... Во всех продуктах компании Carbon Soft доступ в Интернет возможен только авторизованным пользователям.
*Авторизация пользователей на Интернет-шлюзе возможна по IP-адресу, через VPN, PPPoE, веб-авторизация и авторизация через программу Carbon Agent.*
Один пользователь соответствует одному логину. Под одним логином выход в интернет нескольких пользователей (компьютеров) невозможен.
Для того чтобы включить тот или иной тип авторизации на сервере необходимо поставить соответствующий крестик в локальном меню:
Меню \-> Конфигурирование сервера \-> Конфигурирование сети \->
!worddav48e0a9ca2ff3e64d2086e4b0514b0bf0.png|height=384,width=667!
Для того чтобы применить тип авторизации пользователю необходимо выбрать его в Carbon Manager:
!worddavce757d1702dfcea6ad1dae95bd298e75.png|height=879,width=884!
Рекомендуется создать группу и устанавливать тип авторизации для всей группы, пользователи автоматически унаследуют выбранный тип.
В этой группе нужно создать пользователя, установить лимит, например "-100", или снять ограничение.
Проверить пользователя: правой кнопкой мыши щелкнуть по пользователю выбрать «Проверить».
После авторизации пользователь должен появиться в разделе "[{color:#0000ff}+[Монитор|http://docs.carbonsoft.ru/pages/viewpage.action?pageId=44433412]+{color}|Аудит событий#process124]".
На ПК пользователя рекомендуется убрать все настройки прокси в браузере.
При типах авторизации использующих наличие трафика как основание для авторизации (IP, IP+MAC) при автоматическом обновлении ОС (Windows) или прикладных программ будет производится автоматическая авторизация и использование интернета даже тогда, когда пользователя нет за компьютером. Типичные примеры: обновления Windows, антивирусов.
h2. Авторизация по IP
Укажите в свойствах абонента в Carbon Manager IP-адрес его компьютера.
!worddav973c44694aa8e1ea8aeff48e4da3b22e.png|height=752,width=758!
Стрелочка справа от поля IP выделяет свободный IP из пула адресов, назначенных клиенту.
На ПК пользователя пропишите IP-адрес из локальной сети и соответствующую маску. В качестве шлюза по-умолчанию и обоих DNS нужно прописать IP-адрес, который прописан на локальной сетевой карте Carbon Billing, например:
!worddav167800f7c971d750b2efc92b7b8a0a04.png|height=448,width=404!
Если необходима MAC привязка -- укажите MAC-адрес в свойствах пользователя там же в Carbon Manager или нажмите кнопку "получить". Если нужно закрепить IP-адрес пользователя в DHCP -- тоже сделайте привязку MAC-адреса.
!worddav91977e7730260b82f167ce0aeb37ef5e.png|height=22,width=255!
*Примечание*: Если используется тип лицензии "Concurrent", то, при использовании совместно с IP и других типов авторизации , необходимо выставить в локальной консоли определение ping доступности для авторизации по IP.
h2. Авторизация по VPN (PPTP)
Настройку VPN-соединения можно выполнить "вручную" или "автоматически":
1. Для автоматической настройки нужно скачать файл с первой страницы Carbon Billing пользователя, адрес по умолчанию "http://10.0.0.1" и запустить этот файл на компьютере пользователя.
!worddav7520a1c9b4281d81548ac8757e31a902.png|height=668,width=1017!
При этом будет автоматически настроено VPN-соединение, где в качестве VPN-сервера будет указан *локальный адрес* Carbon Billing.
2. Для ручной настройки нужно выполнить обычную настройку VPN-соединения в MS Windows. При этом в Windows 2000 и старше достаточно оставить все параметры по умолчанию. Подробнее о настройке VPN-соединения в различных версиях Windows см. ниже.
3. Для серверов под управлением Windows 2000 и 2003 рекомендуется настроить VPN-подключение через службу "Маршрутизация и удаленный доступ".
*Замечания:*
Следует отметить, что автоматического отключения пользователей по достижении лимита при выбранном типе авторизации "VPN (PPTP)" производиться не будет.
Одновременная авторизация под одним логином с разных адресов невозможна.
*Автоматическая настройка VPN-соединения в Windows*
В Личном кабинете пользователи могут скачать файл, с помощью которого выполняется автоматическая настройка VPN-соединения для работы с сервером Carbon Billing. Этот файл представляет собой профиль Microsoft Connection Manager.
При изменении с локальной консоли Carbon Billing внутреннего адреса сервера, этот адрес (IP-адрес или доменное имя) будет автоматически изменен и установочный файл будет сгенерирован снова. Таким образом, установочный файл при изменении адреса сервера автоматически изменяется, и соединение всегда настраивается на внутренний адрес сервера.
Использование автоматической настройки позволяет быстро настраивать соединения у пользователей администраторам. А также удобно для настройки соединения самими пользователям: им не нужно запоминать IP-адреса или доменные имена, а также выполнять настройку VPN-соединения с помощью стандартного мастера.
