|
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.
|
Изменения (24)
просмотр истории страницы| Во всех продуктах компании Ideco Carbon Soft доступ в Интернет возможен только авторизованным пользователям. |
| *Авторизация пользователей на Интернет-шлюзе возможна по IP-адресу, через VPN, PPPoE, веб-авторизация и авторизация через программу IdecoAgent.* Carbon Agent.* |
| Один пользователь соответствует одному логину. Под одним логином выход в интернет нескольких пользователей (компьютеров) невозможен. Для того чтобы включить тот или иной тип авторизации на сервере необходимо поставить соответствующий крестик в локальном меню: |
... |
| !worddav48e0a9ca2ff3e64d2086e4b0514b0bf0.png|height=384,width=667! |
| Для того чтобы применить тип авторизации пользователю необходимо выбрать его в ACP Carbon Manager: |
| !worddavce757d1702dfcea6ad1dae95bd298e75.png|height=879,width=884! |
... |
| h2. Авторизация по IP |
| Укажите в свойствах абонента в ACP Carbon Manager IP-адрес его компьютера. |
| !worddav973c44694aa8e1ea8aeff48e4da3b22e.png|height=752,width=758! Стрелочка справа от поля IP выделяет свободный IP из пула адресов, назначенных клиенту. |
| На ПК пользователя пропишите IP-адрес из локальной сети и соответствующую маску. В качестве шлюза по-умолчанию и обоих DNS нужно прописать IP-адрес, который прописан на локальной сетевой карте Ideco ACP, Carbon Billing, например: |
| !worddav167800f7c971d750b2efc92b7b8a0a04.png|height=448,width=404! |
| Если необходима MAC привязка -- укажите MAC-адрес в свойствах пользователя там же в АСР Carbon Manager или нажмите кнопку "получить". Если нужно закрепить IP-адрес пользователя в DHCP -- тоже сделайте привязку MAC-адреса. |
| !worddav91977e7730260b82f167ce0aeb37ef5e.png|height=22,width=255! |
... |
| Настройку VPN-соединения можно выполнить "вручную" или "автоматически": |
| 1. Для автоматической настройки нужно скачать файл с первой страницы ACPа Carbon Billing пользователя, адрес по умолчанию "http://10.0.0.1" и запустить этот файл на компьютере пользователя. |
| !worddav7520a1c9b4281d81548ac8757e31a902.png|height=668,width=1017! |
| При этом будет автоматически настроено VPN-соединение, где в качестве VPN-сервера будет указан *локальный адрес* Ideco ACP. Carbon Billing. |
| 2. Для ручной настройки нужно выполнить обычную настройку VPN-соединения в MS Windows. При этом в Windows 2000 и старше достаточно оставить все параметры по умолчанию. Подробнее о настройке VPN-соединения в различных версиях Windows см. ниже. |
... |
| *Автоматическая настройка VPN-соединения в Windows* |
| В Личном кабинете пользователи могут скачать файл, с помощью которого выполняется автоматическая настройка VPN-соединения для работы с сервером Ideco ACP. Carbon Billing. Этот файл представляет собой профиль Microsoft Connection Manager. |
| |
| При изменении с локальной консоли Ideco ACP Carbon Billing внутреннего адреса сервера, этот адрес (IP-адрес или доменное имя) будет автоматически изменен и установочный файл будет сгенерирован снова. Таким образом, установочный файл при изменении адреса сервера автоматически изменяется, и соединение всегда настраивается на внутренний адрес сервера. |
| Использование автоматической настройки позволяет быстро настраивать соединения у пользователей администраторам. А также удобно для настройки соединения самими пользователям: им не нужно запоминать IP-адреса или доменные имена, а также выполнять настройку VPN-соединения с помощью стандартного мастера. |
| Также, если соединение уже установлено, то при щелчке правой кнопкой мышки по иконке соединения в области задач в выпадающем списке появится ссылка на ACP. Carbon Billing. |
| Как уже отмечалось установочный файл представляет собой профиль Microsoft Connection Manager (диспетчер подключений). Диспетчер подключений предоставляет настраиваемый клиент удаленного доступа, который позволяет создавать настраиваемые профили подключения, облегчающие работу пользователей и администраторов. Для создания профилей используется мастер пакета CMAK (Connection Manager Administration Kit --- пакет администрирования диспетчера подключений), который входит в поставку серверных ОС Microsoft (Windows 2000/2003). Используя CMAK вы можете создавать собственные файлы настройки соединений. При этом можно задавать свои настройки (адреса для подключения, графические элементы, иконки и другие параметры). |
... |
| 5. Введите название создаваемого соединения, например, "Мой доступ в Интернет", и нажмите Далее. 6. Если появилось окно Публичная сеть, то по желанию можно указать подключение, которое будет автоматически устанавливаться перед создаваемым VPN соединением. Если предварительного подключения не требуется, то выберите Не набирать номер для предварительного подключения и нажмите Далее. |
