2. Radius-сервер. Подключение NAS с поддержкой Radius и NetFlow. Получение статистики

по сравнению с
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.

Изменения (12)

просмотр истории страницы
h2. NetFlow коллектор

!image181.png!


На сервере по умолчанию включена возможность приема netflow трафика от NAS-устройств в локальной сети, поэтому включать отдельно этот сервис не нужно.
*UDP-порт для приема* \- По умолчанию сервис работает на порту 9996. Порт должен быть одинаковым на всех NAS-устройствах сети и на сервере Ideco АСР, поэтому если ваши устройства используют порт отличный от 9996, то укажите его ниже.
*Прием NetFlow потоков с разных источников* \- обязательно включите эту опцию если вам нужно принимать NetFlow с нескольких источников в локальной сети. Так же, чтобы прием был возможен, эти устройства должны быть перечислены в управлении NAS-устройствами. [{color:#0000ff}{+}Подробнее{+}{color}|Qos и Шейпер#process61] ..

h2. Radius-сервер

!Снимок.png|border=1!

Все параметры для передачи управляющих сообщений NAS-устройствам по протоколу RADIUS указываются в текстовом виде в свойствах тарифа в отдельной вкладке. Управляющие параметры, указанные в тарифе, начинают поступать  авторизующему клиента NAS-устройству когда включена эта опция. В остальном RADIUS-сервер на Ideco АСР Carbon Billing не имеет настроек.

h2. Подключение NAS с поддержкой протоколов RADIUS и NetFlow
*Инструкция по подключению NAS-сервера с поддержкой протоколов RADIUS и NetFlow*

1. После настройки сетевых реквизитов биллинга и NAS-сервера необходимо внести NAS-сервер в список NAS-клиентов биллинга АСР Ideco: Carbon Billing через Carbon Manager раздел Оборудование->Маршрутизаторы:
а) В локальном меню "Конфигурирование сервера" зайти в подменю "Управление NAS-клиентами" и выбрать действие "Добавить"
б) Указать необходимые данные в процессе мастера добавления NAS-клиента (IP-адрес, условное имя, секретный пароль для RADIUS-клиента и т.п.)
в) После добавления всех NAS-клиентов выполнить мягкую или полную перезагрузку

2. После выполнения необходимых действий по подключению NAS-клиента необходимо произвести соответствующие настройки на самом NAS-сервере:
а) Включить авторизацию клиентов с использованием RADIUS-сервера и указать локальный IP-адрес биллинга АСР Ideco Carbon Billing в качестве RADIUS-сервера
б) Указать секретный пароль для связи с RADIUS-сервером (задается на этапе настройки NAS-клиента в локальном меню)
в) Настроить передачу потоков NetFlow с NAS-сервера на локальный IP-адрес биллинга АСР Ideco Carbon Billing на порт 9996 (в случае крайней необходимости порт может быть изменен в локальном меню)

3. После подключения NAS-клиента к биллингу АСР Ideco Carbon Billing и настройки самого NAS-сервера необходимо завести абонентов используя ACPManager: Carbon Manager:
а) У абонента необходимо выставить тип авторизации "Авторизация по RADIUS"
б) В меню "Сервис" подменю "Настройки" программы ACPManager Carbon Manager выставить необходимые параметры работы по протоколу RADIUS, например "Не авторизовывать по RADIUS при отрицательном балансе"
в) Проверить подключение абонента с тестового компьютера, создать VPN-подключение, указать в качестве сервера IP-адрес NAS-сервера, в качестве логина и пароля указать реквизиты абонента из биллинга АСР Ideco Carbon Billing с типом авторизации "Авторизация по RADIUS"

h2. Получение статистики

!Снимок-Настройка оборудования.png|border=1!

h4. *[Далее >>>|asrdocnew:3. Настройка и проверка netflow-потоков]*