तकनीकी दस्तावेज़ीकरण
RADIUS और AAA
Authentication, authorization और रीयल-टाइम accounting।
Authentication, authorization और रीयल-टाइम accounting।
01RADIUS यहाँ कैसे काम करता है
RADIUS वह प्रोटोकॉल है जिसका उपयोग आपका NAS (MikroTik या अन्य एक्सेस डिवाइस) प्रत्येक सब्सक्राइबर कनेक्शन के बारे में Daddy SAS से तीन प्रश्न पूछने के लिए करता है।
- Authentication — "क्या ये क्रेडेंशियल मान्य हैं?" NAS सब्सक्राइबर के क्रेडेंशियल अग्रेषित करता है; Daddy SAS Access-Accept या Access-Reject से उत्तर देता है।
- Authorization — "यह सब्सक्राइबर क्या कर सकता है?" Access-Accept सेवा प्रोफ़ाइल ले जाता है: रेट लिमिट, IP पूल या स्टैटिक पता, सेशन और आइडल टाइमआउट।
- Accounting — "उन्होंने क्या उपयोग किया?" NAS सेशन शुरू, अंतरिम उपयोग और बंद की रिपोर्ट करता है; Daddy SAS उन काउंटर को संग्रहीत करता है जो ऑनलाइन स्थिति, उपयोग रिपोर्ट और बिलिंग को चलाते हैं।
02Authentication और authorization
- मानक authentication विधियाँ: PAP, CHAP, MSCHAP और EAP वेरिएंट (मालिक-पुष्टि)।
- एक्सेस के प्रकार: PPPoE, हॉटस्पॉट कैप्टिव पोर्टल, IPoE/DHCP और MAC पते के खाते।
- प्रति खाता और प्रति प्रोफ़ाइल authentication नीतियाँ और प्रतिबंध।
- खाता स्थितियाँ (सक्रिय, निलंबित, समाप्त) सीधे Access-Accept/Reject निर्णय को चलाती हैं।
03Accounting और सेशन
- Start/Stop इवेंट और अंतरिम अपडेट के साथ रीयल-टाइम सेशन accounting।
- लाइव सेशन सूची दिखाती है कि कौन से सब्सक्राइबर ऑनलाइन हैं, किस NAS पर और कितना डेटा उपयोग किया गया।
- समवर्ती-उपयोग सीमाएँ सीमित करती हैं कि एक खाते में कितने समवर्ती सेशन हो सकते हैं।
- अनुपलब्ध या विलंबित accounting रिकॉर्ड बंद सेशन को खुला दिखा सकते हैं — NAS पर interim updates सक्षम करें।
04सेशन नियंत्रण — CoA और Disconnect
- Change of Authorization (CoA) लाइव सेशन पर नई गति/नीति लागू करता है — डिस्कनेक्ट की आवश्यकता के बिना।
- Disconnect-Message पैनल से सेशन को तुरंत समाप्त करता है।
- NAS को UDP 3799 पर RADIUS dynamic-authorization अनुरोध स्वीकार करने की आवश्यकता है (MikroTik पर "radius incoming" सक्षम करें)।
05एट्रिब्यूट संदर्भ
Daddy SAS तैनाती में शामिल सामान्य एट्रिब्यूट। किसी मानक एट्रिब्यूट का अस्तित्व अपने आप में उत्पाद समर्थन सिद्ध नहीं करता — यह तालिका दस्तावेज़ित एक्सेस प्रकारों और नीतियों को दर्शाती है।
| एट्रिब्यूट | दिशा | उपयोग |
|---|---|---|
| User-Name | NAS → Server | Auth अनुरोध के लिए क्रेडेंशियल पहचान |
| NAS-IP-Address / NAS-Identifier | NAS → Server | पहचानता है कि अनुरोध किस राउटर से आया |
| Calling-Station-Id | NAS → Server | क्लाइंट MAC — MAC बाइंडिंग / MAC खातों के लिए |
| Service-Type | दोनों दिशाएँ | PPPoE, हॉटस्पॉट और एडमिन लॉगिन में अंतर करता है |
| Framed-IP-Address / Framed-Pool | Server → NAS | स्टैटिक IP या नामित पूल असाइनमेंट |
| Session-Timeout / Idle-Timeout | Server → NAS | अधिकतम सेशन अवधि / आइडल डिस्कनेक्ट |
| Mikrotik-Rate-Limit | Server → NAS | प्रति सब्सक्राइबर अपलोड/डाउनलोड सीमाएँ |
| Acct-Status-Type | NAS → Server | Start / Interim-Update / Stop accounting इवेंट |
| Acct-Input/Output-Octets (+Gigawords) | NAS → Server | उपयोग काउंटर → कोटा, FUP, रिपोर्ट |
| Acct-Session-Id | NAS → Server | एक सेशन के सभी रिकॉर्ड जोड़ता है |
06विश्वसनीयता और सुरक्षा
- Authentication UDP 1812 · Accounting UDP 1813 · NAS पर dynamic authorization UDP 3799।
- Shared secret NAS↔server ट्रैफ़िक को प्रमाणित करते हैं — प्रति NAS एक लंबा यादृच्छिक सीक्रेट उपयोग करें और फ़ायरवॉल में RADIUS को राउटर पतों तक सीमित करें।
- मानक RADIUS UDP पर चलता है और डिज़ाइन द्वारा एन्क्रिप्ट नहीं होता — अविश्वसनीय लिंक पर NAS और सर्वर को निजी नेटवर्क या VPN में रखें।
- Authentication और accounting इवेंट लॉग होते हैं और रिपोर्ट में दिखाई देते हैं।
07समस्या निवारण त्वरित जाँचें
- कोई अनुरोध नहीं आ रहा: पैनल प्रविष्टि में NAS IP, फ़ायरवॉल नियम, और राउटर सर्वर IP/पोर्ट की ओर इशारा कर रहा है या नहीं, सत्यापित करें।
- मान्य क्रेडेंशियल के लिए Access-Reject: खाता स्थिति (समाप्त/निलंबित) और सेवा प्रोफ़ाइल जांचें।
- सेशन अटके ऑनलाइन दिख रहे हैं: Stop रिकॉर्ड अनुपलब्ध — NAS पर interim-update अंतराल जांचें।
पूर्ण निदान कार्यप्रवाह के लिए समस्या निवारण पृष्ठ देखें।