Также, если соединение уже установлено, то при щелчке правой кнопкой мышки по иконке соединения в области задач в выпадающем списке появится ссылка на Carbon Billing.
Как уже отмечалось установочный файл представляет собой профиль Microsoft Connection Manager (диспетчер подключений). Диспетчер подключений предоставляет настраиваемый клиент удаленного доступа, который позволяет создавать настраиваемые профили подключения, облегчающие работу пользователей и администраторов. Для создания профилей используется мастер пакета CMAK (Connection Manager Administration Kit --- пакет администрирования диспетчера подключений), который входит в поставку серверных ОС Microsoft (Windows 2000/2003). Используя CMAK вы можете создавать собственные файлы настройки соединений. При этом можно задавать свои настройки (адреса для подключения, графические элементы, иконки и другие параметры).
*Настройка VPN-соединения в Windows 2000/XP/2003*
1. Запустите Мастер новых подключений. Для этого в меню Пуск выберите команду Настройка > Сетевые подключения > Мастер новых подключений.
2. В окне Мастер новых подключений нажмите кнопку Далее.
3. Выберите вариант Подключить к сети на рабочем месте и нажмите Далее.
4. Выберите вариант Подключение к виртуальной частной сети и нажмите Далее.
5. Введите название создаваемого соединения, например, "Мой доступ в Интернет", и нажмите Далее.
6. Если появилось окно Публичная сеть, то по желанию можно указать подключение, которое будет автоматически устанавливаться перед создаваемым VPN соединением. Если предварительного подключения не требуется, то выберите Не набирать номер для предварительного подключения и нажмите Далее.
7. Введите IP-адрес или имя VPN-сервера. В нашем случае это адрес на *локальном сетевом интерфейсе* сервера Carbon Billing. Адрес можно узнать у вашего системного администратора. Нажмите кнопку Далее.
8. Для удобства можно установить флажок !worddav5599562687272c03a3db18e257dd254f.png|height=20,width=20! Добавить ярлык на рабочий стол. Нажмите кнопку Готово. Настройка соединения закончена.
9. Для установки соединения запустите созданное соединение, введите свой логин и пароль и нажмите кнопку Подключение.
Примечание:
* Для серверов, постоянно подключенных к Internet рекомендуется настроить соединение через службу "маршрутизация и удаленный доступ". Такое соединение наиболее надежно.
* Для подключения по VPN в свойствах соединения не указывайте защищенный адрес сервера (по умолчанию 10.128.0.0). Указывать нужно адрес локального Ethernet интерфейса на сервере Carbon Billing.
*Настройка VPN-соединения в Windows 95/98/ME*
*Обновление системы "удаленного доступа"*
Пользователи компьютеров, работающих под управлением Windows 98 или Windows 95, для использования подключений VPN должны установить последнюю версию программы Удаленный доступ к сети. Программу Удаленный доступ к сети можно загрузить в качестве обновления Windows с этой страницы или с веб-узла корпорации Майкрософт {color:#0000ff}[http://www.microsoft.com|http://www.microsoft.com+]{color}. Для Windows 98 Second Edition нет необходимости устанавливать пакет обновлений, кроме случая, когда не удается установить VPN-соединение.
Важно\! Перед загрузкой или установкой обновления проверьте версию операционной системы Windows, установленную на компьютере. Для этого щелкните правой кнопкой мыши значок Мой компьютер и выберите Свойства. После установки обновления выполните требуемую перезагрузку.
*Установка VPN-адаптера*
Зайдите в Панель управления, запустите Установка и удаление программ, выберите вкладку Установка Windows, выберите пункт Связь, нажмите кнопку Состав. Пометьте галочкой следующие компоненты: Виртуальная частная сеть и Удаленный доступ к сети. Нажмите кнопку ОК. Может потребоваться диск с дистрибутивом Windows. После установки выбранных компонентов, выполните требуемую перезагрузку компьютера.
*Настройка соединения*
|
... 6. Установка соединения. Для установки соединения запустите созданное соединение, введите свой логин и пароль и нажмите кнопку Подключиться.
*Настройка VPN-соединения в Mac OS X*
1. Откройте папку Applications на загрузочном диске с Mac OS X.
2. Запустите файл Internet Connect.
3. В меню File выбрать пункт New VPN Connection.
4. В появившемся диалоговом окне выберите пункт PPTP. Нажмите кнопку Continue.
5. Задайте параметры VPN-соединения:
Server address -- введите IP-адрес сервера (по умолчанию "10.0.0.1")
Account Name -- введите логин
Password -- введите пароль.
6. В поле Configuration выберите пункт Edit Configurations…
7. В появившемся окне введите имя создаваемой конфигурации и нажмите кнопку Save.
8. В появившемся окне будут показаны введенные ранее настройки VPN-соединения. Нажмите кнопку OK. Это окно закроется. Нажмите кнопку Connect на главном окне.
*Настройка VPN-соединения в Linux*
*Ubuntu (Debian)*
Установите из репозиториев пакет pptp-linux и далее из консоли, *используя sudo*, наберите следующую команду:
sudo pptpsetup \--create IDECO \--server 10.0.0.1 \--username Administrator \--password servicemode \--start \--encrypt
*{_}Примечание:_*
По умолчанию во всех версиях ubuntu соединение должно установиться, если возникают ошибки, проверьте что конфигурационный файл /etc/ppp/options.pptp содержит следующие строки:
refuse-pap
refuse-eap
refuse-chap
refuse-mschap
nobsdcomp
nodeflate
Не забывайте, что инициализация драйвера виртуального устройства для установки туннеля и редактирование конфигурационных файлов в системе производится только с наличием прав администратора системы, то есть с помощью команды *sudo*.
*Mandriva 2007, 2007.1, 2008, 2008.1, 2009*
Файл: /etc/ppp/options
lockrefuse-eaprefuse-chaprefuse-mschapnobsdcompnodeflatemppe required,stateless,no40,no56nodetachdebug
Вызывать так:pppd pty "pptp 192.168.2.245 \--nolaunchpppd" user "test" password "test" defaultroute
h2. Авторизация по PPPoE
Откройте "Мастер новых подключений" в свойствах "Сетевого окружения". Выберите пункт "Подключить к Интернету", затем "Установить подключение вручную". Далее выберите вариант "Через высокоскоростное подключение, запрашивающее имя пользователя и пароль". Введите произвольное имя поставщика услуг. Введите логин и пароль, выданные администратором.
|
...
!worddav11ef74db28c68dcd35ece62838e11c59.png|height=498,width=758!
На компьютере пользователя в настройках сетевой карты укажите в качестве шлюза и в качестве DNS локальный адрес Carbon Billing. При необходимости нужно разрешить в межсетевом экране порт 800/TCP.
После запуска программы необходимо ввести логин и пароль пользователя. Состояние авторизации отображается иконкой в системном лотке. Возможные состояния:
!worddav9bbf7c9bc54de0ad757b1f2faca05278.png|height=16,width=16! -- Программа не активна
!worddav13c9baa2c85361a20de3d59f09f8ce08.png|height=16,width=16! -- Идет подключение к серверу.
!worddave2c4d613ab7f111dcf9d4ef5b4a7149b.png|height=16,width=16! -- Доступ в Интернет разрешен.
!worddavcb088f5e995b755c93307ef17acd0cf8.png|height=16,width=16! -- Сработал лимит предупреждения.
!worddav9ade95a0bd0781bec325025d34527fe1.png|height=16,width=16! -- Сработал лимит отключения.
!worddavcb6d012406d9b16da6bac398ce2c69c34563457f.png|height=16,width=16! -- Произошла ошибка. Доступ в Интернет запрещен.
В контекстном меню иконки доступны следующие пункты:
Пункт менюЗначение
ПодключитьОтображение диалога подключения
!worddav55c903e34508d3437cfab6c0bc7b135d.png|height=129,width=222!
ОтключитьОтключиться от сервера
ИнформацияОтобразить информацию о подключении к Интернет -- баланс, порог отключении и т.д.
!worddavccf7fb7e9f3431606db8304b209ed6f1.png|height=169,width=231!
Запускаться при входе в системуУстановить автоматический запуск программы при входе в Windows.
О программеВывод информации о программе авторизации.
!worddavfc27bce377c7cea6ca514b4cceb798bc.png|height=112,width=297!
|
... *Тарифы - Тарифные планы - Нужный вам тариф - Локальная Сеть - Блокировать при превышении лимита.*
!worddavd91582d93abc68942afb0c914d226713.png|height=253,width=574!
*Важно:* При использовании VPN соединения Carbon Agent работает, но его функционал ограничен только просмотром статистики и отображением сообщений. Сам Carbon Agent VPN соединение не поднимает.
h2. Авторизация через веб-интерфейс
Если данный тип авторизации включен в локальном меню, то любой запрос неавторизованного пользователя через браузер будет перенаправляться на страницу авторизации. Авторизоваться сможет только тот пользователь у которого данный тип авторизации выбран в Carbon Manager.
Для данного типа авторизации *обязательно*, чтобы в качестве шлюза и DNS был прописан локальный адрес Carbon Billing и включена опция в меню локальной консоли "Конфигурирование сервера - DNS-сервер - Разрешить доступ к DNS из локальной сети".
h2. Авторизация через RADIUS
Данный тип авторизации характерен в основном для распределённых сетей, когда пользователи авторизуются на Carbon Billing через NAS сервера или маршрутизаторы.
Для его активации необходимо:
1.Включить Radius сервер.
2.Внести NAS-клиентов в список оборудования Carbon Billing.
Как и другие типы авторизации, RADIUS выбирается в Carbon Manager в разделе "Пользователи - Информация - Вход по":
!worddavf4659caa5080285a1541b4d2432878ea.png|height=889,width=1107!
Для корректной работы авторизации через RADIUS рекомендуется проставить следующие опции:
!worddavad2c5a6024a4909704dc688e63f4257c.png|height=403,width=752!
|