Ограничение доступа для различных групп пользователей для BGRadiusDialup

Материал из BiTel WiKi

(Различия между версиями)
Перейти к: навигация, поиск
 
Строка 7: Строка 7:
 +
'''Событие "Модуль Dialup => Radius - аутентификация"''' (с 5.1)
 +
<source lang="java">
 +
import bitel.billing.server.call.bean.*;
 +
import bitel.billing.server.radius.*;
 +
import bitel.billing.server.dialup.bean.*;
 +
import bitel.billing.server.contract.bean.*;
 +
import bitel.billing.server.script.event.*;
 +
import bitel.billing.server.util.*;
-
'''Событие "Модуль Dialup => Radius - аутентификация"'''
+
import java.sql.*;
 +
import java.util.*;
 +
 
 +
mid = 1;
 +
 
 +
private WriteErrorLogin()
 +
{
 +
query = "SELECT max(id) FROM log_server_"+mid+"_"+TimeUtils.format(DateNow, "yyyyMM")+" WHERE requests LIKE '%User-Name="+User_Name+"\n%'";
 +
ps = con.prepareStatement(query);
 +
rs = ps.executeQuery();
 +
if ( !rs.next() )
 +
{
 +
return;
 +
}
 +
log_rec_id = rs.getInt(1);
 +
query = "SELECT * FROM log_error_"+mid+"_"+TimeUtils.format(DateNow, "yyyyMM")+" WHERE log_rec_id='"+log_rec_id+"'";
 +
ps = con.prepareStatement(query);
 +
rs = ps.executeQuery();
 +
if ( rs.next() )
 +
{
 +
return;
 +
}
 +
query = "INSERT INTO log_error_"+mid+"_"+TimeUtils.format(DateNow, "yyyyMM")+" (dt,cid,lid,login,nas_id,error_code,log_rec_id) "+
 +
"VALUES ('"+TimeUtils.format(DateNow, "yyyy-MM-dd HH:mm:ss")+"', '"+cid+"', '"+login_id+"', '"+User_Name+"', '"+nas_id+"', '27', '"+log_rec_id+"')";
 +
psUpdate = con.prepareStatement( query );
 +
psUpdate.executeUpdate();
 +
}
 +
 
 +
public void processRequest( request, response, setup, con, conSlave )
 +
{
 +
//Не проверять Calling_Station_Id
 +
GROUP_NOT_Calling_Station_Id = 20;
 +
 
 +
errCode = event.getErrorCode();
 +
if (errCode != 0)
 +
{
 +
return;
 +
};
 +
 
 +
request  = event.getRequest();
 +
response = event.getResponse();
 +
 
 +
User_Name = request.getStringAttribute(RadiusStandartAttributes.User_Name);
 +
nas_id = nas.getID();
 +
nas_ip = nas.getNASIPAddress();
 +
 
 +
if (nas_id == 3)
 +
{
 +
//Модемный пул
 +
return;
 +
};
 +
 +
login = event.getLogin();
 +
if (login == null)
 +
{
 +
return;
 +
};
 +
 +
login_ip = request.getStringAttribute(RadiusStandartAttributes.Calling_Station_Id);
 +
login_id = login.getId();
 +
 +
cid = login.getCid();
 +
contract = new ContractManager(con).getContractByID(cid);
 +
contract_firma = contract.getFirmID();
 +
contract_fc = contract.getFc();
 +
contract_groups = contract.getGroups();
 +
 +
DateNow = new GregorianCalendar();
 +
 +
if (contract_firma == null)
 +
{
 +
return;
 +
};
 +
if ((contract_groups & (1L<<GROUP_NOT_Calling_Station_Id )) > 0)
 +
{
 +
return;
 +
};
 +
 +
if (login_ip.matches("^10\\.0\\.2\\.[0-9]{1,3}$"))
 +
{
 +
//Админский сегмент
 +
return;
 +
};
 +
 +
//физики тип1
 +
if (contract_firma == 2 && contract_fc == 0 && !login_ip.matches("^10\\.[1-4]\\.[0-9]{1,3}\\.[0-9]{1,3}$"))
 +
{
 +
response.setPacketType(RadiusPacket.AUTHENTICATION_REJECT);
 +
print("Drop "+User_Name+" "+login_ip);
 +
WriteErrorLogin();
 +
return;
 +
}
 +
 +
//Остальные физики
 +
if ((contract_firma == 1 || contract_firma == 4) && contract_fc == 0 && login_ip.matches("^10\\.[1-4]\\.[0-9]{1,3}\\.[0-9]{1,3}$|^10\\.33\\.[0-9]{1,3}\\.[0-9]{1,3}$|^10\\.64\\.[0-9]{1,3}\\.[0-9] {1,3}$"))
 +
{
 +
response.setPacketType(RadiusPacket.AUTHENTICATION_REJECT);
 +
print("Drop "+User_Name+" "+login_ip);
 +
WriteErrorLogin();
 +
return;
 +
}
 +
}
 +
</source>
 +
 
 +
 
 +
 
 +
'''Событие "Модуль Dialup => Radius - аутентификация"''' (4.6)
<source lang="java">
<source lang="java">
import bitel.billing.server.call.bean.*;  
import bitel.billing.server.call.bean.*;  

Текущая версия на 12:13, 26 августа 2011

Появилась необходимость ограничить доступ к VPN серверу для определенных категорий пользователей.

