Настройка Dial-IN Windows RRAS сервера

Материал из BiTel WiKi

Перейти к: навигация, поиск

В данный момент предполагается, что у вас уже установлен и настроен сервер BGBilling + модуль dialup. Для начала необходимо скачать и установить BGRadiusDialup, не забудьте отредактировать конфигурацию радиуса, для его корректной работы.

Настройка сервера Windows

Включите службу Windows "Маршрутизацию и удаленный доступ".

Откройте свойства вашего сервера , вкладку "Безопасность". В качестве "Службы проверки подлинности" и "службы учета" установите "RADIUS - проверка подлинности". Зайдите в настройки каждой из служб, добавьте ip-адрес компьютера, где установлен радиус-сервер, установите порты, которые прописаны в конфиге радиус-сервера, а также тот самый секрет, который вы прописывали в редакторе NAS. Теперь необходимо установить в качестве проверки подлиности протокол CHAP, для этого нажимаем кнопку "Методы проверки подлинности", устанавливаем галку ТОЛЬКО напротив протокола "CHAP". Нажимаем везде ОК, и перезапускаем службу " Маршрутизация и удаленный доступ".

После этого вам нужно установить на вашем компьютере службу SNMP сделать это можно в установке компонентов Windows в разделе "Средства управления и наблюдения протокол SNMP".

После этого в списке служб должна появится "Служба SNMP". Зайдите в свойства этой службы и во вкладке "Сообщество" (Community) добавьте новое сообщество с правами READ WRITE.

Важно: Имя сообщества является паролем доступа его же необходимо указать в атрибуте nas.inspector.snmp.community в конфигурации NASа.

Следующим шагом является установка агента биллинга позволяющего ему контроллировать ход соединения.

Загрузите архив с агентом Медиа:rras_snmp.zip, распакуйте его на машине с RRAS сервером и выполните скрипт install_snmp.bat. На предложние добавить информацию в реестр ответьте положительно. После этого данные файлы более не нужны.

Службы маршрутизации и удаленный доступ и SNMP должны иметь тип запуска "Авто".

Настройка у клиента

Настройка у клиентов почти стандартная, по окончании нужно будет только оставить в качестве протокола проверки пароля CHAP, а также включить необязательное шифрование:

Настройка клиента
Настройка клиента
Личные инструменты