... h2. Radius-сервер
!Снимок.png|border=1!
Все параметры для передачи управляющих сообщений NAS-устройствам по протоколу RADIUS указываются в текстовом виде в свойствах тарифа в отдельной вкладке. Управляющие параметры, указанные в тарифе, начинают поступать авторизующему клиента NAS-устройству когда включена эта опция. В остальном RADIUS-сервер на Carbon Billing не имеет настроек.
h2. Подключение NAS с поддержкой протоколов RADIUS и NetFlow
|
*Инструкция по подключению NAS-сервера с поддержкой протоколов RADIUS и NetFlow*
|
1. После настройки сетевых реквизитов биллинга и NAS-сервера необходимо внести NAS-сервер в список NAS-клиентов биллинга Carbon Billing через Carbon Manager раздел Оборудование->Маршрутизаторы:
|
а) В локальном меню "Конфигурирование сервера" зайти в подменю "Управление NAS-клиентами" и выбрать действие "Добавить"
|
б) Указать необходимые данные в процессе мастера добавления NAS-клиента (IP-адрес, условное имя, секретный пароль для RADIUS-клиента и т.п.)
|
в) После добавления всех NAS-клиентов выполнить мягкую или полную перезагрузку
|
2. После выполнения необходимых действий по подключению NAS-клиента необходимо произвести соответствующие настройки на самом NAS-сервере:
|
... а) Включить авторизацию клиентов с использованием RADIUS-сервера и указать локальный IP-адрес биллинга Carbon Billing в качестве RADIUS-сервера
б) Указать секретный пароль для связи с RADIUS-сервером (задается на этапе настройки NAS-клиента в локальном меню)
в) Настроить передачу потоков NetFlow с NAS-сервера на локальный IP-адрес биллинга Carbon Billing на порт 9996 (в случае крайней необходимости порт может быть изменен в локальном меню)
3. После подключения NAS-клиента к биллингу Carbon Billing и настройки самого NAS-сервера необходимо завести абонентов используя Carbon Manager:
а) У абонента необходимо выставить тип авторизации "Авторизация по RADIUS"
б) В меню "Сервис" подменю "Настройки" программы Carbon Manager выставить необходимые параметры работы по протоколу RADIUS, например "Не авторизовывать по RADIUS при отрицательном балансе"
в) Проверить подключение абонента с тестового компьютера, создать VPN-подключение, указать в качестве сервера IP-адрес NAS-сервера, в качестве логина и пароля указать реквизиты абонента из биллинга Carbon Billing с типом авторизации "Авторизация по RADIUS"
h2. Получение статистики
Для того чтобы использовать получение статистики по radius, вместо netflow нужно установить соответствующую галочку в настройках оборудования.
!Снимок-Настройка оборудования.png|border=1!
h4. *[Далее >>>|asrdocnew:3. Настройка и проверка netflow-потоков]*
|