Раздел "Ограничения" позволяет задавать различные параметры сессии пользователя, такие как длительность, частота, ограничения скорости, а также действия при превышении установленных ограничений. Для этого необходимо перейти в раздел "Конфигурация" → "Ограничения".

   

Аналогичный набор ограничений может быть установлен и на индивидуальную площадку. Для этого необходимо перейти в раздел  "Конфигурация" → "Площадки".

Параметры, которые система WNAM  применяет до авторизации доступа пользователя, следующие:

  • Число сессий за период - позволяет задать лимит числа сессий, например, не более 2 за 24 часа;
  • Длительность сессий - позволяет задать лимит на подключение абонента, например, 10 минут за 24 часа;
  • Объем трафика - позволяет задать ограничение на переданные и принятые данные за определенный интервал времени, например 10 Мб за 24 часа;
  • Рабочие часы с ... до - позволяет задать рабочие часы, в которые доступ предоставляется;
  • Работы в выходные - разрешает или запрещает работу в выходной день (сб, вс), при этом, праздники и переносы не учитываются;
  • Лимит числа СМС-сообщений абоненту за время - позволяет задать лимит числа отправляемых пользователю идентификационных СМС за период (по МАС-адресу);
  • Лимит числа СМС-сообщений, отправляемых на площадку за время - позволяет задать лимит числа отправляемых на всю площадку идентификационных СМС-сообщений за определенный период;
  • Ограничения после исчерпания лимита - позволяют задать параметры доступа пользователя после превышения установленного объема трафика, например, разрешать доступ пользователю с ограничением скорости или заблокировать доступ пользователю и перенаправить его на определенную ссылку или страницу;
  • Контроль доступа - позволяет задать контроль на доступ, например, только авторизованным пользователям;
  • Прозрачный допуск на заданное число минут, если ранее не было сессий {на этой площадке, на любой площадке} - позволяет для идентифицированного абонента в момент его подключения к сети, где работает МАС-авторизация доступа, открыть сессию доступа на заданное время при условии, что до того на этой (или на всех) площадках не было сессий этого пользователя более, чем заданное число часов назад. Это дает возможность позволить известным, вернувшимся после отсутствия в сети пользователям прозрачно и временно подключиться к сети для приема почты и рекламных сообщений с последующим отключением, и перенаправлением на страницу приветствия;
  • На любой площадке - позволяет установить доступ пользователя к любой площадке.

Следующие параметры система WNAM передает серверу доступа в RADIUS AUTH атрибутах после авторизации доступа пользователя:

  • Длительность сессий абонента - позволяет задать время сессии (от без ограничений до 5 минут);
  • Скорость приема и передачи - позволяет задать ограничение на прием и передачу данных в кБит/с;
  • Объем трафика за сессию, мегабайт - позволяет задать ограничение на переданные и принятые данные в Мб.
Работоспособность данных атрибутов зависит от типа сервера доступа.

Шаблон страницы "Ограничения" отображает пользователю информацию о причине, по которой доступ не может быть предоставлен (превышено лицензионное ограничение, выключена или некорректно настроена площадка или сервер доступа, общая ошибка и т.п.). С версии 1.4.1511 системы WNAM доступна опция "повторные сессии", которая действует только в режиме МАС-авторизации (например, для Cisco CWA).

Эту настройку можно применить как к системе WNAM в целом ("Конфигурация" → "Ограничения"), так и к конкретной площадке. Вместе с этим необходимо в настройках площадки указать параметр "Дополнительный ID на сервере" равным номеру WLAN (SSID) на вашем контроллере. Это связано с тем, что при МАС-авторизации устройства абонента через контроллер в начале не передаётся IP-адрес устройства (он ещё не выдан), следовательно привязывать сессию к площадке потребуется через индекс беспроводной сети.

Режим "Повторные сессии" позволяет в случае, если ранее, не более чем заданное число минут назад, произошло успешное открытие сессии в обычном режиме (то есть через перенаправление на портал WNAM, запрос CoA), после окончания этой сессии (по таймауту либо по неактивности устройства абонента) и повторной попытке создать сессию, выполнить автоматический пропуск устройства без перенаправления на портал системы WNAM. При этом сама сессия создается и учитывается системой.


  • No labels