Руководство по Ideco AS 3500. Добавление в список оборудования

Внимание

Оборудование нельзя считать запущенным в эксплуатацию, если не все пункты плана внедрения завершены успешно (для Ideco AS 1,2,3 и 5 пункты можно пропускать).

Настройка Ideco AS 3500, Ideco AS 3000, Ideco NAS

Укажите локальный адрес Ideco ACP и секретный пароль.

Внимание! Если для связи Ideco AS используется не первый IP адрес локального интерфейса, то необходимо указать адрес который используется для связи с АСР в меню "Расширенные настройки->IP-адрес этого NAS-сервера "192.168.1.8"

Адресация

1. Рекомендуется связывать ACP и AS по внутренним адресам локальной сети. 

2. Если вы используете связь по внешним адресам, необходимо открыть доступ через файл ics_tune.sh на ACP и AS.

Например адрес ACP 2.2.2.2, адрес AS 3.3.3.3.

В ics_tune.sh на ACP нужно добавить:

#!/bin/bash

    if [ "$1" = 'firewall.sh' ]; then
        iptables -I INPUT 3.3.3.3 -j ACCEPT
        iptables -I OUTPUT 3.3.3.3 -j ACCEPT
    fi

exit 0

В ics_tune.sh на AS нужно добавить:

#!/bin/bash

    if [ "$1" = 'firewall.sh' ]; then
        iptables -I INPUT 2.2.2.2 -j ACCEPT
        iptables -I OUTPUT 2.2.2.2 -j ACCEPT
    fi

exit 0

Добавление в список оборудования

Укажите тип оборудования (в нашем случае Ideco AS), наименование (любое), ip сервера Ideco AS и RADIUS_SECRET указанный на шаге 1 в качестве секретного пароля.

Настройка пользователей

Затем вам необходимо для пользователей подключающихся через Ideco AS указать необходимый тип подключения.

Внимание!  Для авторизации по IP также можно использовать Ideco AS 3500, для этого использовать поле nas_ip и галочку фиксирования, а также указать тип авторизации по IP.