...
Обязательным параметром является IP-адрес устройства доступа. На основе указанного адреса будет проводиться сопоставление RADIUS-пакетов, получаемых сервером от устройства доступа, и их дальнейшая обработка. Вы обязаны указать здесь адрес, с которого устройство доступа будет отправлять RADIUS-пакеты. Таким образом сервер доступа - это RADIUS-клиент для сервера FreeRADIUS, работающего совместно с WNAM. Этот адрес ожидается в качестве значения параметра NAS-IP-Address RADIUS-пакетов, которые сервер доступа (клиент) шлёт в сторону WNAM.
В случае маршрутизатора Mikrotik и контроллера Bluesocket указание имени пользователя и пароля позволит обеспечить привязку DHCP-имени пользователя к его учётной записи и определение ряда дополнительных параметров в момент начала аккаунтинга (RADIUS Acct-Start) сессии пользователя. Это происходит путём запроса (через API устройства) со стороны сервера WNAM, с применением указанных параметров входа. Рекомендуется создать соответствующую учётную запись на устройстве с правами "на чтение".
...
| Параметр | Назначение |
|---|---|
| Использовать счетчики аккаунтинга | Учитывать значение байт (получено/передано) из RADIUS-Acct сессий пользователя |
| Определять имена абонентов | Обращаться к серверу доступа за DHCP-идентификаторами устройств |
| Принимать детализацию потоков NetFlow | Получать сведения о потоках трафика от сервера доступа, если он настроен их отправлять на сервер WNAM (UDP port 20002, version 5). Работает для маршрутизаторов Mikrotik и, контроллера Cisco (только аппаратные модели) и softflowd. Внимание! Сервер WNAM принимает netflow пакеты только с IP-адреса, указанного в настройках выше. Если по каким-то причинам вы отправляете Nеtflow с какого-то другого адреса (например, со стороннего edge-роутера), у вас есть две возможности:
|
Некоторые сервера доступа (например, Mikrotik или Linux), позволяю по команде сбросить все активные сессии абонентов, для чего есть оранжевая кнопка.
Сервер доступа можно перевести в состояние "Выключен", в таком случае авторизация через него осуществляться не будет, а абоненты получат отказ во входе в сеть.