Настройка Dial-IN Windows RRAS сервера
Материал из BiTel WiKi
Настройка сервера
В данный момент предполагается, что у вас уже установлен и настроен сервер BGBilling + модуль dialup. Для начала необходимо скачать и установить BGRadiusDialup, не забудьте отредактировать конфигурацию радиуса, для его корректной работы.
Включите службу Windows "Маршрутизацию и удаленный доступ".
Откройте свойства вашего сервера , вкладку "Безопасность". В качестве "Службы проверки подлинности" и "службы учета" установите "RADIUS - проверка подлинности". Зайдите в настройки каждой из служб, добавьте ip-адрес компьютера, где установлен радиус-сервер, установите порты, которые прописаны в конфиге радиус-сервера, а также тот самый секрет, который вы прописывали в редакторе NAS. Теперь необходимо установить в качестве проверки подлиности протокол CHAP, для этого нажимаем кнопку "Методы проверки подлинности", устанавливаем галку ТОЛЬКО напротив протокола "CHAP". Нажимаем везде ОК, и перезапускаем службу " Маршрутизация и удаленный доступ".
После этого вам нужно установить на вашем компьютере службу SNMP сделать это можно в установке компонентов Windows в разделе "Средства управления и наблюдения протокол SNMP".
После этого в списке служб должна появится "Служба SNMP". Зайдите в свойства этой службы и во вкладке "Сообщество" (Community) добавьте новое сообщество с правами READ WRITE.
Важно: Имя сообщества является паролем доступа его же необходимо указать в атрибуте nas.inspector.snmp.community в конфигурации NASа.
Следующим шагом является установка агента биллинга позволяющего ему контроллировать ход соединения.
Загрузите архив с агентом, распакуйте его на машине с RRAS сервером и выполните скрипт install_snmp.bat. На предложние добавить информацию в реестр ответьте положительно. После этого данные файлы более не нужны.
Службы маршрутизации и удаленный доступ и SNMP должны иметь тип запуска "Авто".
Настройка у клиента
Настройка у клиентов почти стандартная, по окончании нужно будет только оставить в качестве протокола проверки пароля CHAP, а также включить необязательное шифрование: