Dokumentacion Teknik
RADIUS dhe AAA
Authentication, authorization dhe accounting në kohë reale.
Authentication, authorization dhe accounting në kohë reale.
01Si funksionon RADIUS këtu
RADIUS është protokolli që NAS-i juaj (MikroTik ose pajisje tjetër qasjeje) përdor për t'i bërë Daddy SAS tre pyetje për çdo lidhje abonenti.
- Authentication — "A janë këto kredenciale të vlefshme?" NAS-i i përcjell kredencialet e abonentit; Daddy SAS përgjigjet Access-Accept ose Access-Reject.
- Authorization — "Çfarë mund të bëjë ky abonent?" Access-Accept mbart profilin e shërbimit: kufijtë e shpejtësisë, pool IP ose adresë statike, timeout-et e sesionit dhe idle.
- Accounting — "Çfarë përdorën?" NAS-i raporton fillimin e sesionit, përdorimin interim dhe ndalimin; Daddy SAS ruan numëruesit që ushqejnë statusin online, raportet e përdorimit dhe faturimin.
02Authentication dhe authorization
- Metodat standarde të authentication: PAP, CHAP, MSCHAP dhe variante EAP (e konfirmuar nga pronari).
- Llojet e qasjes: PPPoE, captive portal Hotspot, IPoE/DHCP dhe llogaritë me adresë MAC.
- Politikat dhe kufizimet e authentication për çdo llogari dhe profil.
- Statuset e llogarisë (aktive, e pezulluar, e skaduar) drejtpërdrejt drejtojnë vendimin Access-Accept/Reject.
03Accounting dhe sesionet
- Accounting i sesionit në kohë reale me ngjarje start/stop dhe përditësime interim.
- Një listë sesionesh live tregon cilët abonentë janë online, në cilin NAS dhe sa të dhëna kanë përdorur.
- Kufijtë e përdorimit të njëkohshëm kufizojnë sa sesione të njëkohshme mund të ketë një llogari.
- Regjistrimet e accounting të humbura ose të vonuara mund ta bëjnë një sesion të mbyllur të duket i hapur — aktivizoni interim updates në NAS.
04Kontrolli i sesionit — CoA dhe Disconnect
- Change of Authorization (CoA) aplikon një shpejtësi/politikë të re në një sesion live — pa nevojë për shkëputje.
- Disconnect-Message e përfundon një sesion nga paneli menjëherë.
- Kërkon që NAS-i të pranojë kërkesa të dynamic-authorization RADIUS në UDP 3799 (në MikroTik, aktivizoni "radius incoming").
05Referenca e atributeve
Atributet e zakonshme në një vendosje Daddy SAS. Ekzistenca e një atributi standard nuk vërteton vetvetiu mbështetjen e produktit — kjo tabelë pasqyron llojet e qasjes dhe politikat e dokumentuara.
| Atributi | Drejtimi | Përdorimi |
|---|---|---|
| User-Name | NAS → Server | Identiteti i kredencialeve për kërkesën e auth |
| NAS-IP-Address / NAS-Identifier | NAS → Server | Identifikon nga cili router erdhi kërkesa |
| Calling-Station-Id | NAS → Server | MAC i klientit — përdoret për MAC binding / llogari MAC |
| Service-Type | Të dy drejtimet | Dallon PPPoE, Hotspot dhe login-et e admin |
| Framed-IP-Address / Framed-Pool | Server → NAS | Caktimi i IP statike ose pool-i i emëruar |
| Session-Timeout / Idle-Timeout | Server → NAS | Kohëzgjatja maksimale e sesionit / shkëputja idle |
| Mikrotik-Rate-Limit | Server → NAS | Kufijtë e upload/download për abonent |
| Acct-Status-Type | NAS → Server | Ngjarjet e accounting Start / Interim-Update / Stop |
| Acct-Input/Output-Octets (+Gigawords) | NAS → Server | Numëruesit e përdorimit → kuota, FUP, raporte |
| Acct-Session-Id | NAS → Server | Korelon të gjitha regjistrimet e një sesioni |
06Besueshmëria dhe siguria
- Authentication UDP 1812 · Accounting UDP 1813 · Dynamic authorization UDP 3799 në NAS.
- Sekretet e përbashkëta autentifikojnë trafikun NAS↔server — përdorni një sekret të gjatë të rastësishëm për çdo NAS dhe kufizojeni RADIUS në adresat e router-ave në firewall.
- RADIUS standard funksionon mbi UDP dhe nuk është i enkriptuar sipas dizajnit — vendosni NAS dhe serverin në një rrjet privat ose VPN në lidhje të pasigurta.
- Ngjarjet e authentication dhe accounting regjistrohen dhe shfaqen në raporte.
07Kontrollet e shpejta të zgjidhjes
- Asnjë kërkesë nuk arrin: verifikoni IP-në e NAS në hyrjen e panelit, rregullat e firewall dhe që router-i tregon drejt IP/portave të serverit.
- Access-Reject për kredenciale të vlefshme: kontrolloni statusin e llogarisë (e skaduar/e pezulluar) dhe profilin e shërbimit.
- Sesionet duken të bllokuara online: regjistrime Stop të mungojnë — kontrolloni intervalin interim-update në NAS.
Për rrjedhën e plotë diagnostikuese shihni faqen e Zgjidhjes së Problemeve.