Описание: Определяем IP, с которого происходит подключение, и категорию пользователя. Если ему не разрешено подключаться с этого IP, то клиент получает ошибку 691. В мониторе ошибок появляется ошибка с кодом 27 "Запрещен вход с данного телефона".

Договора, которые входят в группу с кодом 20, не проверяются.


Событие "Модуль Dialup => Radius - аутентификация" (с 5.1) 

import bitel.billing.server.call.bean.*; 
import bitel.billing.server.radius.*; 
import bitel.billing.server.dialup.bean.*; 
import bitel.billing.server.contract.bean.*; 
import bitel.billing.server.script.event.*; 
import bitel.billing.server.util.*;
 
import java.sql.*;
import java.util.*; 
 
mid = 1;
 
private WriteErrorLogin()
{
	query = "SELECT max(id) FROM log_server_"+mid+"_"+TimeUtils.format(DateNow, "yyyyMM")+" WHERE requests LIKE '%User-Name="+User_Name+"\n%'";
	ps = con.prepareStatement(query);
	rs = ps.executeQuery();
	if ( !rs.next() )
	{
		return;
	}
	log_rec_id = rs.getInt(1);
	query = "SELECT * FROM log_error_"+mid+"_"+TimeUtils.format(DateNow, "yyyyMM")+" WHERE log_rec_id='"+log_rec_id+"'";
	ps = con.prepareStatement(query);
	rs = ps.executeQuery();
	if ( rs.next() )
	{
		return;
	}
	query = "INSERT INTO log_error_"+mid+"_"+TimeUtils.format(DateNow, "yyyyMM")+" (dt,cid,lid,login,nas_id,error_code,log_rec_id) "+
	"VALUES ('"+TimeUtils.format(DateNow, "yyyy-MM-dd HH:mm:ss")+"', '"+cid+"', '"+login_id+"', '"+User_Name+"', '"+nas_id+"', '27', '"+log_rec_id+"')";
	psUpdate = con.prepareStatement( query );
	psUpdate.executeUpdate();
} 
 
public void processRequest( request, response, setup, con, conSlave )
{
	//Не проверять Calling_Station_Id
	GROUP_NOT_Calling_Station_Id = 20;
 
	errCode = event.getErrorCode();
	if (errCode != 0)
	{
		return;
	};
 
	request  = event.getRequest(); 
	response = event.getResponse(); 
 
	User_Name = request.getStringAttribute(RadiusStandartAttributes.User_Name); 
	nas_id = nas.getID();
	nas_ip = nas.getNASIPAddress();
 
	if (nas_id == 3)
	{
		//Модемный пул
		return;
	}; 
 
	login = event.getLogin();
	if (login == null)
	{
		return;
	};
 
	login_ip = request.getStringAttribute(RadiusStandartAttributes.Calling_Station_Id); 
	login_id = login.getId();
 
	cid = login.getCid();
	contract = new ContractManager(con).getContractByID(cid);
	contract_firma = contract.getFirmID();
	contract_fc = contract.getFc();
	contract_groups = contract.getGroups();
 
	DateNow = new GregorianCalendar();
 
	if (contract_firma == null)
	{
		return;
	};
	if ((contract_groups & (1L<<GROUP_NOT_Calling_Station_Id )) > 0)
	{
		return;
	};
 
	if (login_ip.matches("^10\\.0\\.2\\.[0-9]{1,3}$"))
	{
		//Админский сегмент
		return;
	}; 
 
	//физики тип1
	if (contract_firma == 2 && contract_fc == 0 && !login_ip.matches("^10\\.[1-4]\\.[0-9]{1,3}\\.[0-9]{1,3}$"))
	{
		response.setPacketType(RadiusPacket.AUTHENTICATION_REJECT);
		print("Drop "+User_Name+" "+login_ip);
		WriteErrorLogin();
		return;
	}
 
	//Остальные физики
	if ((contract_firma == 1 || contract_firma == 4) && contract_fc == 0 && login_ip.matches("^10\\.[1-4]\\.[0-9]{1,3}\\.[0-9]{1,3}$|^10\\.33\\.[0-9]{1,3}\\.[0-9]{1,3}$|^10\\.64\\.[0-9]{1,3}\\.[0-9]	{1,3}$"))
	{
		response.setPacketType(RadiusPacket.AUTHENTICATION_REJECT);
		print("Drop "+User_Name+" "+login_ip);
		WriteErrorLogin();
		return;
	}
}


