Связка с биллингом на отдельном редукторе

по сравнению с
Текущая Шевнин Игнат
на сен 07, 2017 14:26.

Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.

Изменения (7)

просмотр истории страницы
В случае использования MAC-авторизации на Carbon Reductor (да, он и такое может, но не очень надёжно, так что использовать не надо) в связке с Carbon Billing 5 стоит разнести всё на несколько машин:

* Фильтрация РКН - железный отдельный аппартный сервер
* Фильтрация "плохих" абонентов - можно в виртуальный хост

И перед запуском в продакшн проверить следующее:

h1. Железный сервер
h2. Отдельный аппартный сервер

# Все опции связанные с биллингом отключены
# justsync и nocheckauth = 1

h12. Виртуальный хост

# Правильно настроены IP адреса и URL заглушек, при обращении по http на них выдаются правильные сообщения (не авторизован, заблокирован, negbal, ркн)
# auth, negbal и blocked ipset заполнены

h12. Carbon Billing 5

# В качестве NAS у всех абонентов указан IP виртуального хоста
# ssh из chroot asr_billing на ip редуктора в виртуальном хосте происходит без yes/no, ошибок known_hosts и запроса пароля

h12. Оба редуктора

# Не влияют на работу друг друга