ثبت روتر (NAS)
NAS روتری است که مشترکان از طریق آن وصل میشوند؛ در عمل روتر میکروتیک. هر روتری که باید مشترکان را از فراوا احراز هویت کند، یک بار در پنل ثبت میشود و سپس روی خود روتر تنظیم میشود.
۱. روتر را در پنل ثبت کنید
Section titled “۱. روتر را در پنل ثبت کنید”-
به شبکه ← NAS / روترها بروید و ثبت NAS را بزنید.
-
فرم را پر کنید:
فیلد توضیح نام دستگاه نامی که همکاران بشناسند، مثلاً «روتر اصلی شهر نو». IP منبع RADIUS آدرسی که روتر بستههای RADIUS را از آن میفرستد. برای هر روتر یکتاست. IP مدیریتی اختیاری؛ آدرسی که کارمندان برای مدیریت روتر استفاده میکنند. راز مشترک رمزی که روتر و فراوا با آن همدیگر را میشناسند. ساخت راز یک راز قوی میسازد. ۶ تا ۱۲۸ حرف، بدون فاصله و کوتیشن. فاصلهٔ حسابداری میاندوره هر چند ثانیه روتر مصرف نشستهای فعال را گزارش دهد. مقدار پیشفرض برای بیشتر شبکهها مناسب است. -
در تنظیمات پیشرفته، اگر میخواهید فراوا بتواند نشستها را از راه دور قطع کند (برای تعلیق و تمام شدن سهمیه لازم است):
- نشانی CoA / قطع اتصال — آدرس روتر که فراوا به آن فرمان قطع میفرستد؛
- پورت — معمولاً
3799؛ - پشتیبانی از قطع نشست را روشن کنید؛
- پشتیبانی از تغییر زندهٔ سرعت (CoA) را فقط وقتی روشن کنید که آن را آزمایش کردهاید.
-
ثبت NAS را بزنید.
۲. روتر را تنظیم کنید
Section titled “۲. روتر را تنظیم کنید”پس از ثبت، صفحهٔ NAS با موفقیت ثبت شد مقادیری را نشان میدهد که باید روی روتر وارد شود: سرور RADIUS، پورت تصدیق هویت (1812)، پورت حسابداری (1813) و پورت CoA / قطع اتصال. با کاپی تنظیمات آنها را کپی کنید و طبق تنظیم میکروتیک روی روتر وارد کنید.
اگر پیام نشانی سرور RADIUS موجود نیست دیدید، آدرس سرور فراوا هنوز برای روترها تنظیم نشده است؛ با تیم فراوا تماس بگیرید.
۳. روتر را فعال کنید
Section titled “۳. روتر را فعال کنید”روتر تازه غیرفعال ثبت میشود تا پیش از آماده شدن ترافیکی از آن پذیرفته نشود. وقتی روتر را تنظیم کردید:
- روتر را در NAS / روترها باز کنید.
- در بخش امنیت و دسترسی، فعال کردن دستگاه را بزنید.
از این لحظه فراوا درخواستهای ورود و حسابداری این روتر را میپذیرد.
۴. بررسی کنید که کار میکند
Section titled “۴. بررسی کنید که کار میکند”در صفحهٔ روتر، وضعیت زندهٔ RADIUS را ببینید:
| وضعیت | معنی |
|---|---|
| زنده | بستههای RADIUS از این روتر میرسد. |
| منقضی | قبلاً بسته میرسید ولی مدتی است نرسیده. |
| هرگز دیده نشده | هنوز هیچ بستهای نرسیده؛ تنظیمات روتر، آدرس یا راز را بررسی کنید. |
آخرین فعالیت RADIUS زمان آخرین ورود، شروع، بهروزرسانی و پایان حسابداری را جداگانه نشان میدهد. اگر ورود هست ولی شروع حسابداری نیست، حسابداری روی روتر خاموش است — تنظیم میکروتیک.
غیرفعال کردن روتر
Section titled “غیرفعال کردن روتر”غیرفعال کردن دستگاه پذیرش ترافیک RADIUS از این روتر را متوقف میکند. نشستهای در جریان قطع نمیشوند، ولی ورود تازه از این روتر پذیرفته نمیشود.
تعویض راز مشترک
Section titled “تعویض راز مشترک”اگر راز لو رفته یا گم شده، در بخش امنیت و دسترسی، تعویض راز را بزنید و راز جدید را بسازید. فوراً همان راز را روی روتر هم عوض کنید؛ تا وقتی دو طرف یکی نباشند، ورود مشترکان از این روتر رد میشود. این کار را در ساعت کمترافیک انجام دهید.