco Agent работает, но его функционал ограничен только просмотром статистики и отображением сообщений. Сам Ideco Agent VPN соединение не поднимает.
 


h2. Авторизация через веб-интерфейс

Если данный тип авторизации включен в локальном меню, то любой запрос неавторизованного пользователя через браузер будет перенаправляться на страницу авторизации. Авторизоваться сможет только тот пользователь у которого данный тип авторизации выбран в АСР Manager.
Для данного типа авторизации *обязательно*, чтобы в качестве шлюза и DNS был прописан локальный адрес Ideco ACP и включена опция в меню локальной консоли "Конфигурирование сервера - DNS-сервер - Разрешить доступ к DNS из локальной сети".
 


h2. Авторизация через RADIUS

Данный тип авторизации характерен в основном для распределённых сетей ([{color:#0000ff}{+}подробнее{+}{color}|Наполнение абонентской базы#process9]), когда пользователи авторизуются на Ideco через NAS сервера или маршрутизаторы.
 
Для его активации необходимо:
1.Включить Radius сервер. {color:#0000ff}+[Подробнее|asrdocnew:Авторизация через RADIUS]+{color} ...
2.Внести NAS-клиентов в список оборудования Ideco АСР. {color:#0000ff}+[Подробнее|asrdocnew:Управление NAS и маршрутизаторами]+{color} ...
 
Как и другие типы авторизации, RADIUS выбирается в ACР Manager в разделе "Пользователи - Информация - Вход по":

!worddavf4659caa5080285a1541b4d2432878ea.png|height=889,width=1107!

Для корректной работы авторизации через RADIUS рекомендуется проставить следующие опции:

!worddavad2c5a6024a4909704dc688e63f4257c.png|height=403,width=752!