sking9988 发表于 2017-3-15 15:02:16

Panabit对接Radius认证

Panabit应用对接认证Radius设置
在之前我们已经介绍了,PPPOE认证的设置方式,在这里我们就不重复说明了,不会的朋友请参考。
Panabit应用路由PPPOE认证设置向导
http://forum.panabit.com/thread-12970-1-1.html

1.参考上篇Panabit做好PPPOE服务器。

2.设置对接RADIUS
RADIUS基本参数设置
RADIUS服务器:启用和关闭和radius对接的功能。
NAS标识:Network Access Server,NAS标识,一般是指一台设备的标识NAS提交相应信息到radius服务器,由radius服务器进行认证。
计费发送间隔:与radius同步计费状态的时间。
响应等待时间:超过此时间的RADIUS应答将被丢弃。





3添加RADIUS服务器
服务器名:取个服务器名称方便管理。
服务器IP:RADIUS服务器的地址,Panabit会检查是否可达这个地址。
认证端口:RADIUS认证的端口,一般使用默认值。
计费端口:RADIUS计费的端口,一般使用默认值。
共享密匙:与RADIUS通讯加密的一个选项。
主路由线路:选择与RADIUS服务器通讯的线路。
备份线路:选择与RADIUS服务器通讯的备份线路。






4添加PPPOE认证服务器
服务器名: PPPOE服务器的名称。
物理网卡: PPPOE服务器选择使用的网卡,这里只能选择使用数据网口接内网的网卡。
PPPOE网关:设置PPPOE服务器的网关地址。
服务:为空表示任意服务器,如填写终端客户机需填写对应的服务器才可以连接。
认证方式:本地认证方式,Panabit上的账号密码认证,RADIUS方式在RADIUS服务器上设置的账号密码来认证,先Panabit上账号密码验证后在去RADIUS服务器上验证的双重的认证机制,免认证方式,终端填入任意账号密码可连接PPPOE。
默认地址池:当radius服务器没有下发地址或地址池的时候使用默认地址池分配用户地址,免认证的时候也需要使用默认地址池。
最大接入用户:限制这个PPPOE服务器的接入用户数,通常在内网接口汇聚的时候使用,用户数量的限制0表示不限制。



到此Panabit上的设置就结束了。

5.RADIUS计费系统上和panabit的对接设置
我们以凌风为设置案例

凌风计费基本设置
分别设置好计费系统的服务器IP,网关DNS,让计费系统能够通讯,设置好计费IP网关后,要在连网设置点击一下更新连网信息,测试下能不能和pananbit通讯。
凌风计费系统网络设置如下图:









初步网络配置好后,点击全局设置,设置好系统时间,计费系统时间很重要。
全局设置系统时间设置如下图:


NAS:对应Panabit设置的NAS服务器标识,IP地址填Panabit通讯地址也可以使用标识来认真输入
0.0.0.0。
NAS提交相应信息到radius服务器,由radius服务器进行认证。
这里我们才始真正的对接了,NAS修改PA通信的IP地址,密钥,保存一下。修改后点击重新启动radius服务
和Panabit对接的设置就全部完成了
计费系统NAS设置如下图:


结语
Panabit集合认证计费、负载均衡、应用路由、流量控制、日志审计一体化决方案,压缩设备投资,省去负载均衡,nat,流控,bas单独投资,最终实现提高小区ISP竞争力,降低小区运营投资成本,提高收益率,提升小区用户上网满意度的目标。为了降低了小区宽带运营前期发展的成本投入,Panabit可根据运营小区的规模大小,提供80用户—5000用户的阶梯式软件租赁方式,根据license授权,升级方式简单,可供应软硬一体租赁,也可软硬分离。

zhoujian0502 发表于 2017-4-21 08:48:18

路由器昨天装了个。计费问题没搞定。我的计费是阿里云装的radius manager
原来是ROSL2TP连接到 radius 获取到私网IP地址后但是我们的路由器好像没有vpn或l2tp功能吧
页: [1]
查看完整版本: Panabit对接Radius认证