+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Radius Auth, ограничение общей продолжительности (не времени сессии) в минутах.

Radius Auth, ограничение общей продолжительности (не времени сессии) в минутах., RouterOS

wisp-equipment

Guest

13.08.2005 22:45:00

Может кто-нибудь подсказать, как настроить Radius, чтобы ограничивать клиентов на Mikrotik hotspot по времени (например, 5 минут, 1 час или 10 часов)? Мы используем freeradius и не можем найти способ сообщить Mikrotik hotspot о лимите времени для клиента в 5 минут, а не о максимальном времени сессии, установленном по умолчанию. Мы хотим продавать клиентам время минутами, часами и т.д. Или давать 5-15 минут бесплатно при регистрации, а затем требовать оплату за дополнительное время минутами, часами, днями или месяцами. И ещё, может кто-нибудь знает, как отключить пользователя hotspot через Radius, не заходя в удаленный hotspot? У нас примерно 50 точек доступа, которые будут развернуты и распределены по большой территории. Нам нужен быстрый способ отключить пользователя, если 1) он не оплатил счет, 2) у него вирус, 3) он спамит, 4) или по любой другой причине, которую мы выберем. Похоже, чтобы ограничить максимальное время работы клиента, нужно просто правильно установить имя словаря/переменную, но мы не можем найти правильный синтаксис. Спасибо, Judd

lastguru

Guest

15.08.2005 10:31:00

Максимальное время безотказной работы — штука хитрая. Подумайте: роутер не должен запоминать никакой информации о пользователях RADIUS между сеансами, и он не может изменять базу данных RADIUS, поэтому сценарии на самом сервере RADIUS должны быть реализованы, чтобы уменьшать время ожидания сеанса каждый раз, когда пользователь выходит. Сервер RADIUS также может отключить любой клиент в любое время, если включен входящий протокол RADIUS на роутере ("меню /radius incoming").

wisp-equipment

Guest

15.08.2005 11:38:00

Не подскажете ли какие-нибудь модификации для Freeradius, которые позволят нам устанавливать максимальный месячный лимит? Раньше мы использовали ICradius, но теперь он очень устарел. ICradius поддерживал max-monthly-limit в минутах, что делало именно то, что вам нужно: автоматически менял max-session-time на оставшееся время из max-monthly-limit, если max-monthly-limit меньше или равен max-session time.

Можете объяснить настройку входящего RADIUS сервера с Freeradius и Mikrotik? Я понимаю, что вы говорите, но понятия не имею, с чего начать настройку Freeradius, чтобы отключать пользователей, подключаясь к входящему RADIUS серверу Mikrotik. Можно ли просто отправить команду в входящий RADIUS Mikrotik? Какие пары имя/значение принимаются? Какой протокол используется для подключения? Входящий RADIUS - это просто внутренний RADIUS сервер Mikrotik?

Спасибо, Judd

lastguru Guest	#4 0 15.08.2005 12:37:00 Эта функция называется RADIUS CoA (Change-of-Authorization) и описана в RFC3576.

joeyconcrete Guest	#5 0 15.08.2005 15:58:00 Только что закончил разработку похожего решения на базе RouterOS, RADIATOR Radius и MS SQL server. Для каждого пользователя в базе данных есть столбец максимального времени активности, в котором записывается его предполагаемое время работы в секундах. При начале сессии я устанавливаю значение таймаута, соответствующее этому времени. При выходе из системы срабатывает триггер на таблице учета, который уменьшает время активности в таблице пользователей в зависимости от продолжительности сессии. В результате время активности пользователя уменьшается после каждой сессии. Используя триггеры для промежуточных сообщений учета, также можно предупреждать пользователя о приближении к лимиту отключения (как по объему данных, так и по времени).

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры