Teknik Dokümantasyon
RADIUS ve AAA
Kimlik doğrulama, yetkilendirme ve gerçek zamanlı muhasebe.
Kimlik doğrulama, yetkilendirme ve gerçek zamanlı muhasebe.
01RADIUS burada nasıl çalışır
RADIUS, NAS'nizin (MikroTik veya başka bir erişim cihazı) her abone bağlantısı hakkında Daddy SAS'a üç soru sormak için kullandığı protokoldür.
- Kimlik doğrulama — "Bu kimlik bilgileri geçerli mi?" NAS abone kimlik bilgilerini iletir; Daddy SAS Access-Accept veya Access-Reject ile yanıtlar.
- Yetkilendirme — "Bu abone ne yapabilir?" Access-Accept hizmet profilini taşır: hız limitleri, IP havuzu veya statik adres, oturum ve boşta kalma zaman aşımları.
- Muhasebe — "Ne kullandılar?" NAS oturum başlangıcını, ara kullanımı ve durdurmayı bildirir; Daddy SAS çevrimiçi durumu, kullanım raporlarını ve faturalamayı besleyen sayaçları saklar.
02Kimlik doğrulama ve yetkilendirme
- Standart kimlik doğrulama yöntemleri: PAP, CHAP, MSCHAP ve EAP varyantları (sahip onaylı).
- Erişim türleri: PPPoE, Hotspot kısıtlı portal, IPoE/DHCP ve MAC-adresi hesapları.
- Hesap ve profil başına kimlik doğrulama politikaları ve kısıtlamalar.
- Hesap durumları (aktif, askıya alınmış, süresi dolmuş) doğrudan Access-Accept/Reject kararını yönlendirir.
03Muhasebe ve oturumlar
- Başlat/durdur olayları ve ara güncellemelerle gerçek zamanlı oturum muhasebesi.
- Canlı oturum listesi hangi abonelerin çevrimiçi olduğunu, hangi NAS'ta ve ne kadar veri kullandığını gösterir.
- Eşzamanlı kullanım limitleri bir hesabın kaç eşzamanlı oturum tutabileceğini kısıtlar.
- Eksik veya gecikmiş muhasebe kayıtları kapalı bir oturumun açık görünmesine neden olabilir — NAS'ta ara güncellemeleri etkinleştirin.
04Oturum kontrolü — CoA ve Disconnect
- Change of Authorization (CoA) canlı bir oturuma yeni hız/politika uygular — bağlantı kesmeye gerek yok.
- Disconnect-Message panelden oturumu anında sonlandırır.
- NAS'nin UDP 3799'da RADIUS dinamik yetkilendirme isteklerini kabul etmesini gerektirir (MikroTik'te "radius incoming" etkinleştirin).
05Öznitelik referansı
Daddy SAS dağıtımında yer alan yaygın öznitelikler. Standart bir özniteliğin varlığı tek başına ürün desteğini kanıtlamaz — bu tablo belgelenen erişim türlerini ve politikaları yansıtır.
| Öznitelik | Yön | Kullanım |
|---|---|---|
| User-Name | NAS → Server | Kimlik doğrulama isteği için kimlik bilgisi |
| NAS-IP-Address / NAS-Identifier | NAS → Server | İsteğin hangi yönlendiriciden geldiğini belirler |
| Calling-Station-Id | NAS → Server | İstemci MAC — MAC bağlama / MAC hesapları için kullanılır |
| Service-Type | Her iki yön | PPPoE, Hotspot ve yönetici girişlerini ayırt eder |
| Framed-IP-Address / Framed-Pool | Server → NAS | Statik IP veya adlandırılmış havuz ataması |
| Session-Timeout / Idle-Timeout | Server → NAS | Maksimum oturum süresi / boşta kalma bağlantı kesme |
| Mikrotik-Rate-Limit | Server → NAS | Abone başına yükleme/indirme limitleri |
| Acct-Status-Type | NAS → Server | Start / Interim-Update / Stop muhasebe olayları |
| Acct-Input/Output-Octets (+Gigawords) | NAS → Server | Kullanım sayaçları → kotalar, FUP, raporlar |
| Acct-Session-Id | NAS → Server | Bir oturumun tüm kayıtlarını ilişkilendirir |
06Güvenilirlik ve güvenlik
- Kimlik doğrulama UDP 1812 · Muhasebe UDP 1813 · NAS üzerinde dinamik yetkilendirme UDP 3799.
- Paylaşılan sırlar NAS↔sunucu trafiğini doğrular — her NAS için uzun rastgele bir sır kullanın ve güvenlik duvarında RADIUS'u yönlendirici adresleriyle sınırlayın.
- Standart RADIUS UDP üzerinden çalışır ve tasarım gereği şifreli değildir — güvenilmeyen bağlantılarda NAS ve sunucuyu özel ağa veya VPN'e koyun.
- Kimlik doğrulama ve muhasebe olayları kaydedilir ve raporlarda görünür.
07Sorun giderme hızlı kontrolleri
- İstek gelmiyor: paneldeki NAS IP kaydını, güvenlik duvarı kurallarını ve yönlendiricinin sunucu IP/portlarına işaret ettiğini doğrulayın.
- Geçerli kimlik bilgileri için Access-Reject: hesap durumunu (süresi dolmuş/askıya alınmış) ve hizmet profilini kontrol edin.
- Oturumlar çevrimiçi takılı görünüyor: eksik Stop kayıtları — NAS'ta ara güncelleme aralığını kontrol edin.
Tam tanılama iş akışı için Sorun Giderme sayfasına bakın.