Событие "Модуль Dialup => Radius - аутентификация" (4.6) 

import bitel.billing.server.call.bean.*; 
import bitel.billing.server.radius.*; 
import bitel.billing.server.dialup.bean.*; 
import bitel.billing.server.contract.bean.*; 
import bitel.billing.server.script.event.*; 
import bitel.billing.server.util.*;
 
import java.sql.*;
import java.util.*; 
 
private WriteErrorLogin()
{
	query = "SELECT max(id) FROM log_server_"+mid+"_"+TimeUtils.format(DateNow, "yyyyMM")+" WHERE requests LIKE '%User-Name="+User_Name+"\n%'";
	ps = con.prepareStatement(query);
	rs = ps.executeQuery();
	if ( !rs.next() )
	{
		return;
	}
	log_rec_id = rs.getInt(1);
	query = "SELECT * FROM log_error_"+mid+"_"+TimeUtils.format(DateNow, "yyyyMM")+" WHERE log_rec_id='"+log_rec_id+"'";
	ps = con.prepareStatement(query);
	rs = ps.executeQuery();
	if ( rs.next() )
	{
		return;
	}
	query = "INSERT INTO log_error_"+mid+"_"+TimeUtils.format(DateNow, "yyyyMM")+" (dt,cid,lid,login,nas_id,error_code,log_rec_id) "+
	"VALUES ('"+TimeUtils.format(DateNow, "yyyy-MM-dd HH:mm:ss")+"', '"+cid+"', '"+login_id+"', '"+User_Name+"', '"+nas_id+"', '27', '"+log_rec_id+"')";
	psUpdate = con.prepareStatement( query );
	psUpdate.executeUpdate();
} 
 
mid = 1;
//Не проверять Calling_Station_Id
GROUP_NOT_Calling_Station_Id = 20;
 
errCode = event.getErrorCode();
if (errCode != 0)
{
	return;
};
 
request  = event.getRequest(); 
response = event.getResponse(); 
 
User_Name = request.getStringAttribute(RadiusStandartAttributes.User_Name); 
nas = request.getNAS();
nas_id = nas.getID();
nas_ip = nas.getNASIPAddress();
 
if (nas_id == 3)
{
	//Модемный пул
	return;
}; 
 
login = event.getLogin();
if (login == null)
{
	return;
};
 
login_ip = request.getStringAttribute(RadiusStandartAttributes.Calling_Station_Id); 
login_id = login.getId();
 
cid = login.getCid();
contract = new ContractManager(con).getContractByID(cid);
contract_firma = contract.getFirmID();
contract_fc = contract.getFc();
contract_groups = contract.getGroups();
 
DateNow = new GregorianCalendar();
 
if (contract_firma == null)
{
	return;
};
if ((contract_groups & (1L<<GROUP_NOT_Calling_Station_Id )) > 0)
{
	return;
};
 
if (login_ip.matches("^10\\.0\\.2\\.[0-9]{1,3}$"))
{
	//Админский сегмент
	return;
}; 
 
//физики тип1
if (contract_firma == 2 && contract_fc == 0 && !login_ip.matches("^10\\.[1-4]\\.[0-9]{1,3}\\.[0-9]{1,3}$"))
{
	response.setPacketType(RadiusPacket.AUTHENTICATION_REJECT);
	print("Drop "+User_Name+" "+login_ip);
	WriteErrorLogin();
	return;
}
 
//Остальные физики
if ((contract_firma == 1 || contract_firma == 4) && contract_fc == 0 && login_ip.matches("^10\\.[1-4]\\.[0-9]{1,3}\\.[0-9]{1,3}$|^10\\.33\\.[0-9]{1,3}\\.[0-9]{1,3}$|^10\\.64\\.[0-9]{1,3}\\.[0-9]{1,3}$"))
{
	response.setPacketType(RadiusPacket.AUTHENTICATION_REJECT);
	print("Drop "+User_Name+" "+login_ip);
	WriteErrorLogin();
	return;
}
Источник — «http://wiki.bitel.ru/index.php/%D0%9E%D0%B3%D1%80%D0%B0%D0%BD%D0%B8%D1%87%D0%B5%D0%BD%D0%B8%D0%B5_%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0_%D0%B4%D0%BB%D1%8F_%D1%80%D0%B0%D0%B7%D0%BB%D0%B8%D1%87%D0%BD%D1%8B%D1%85_%D0%B3%D1%80%D1%83%D0%BF%D0%BF_%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D0%B5%D0%B9_%D0%B4%D0%BB%D1%8F_BGRadiusDialup»
Личные инструменты