|
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.
|
Изменения (13)
просмотр истории страницыh2. NetFlow коллектор |
h2. Radius-сервер |
|
!image181.png! |
!Снимок.png|border=1! |
|
Все параметры для передачи управляющих сообщений NAS-устройствам по протоколу RADIUS указываются в текстовом виде в свойствах тарифа в отдельной вкладке. Управляющие параметры, указанные в тарифе, начинают поступать авторизующему клиента NAS-устройству когда включена эта опция. В остальном RADIUS-сервер на Carbon Billing не имеет настроек. |
|
На сервере по умолчанию включена возможность приема netflow трафика от NAS-устройств в локальной сети, поэтому включать отдельно этот сервис не нужно. *UDP-порт для приема* \- По умолчанию сервис работает на порту 9996. Порт должен быть одинаковым на всех NAS-устройствах сети и на сервере Ideco АСР, поэтому если ваши устройства используют порт отличный от 9996, то укажите его ниже. *Прием NetFlow потоков с разных источников* \- обязательно включите эту опцию если вам нужно принимать NetFlow с нескольких источников в локальной сети. Так же, чтобы прием был возможен, эти устройства должны быть перечислены в управлении NAS-устройствами. [{color:#0000ff}{+}Подробнее{+}{color}|Qos и Шейпер#process61] .. |
h2. Подключение NAS с поддержкой протоколов RADIUS и NetFlow |
|
h2. Radius-сервер |
*Инструкция по подключению NAS-сервера с поддержкой протоколов RADIUS и NetFlow* |
|
!Снимок.png|border=1! |
1. После настройки сетевых реквизитов биллинга и NAS-сервера необходимо внести NAS-сервер в список NAS-клиентов биллинга Carbon Billing через Carbon Manager раздел Оборудование->Маршрутизаторы: Указать необходимые данные в процессе мастера добавления NAS-клиента (IP-адрес, условное имя, секретный пароль для RADIUS-клиента и т.п.) |
|
Все параметры для передачи управляющих сообщений NAS-устройствам по протоколу RADIUS указываются в текстовом виде в свойствах тарифа в отдельной вкладке. Управляющие параметры, указанные в тарифе, начинают поступать авторизующему клиента NAS-устройству когда включена эта опция. В остальном RADIUS-сервер на Ideco АСР не имеет настроек. |
2. После выполнения необходимых действий по подключению NAS-клиента необходимо произвести соответствующие настройки на самом NAS-сервере: а) Включить авторизацию клиентов с использованием RADIUS-сервера и указать локальный IP-адрес биллинга Carbon Billing в качестве RADIUS-сервера б) Указать секретный пароль для связи с RADIUS-сервером (задается на этапе настройки NAS-клиента в локальном меню) в) Настроить передачу потоков NetFlow с NAS-сервера на локальный IP-адрес биллинга Carbon Billing на порт 9996 (в случае крайней необходимости порт может быть изменен в локальном меню) 3. После подключения NAS-клиента к биллингу Carbon Billing и настройки самого NAS-сервера необходимо завести абонентов используя Carbon Manager: а) У абонента необходимо выставить тип авторизации "Авторизация по RADIUS" б) В меню "Сервис" подменю "Настройки" программы Carbon Manager выставить необходимые параметры работы по протоколу RADIUS, например "Не авторизовывать по RADIUS при отрицательном балансе" в) Проверить подключение абонента с тестового компьютера, создать VPN-подключение, указать в качестве сервера IP-адрес NAS-сервера, в качестве логина и пароля указать реквизиты абонента из биллинга Carbon Billing с типом авторизации "Авторизация по RADIUS" h2. Получение статистики Для того чтобы использовать получение статистики по radius, вместо netflow нужно установить соответствующую галочку в настройках оборудования. !Снимок-Настройка оборудования.png|border=1! h4. *[Далее >>>|asrdocnew:3. Настройка и проверка netflow-потоков]* |