Настройка Dial-IN Windows RRAS сервера

Материал из BiTel WiKi

(Различия между версиями)
Перейти к: навигация, поиск
(Настройка у клиента)
(Настройка сервера Windows)
 
(3 промежуточные версии не показаны)
Строка 1: Строка 1:
-
== Настройка сервера ==
+
В данный момент предполагается, что у вас уже установлен и настроен сервер BGBilling + модуль dialup. Для начала необходимо скачать и установить BGRadiusDialup, не забудьте отредактировать конфигурацию радиуса, для его корректной работы.
-
В данный момент предполагается, что у вас уже установлен и настроен сервер bg-billing + модуль dialup. Для начала необходимо скачать и установить radius-сервер, не забудьте отредактировать конфигурацию радиуса, для его корректной работы.
+
== Настройка сервера Windows ==
-
Включите службу "Маршрутизацию и удаленный доступ".
+
Включите службу Windows "Маршрутизацию и удаленный доступ".
Откройте свойства вашего сервера , вкладку "Безопасность". В качестве "Службы проверки подлинности" и "службы учета" установите "RADIUS - проверка подлинности". Зайдите в настройки каждой из служб, добавьте ip-адрес компьютера, где установлен радиус-сервер, установите порты, которые прописаны в конфиге радиус-сервера, а также тот самый секрет, который вы прописывали в редакторе NAS. Теперь необходимо установить в качестве проверки подлиности протокол CHAP, для этого нажимаем кнопку "Методы проверки подлинности", устанавливаем галку ТОЛЬКО напротив протокола "CHAP". Нажимаем везде ОК, и перезапускаем службу " Маршрутизация и удаленный доступ".
Откройте свойства вашего сервера , вкладку "Безопасность". В качестве "Службы проверки подлинности" и "службы учета" установите "RADIUS - проверка подлинности". Зайдите в настройки каждой из служб, добавьте ip-адрес компьютера, где установлен радиус-сервер, установите порты, которые прописаны в конфиге радиус-сервера, а также тот самый секрет, который вы прописывали в редакторе NAS. Теперь необходимо установить в качестве проверки подлиности протокол CHAP, для этого нажимаем кнопку "Методы проверки подлинности", устанавливаем галку ТОЛЬКО напротив протокола "CHAP". Нажимаем везде ОК, и перезапускаем службу " Маршрутизация и удаленный доступ".
Строка 9: Строка 9:
После этого вам нужно установить на вашем компьютере службу SNMP сделать это можно в установке компонентов Windows в разделе "Средства управления и наблюдения протокол SNMP".
После этого вам нужно установить на вашем компьютере службу SNMP сделать это можно в установке компонентов Windows в разделе "Средства управления и наблюдения протокол SNMP".
-
После этого в списке служб должна появится "Служба SNMP". Зайдите в свойства этой службы и во вкладке Сообщество (Communiti) добавьте новое сообщество с правами READ WRITE.
+
После этого в списке служб должна появится "Служба SNMP". Зайдите в свойства этой службы и во вкладке "Сообщество" (Community) добавьте новое сообщество с правами READ WRITE.
'''Важно''': Имя сообщества является паролем доступа его же необходимо указать в атрибуте '''nas.inspector.snmp.community''' в конфигурации NASа.
'''Важно''': Имя сообщества является паролем доступа его же необходимо указать в атрибуте '''nas.inspector.snmp.community''' в конфигурации NASа.
Строка 15: Строка 15:
Следующим шагом является установка агента биллинга позволяющего ему контроллировать ход соединения.
Следующим шагом является установка агента биллинга позволяющего ему контроллировать ход соединения.
-
Загрузите здесь архив с агентом, распакуйте его на машине с RRAS сервером и выполните скрипт '''install_snmp.bat'''. На предложние добавить информацию в реестр ответьте положительно. После этого данные файлы более не нужны.
+
Загрузите архив с агентом [[Медиа:rras_snmp.zip]], распакуйте его на машине с RRAS сервером и выполните скрипт '''install_snmp.bat'''. На предложние добавить информацию в реестр ответьте положительно. После этого данные файлы более не нужны.
Службы маршрутизации и удаленный доступ и SNMP должны иметь тип запуска "Авто".
Службы маршрутизации и удаленный доступ и SNMP должны иметь тип запуска "Авто".
Строка 24: Строка 24:
{|
{|
 +
|- valign="top"
| [[Изображение:rras_client_config1_1.gif|thumb|300px|Настройка клиента]] || [[Изображение:rras_client_config2_1.gif|thumb|300px|Настройка клиента]]
| [[Изображение:rras_client_config1_1.gif|thumb|300px|Настройка клиента]] || [[Изображение:rras_client_config2_1.gif|thumb|300px|Настройка клиента]]
|}
|}

Текущая версия на 06:26, 25 апреля 2008

В данный момент предполагается, что у вас уже установлен и настроен сервер BGBilling + модуль dialup. Для начала необходимо скачать и установить BGRadiusDialup, не забудьте отредактировать конфигурацию радиуса, для его корректной работы.

Настройка сервера Windows

Включите службу Windows "Маршрутизацию и удаленный доступ".

Откройте свойства вашего сервера , вкладку "Безопасность". В качестве "Службы проверки подлинности" и "службы учета" установите "RADIUS - проверка подлинности". Зайдите в настройки каждой из служб, добавьте ip-адрес компьютера, где установлен радиус-сервер, установите порты, которые прописаны в конфиге радиус-сервера, а также тот самый секрет, который вы прописывали в редакторе NAS. Теперь необходимо установить в качестве проверки подлиности протокол CHAP, для этого нажимаем кнопку "Методы проверки подлинности", устанавливаем галку ТОЛЬКО напротив протокола "CHAP". Нажимаем везде ОК, и перезапускаем службу " Маршрутизация и удаленный доступ".

После этого вам нужно установить на вашем компьютере службу SNMP сделать это можно в установке компонентов Windows в разделе "Средства управления и наблюдения протокол SNMP".

После этого в списке служб должна появится "Служба SNMP". Зайдите в свойства этой службы и во вкладке "Сообщество" (Community) добавьте новое сообщество с правами READ WRITE.

Важно: Имя сообщества является паролем доступа его же необходимо указать в атрибуте nas.inspector.snmp.community в конфигурации NASа.

Следующим шагом является установка агента биллинга позволяющего ему контроллировать ход соединения.

Загрузите архив с агентом Медиа:rras_snmp.zip, распакуйте его на машине с RRAS сервером и выполните скрипт install_snmp.bat. На предложние добавить информацию в реестр ответьте положительно. После этого данные файлы более не нужны.

Службы маршрутизации и удаленный доступ и SNMP должны иметь тип запуска "Авто".

Настройка у клиента

Настройка у клиентов почти стандартная, по окончании нужно будет только оставить в качестве протокола проверки пароля CHAP, а также включить необязательное шифрование:

Настройка клиента
Настройка клиента
Личные инструменты