Belgeya Teknîkî
RADIUS û AAA
Authentication, authorization û accounting-a real-time.
Authentication, authorization û accounting-a real-time.
01RADIUS li vir çawa dixebite
RADIUS protokola ku NAS-a we (MikroTik an cîhaza gihîştinê ya din) bikar tîne ji bo pirsê sê pirsan li Daddy SAS-ê dike derbarê her pêwendiya aboneyê de.
- Authentication — "Ma van credentials rast in?" NAS credentials-ên aboneyê fûrûje dike; Daddy SAS bi Access-Accept an Access-Reject bersiv dide.
- Authorization — "Vê aboneyê çi dikare bike?" Access-Accept profîla xizmetê hildigire: rate limits, IP pool an navnîşana statik, timeouts-ên danişîn û idle.
- Accounting — "Çi bikar anîn?" NAS destpêka danişînê, karanîna interim û stop raport dike; Daddy SAS counterên ku statuya online, raportên karanînê û billing diparêze hildigire.
02Authentication û authorization
- Rêbazên authentication-ê yên standard: PAP, CHAP, MSCHAP û guhartoyên EAP (xwedî-piştrastkirî).
- Cureyên gihîştinê: PPPoE, portal-a Hotspot captive, IPoE/DHCP û hesabên navnîşana MAC.
- Polîtikayên û sînorên authentication-ê li gor hesab û profîl.
- Statuyên hesabê (çalak, rawestandî, qediya) rasterast biryara Access-Accept/Reject dirojîne.
03Accounting û danişîn
- Accounting-a danişînê ya real-time bi bûyerên start/stop û nûkirinên interim.
- Lîsteya danişînên zindî nîşan dide kîjan abone online ne, li ser kîjan NAS, û çend daneyên karanîna.
- Sînorên karanîna hevdemî sînordar dike çend danişînên hevdemî hesabek dikare bigire.
- Qeydên accounting ên winda an dereng dikarin danişînek girtî wekî vekirî nîşan bidin — interim updates li ser NAS çalak bike.
04Kontrola danişînê — CoA û Disconnect
- Change of Authorization (CoA) leza/polîtikaya nû li ser danişîna zindî sepand dike — ne hewceye ji bo disconnect.
- Disconnect-Message danişînê ji panelê rasterast diqedîne.
- Hewce dike ku NAS daxwazên authorization-ê yên dînamîk ên RADIUS li ser UDP 3799 qebûl bike (li ser MikroTik "radius incoming" çalak bike).
05Çavkaniya attribute
Attribute-ên hevpar ên di bicîhkirineke Daddy SAS de. Hebûna attributeke standard bi xwe piştgiriya berhemê nîşan nade — vê tabloyê cureyên gihîştinê û polîtikayên belgekirî dixwaze.
| Attribute | Arayî | Karanîn |
|---|---|---|
| User-Name | NAS → Server | Nasnameya credential ji bo daxwaza auth |
| NAS-IP-Address / NAS-Identifier | NAS → Server | Diyar dike daxwaz ji kîjan router hat |
| Calling-Station-Id | NAS → Server | MAC-a client — ji bo MAC binding / hesabên MAC tê bikaranîn |
| Service-Type | Her du alî | PPPoE, Hotspot û têketinên admin cudat dike |
| Framed-IP-Address / Framed-Pool | Server → NAS | IP-ya statik an pool-a navkî tayînkirin |
| Session-Timeout / Idle-Timeout | Server → NAS | Direjiya danişînê ya herî zêde / disconnect-a idle |
| Mikrotik-Rate-Limit | Server → NAS | Sînorên upload/download yên ji bo her aboneyê |
| Acct-Status-Type | NAS → Server | Bûyerên accounting ên Start / Interim-Update / Stop |
| Acct-Input/Output-Octets (+Gigawords) | NAS → Server | Counterên karanînê → quotas, FUP, rapor |
| Acct-Session-Id | NAS → Server | Hemû qeydên danişînek têkilî dide |
06Pêbawerî û ewlehî
- Authentication UDP 1812 · Accounting UDP 1813 · Authorization-a dînamîk UDP 3799 li ser NAS.
- Sîrên parvekî trafîka NAS↔server authenticate dikin — ji bo her NAS sîrek dirêj ê rastî bikar bîne û RADIUS li firewall bi navnîşanên router sînordar bike.
- RADIUS-a standard li ser UDP dixebite û bi sêwirana xwe şîfre nîne — NAS û server li ser torên neewle li ser torêk taybet an VPN deyne.
- Bûyerên authentication û accounting tên tomarkirin û di raporan de xuya dikin.
07Kontrolên bilez ên çareseriya pirsgirêk
- Tu daxwaz nayê: IP-ya NAS di têketina panelê de, rêzikên firewall, û ew ku router ber bi IP/portên serverê ve diyar dike, verast bike.
- Access-Reject ji bo credentials-ên rast: statuya hesabê (qediya/rawestandî) û profîla xizmetê kontrol bike.
- Danişîn online xwe girtî dibînin: qeydên Stop winda — intervala interim-update li ser NAS kontrol bike.
Ji bo rêya teşhîskirinê ya temam rûpela çareseriya pirsgirêk bibîne.