| 7. Введите IP-адрес или имя VPN-сервера. В нашем случае это адрес на *локальном сетевом интерфейсе* сервера Ideco ACP. Carbon Billing. Адрес можно узнать у вашего системного администратора. Нажмите кнопку Далее. |
| 8. Для удобства можно установить флажок !worddav5599562687272c03a3db18e257dd254f.png|height=20,width=20! Добавить ярлык на рабочий стол. Нажмите кнопку Готово. Настройка соединения закончена. 9. Для установки соединения запустите созданное соединение, введите свой логин и пароль и нажмите кнопку Подключение. |
... |
| Примечание: * Для серверов, постоянно подключенных к Internet рекомендуется настроить соединение через службу "маршрутизация и удаленный доступ". Такое соединение наиболее надежно. |
| * Для подключения по VPN в свойствах соединения не указывайте защищенный адрес сервера (по умолчанию 10.128.0.0). Указывать нужно адрес локального Ethernet интерфейса на сервере Ideco ACP. Carbon Billing. |
| *Настройка VPN-соединения в Windows 95/98/ME* |
... |
| Откройте "Мастер новых подключений" в свойствах "Сетевого окружения". Выберите пункт "Подключить к Интернету", затем "Установить подключение вручную". Далее выберите вариант "Через высокоскоростное подключение, запрашивающее имя пользователя и пароль". Введите произвольное имя поставщика услуг. Введите логин и пароль, выданные администратором. |
| h2. Авторизация через Ideco Carbon Agent |
| Для пользователей, у которых установлен способ авторизации "IdecoAgent" либо "IdecoAgent+IP" авторизация через программу агент позволит получить доступ в Интернет. Доступ будет обеспечен только в то время, когда пользователь авторизован с помощью этой программы. |
... |
| !worddav11ef74db28c68dcd35ece62838e11c59.png|height=498,width=758! |
| На компьютере пользователя в настройках сетевой карты укажите в качестве шлюза и в качестве DNS локальный адрес Ideco ACP. Carbon Billing. При необходимости нужно разрешить в межсетевом экране порт 800/TCP. |
| После запуска программы необходимо ввести логин и пароль пользователя. Состояние авторизации отображается иконкой в системном лотке. Возможные состояния: !worddav9bbf7c9bc54de0ad757b1f2faca05278.png|height=16,width=16! -- Программа не активна |
... |
| Примечание. |
| 1) При использовании Ideco Carbon Agent в домене AD рекомендуется расположить IdecoAgent.exe на общем сетевом ресурсе и установить в политике входа в домен запуск приложения IdecoAgent.exe с ключом \--domain. Таким образом, запуск агента будет централизован и не потребуется его установка на каждый компьютер. |
| 2) При смене локального адреса Ideco ACP Carbon Billing обязательно нужно заново скачивать Ideco Carbon Agent с сайта, поскольку локальный адрес сервера встраивается в Агент при скачивании. |
| 3) Для использования Ideco Carbon Agent при других типах авторизации для просмотра баланса убедитесь что в тарифе, который назначен пользователю, не стоит галочка "запрещать при превышении баланса" на локальной сети: |
| *Тарифы - Тарифные планы - Нужный вам тариф - Локальная Сеть - Блокировать при превышении лимита.* |
... |
| |
| *Важно:* При использовании VPN соединения Ideco Carbon Agent работает, но его функционал ограничен только просмотром статистики и отображением сообщений. Сам Ideco Carbon Agent VPN соединение не поднимает. |
| h2. Авторизация через веб-интерфейс |
| Если данный тип авторизации включен в локальном меню, то любой запрос неавторизованного пользователя через браузер будет перенаправляться на страницу авторизации. Авторизоваться сможет только тот пользователь у которого данный тип авторизации выбран в АСР Carbon Manager. |
| Для данного типа авторизации *обязательно*, чтобы в качестве шлюза и DNS был прописан локальный адрес Ideco ACP Carbon Billing и включена опция в меню локальной консоли "Конфигурирование сервера - DNS-сервер - Разрешить доступ к DNS из локальной сети". |
| |
... |
| h2. Авторизация через RADIUS |
| Данный тип авторизации характерен в основном для распределённых сетей, когда пользователи авторизуются на Ideco Carbon Billing через NAS сервера или маршрутизаторы. |
| Для его активации необходимо: 1.Включить Radius сервер. |
| 2.Внести NAS-клиентов в список оборудования Ideco АСР. Carbon Billing. |
| |
| Как и другие типы авторизации, RADIUS выбирается в ACР Carbon Manager в разделе "Пользователи - Информация - Вход по": |
| !worddavf4659caa5080285a1541b4d2432878ea.png|height=889,width=1107! |
... |