RAS
سطر ۳۶: | سطر ۳۶: | ||
[[Image:IBSng_UserManual_RasInfo1.JPG|center]] | [[Image:IBSng_UserManual_RasInfo1.JPG|center]] | ||
− | === | + | ===CiscoVPDN=== |
'''cisco_in_ras_bw_limit_use_new_attribute''' : اگر 1 باشد براساس Policy name کار می کند و اگر 2 باشد براساس rate limit که به صورت اتومات اضافه می کند. | '''cisco_in_ras_bw_limit_use_new_attribute''' : اگر 1 باشد براساس Policy name کار می کند و اگر 2 باشد براساس rate limit که به صورت اتومات اضافه می کند. |
نسخهٔ ۹ آوریل ۲۰۱۳، ساعت ۱۶:۲۹
راهنمای استفاده از برنامه IBSng - RAS
به کليه دستگاههائي که براي برقراري ارتباط کاربران با سرويس دهنده ها استفاده مي شود RAS ميگويند. اين قسمت از IBSng به منظور تعريف RAS ها، مي باشد.تنظيمات ويژه اي براي RAS ها در IBSng طراحي شده است.
محتویات |
ليست RAS ها
براي مشاهده ليست RAS ها طبق شکل بالا برروي لينک مشخص شده کليک کنيد. در صفحه RAS List ليست RAS هاي فعال (Active) و غير فعال (Deactive) را به صورت مجزا مشاهده خواهيد کرد.
باکليک برروي View مشخصات هر RAS را در صفحه RAS Information مشاهده خواهيد کرد.
فعال و غیر فعال کردن RAS
برای غیر فعال کردن هر RAS, در جدول ليست RAS ها ، از ستون Disable، علامت ضربدر را کلیک کنید. بدین ترتیب RAS مورد نظر از جدول لیست RAS های فعال (Active Rases)به جدول لیست RAS های غیرفعال (Deactive Rases) اضافه می شود. برای فعال کردن RAS های غیر فعال این کار برعکس انجام می شود.
مشخصات RAS
CiscoVPDN
cisco_in_ras_bw_limit_use_new_attribute : اگر 1 باشد براساس Policy name کار می کند و اگر 2 باشد براساس rate limit که به صورت اتومات اضافه می کند.
cisco_kill_user_by_radius: اگر 1 باشد با پورت 1700 یا POD کاربران kick می شوند و اگر 2 باشد با rsh.
cisco_reonline_users: بعد از ریستارت سرویس IBS کلیه کاربرانی که روی RAS آنلاین می باشند، در لیست online user اضافه می گردند.
cisco_rsh_command: اجرای command روی cisco. اضافه کردن rout برای کاربرای VPN.
cisco_rsh_max_concurrent_connections: تعداد rsh connection های همزمان.
cisco_update_accounting_interval: زمان update بین IBS و RAS
failed_login_username: نام کاربری Failed
general_update_interval: زمان update بین IBS و RAS.(تغییر نکند)
online_check :چک کردن کاربران آنلاین. اگر 0 باشد کاربران همواره آنلاین می مانند.
Mikrotik
failed_login_username: نام کاربری Failed
general_update_interval: زمان update بین IBS و RAS .(تغییر نکند)
mikrotik_change_bw_by_ssh: تغییر BW کاربر با ssh
mikrotik_disconnect_port: پورت 1700برای kick کاربر (سرویس POD)
mikrotik_disconnect_request_timeout: زمان timeout برای درخواست Kick کاربران
mikrotik_kill_by_radius: اگر 1 باشد با پورت 1700 یا POD کاربران kick می شوند و اگر 2 باشد با ssh .
mikrotik_pptp_find_mac: برای پیدا کردن client mac زمانی که کاربران با استفاده از پروتکل pptp وصل می شوند.
mikrotik_reonline_users: بعد از ریستارت سرویس IBS کلیه کاربرانی که روی RAS آنلاین می باشند، در لیست online user اضافه می گردند.
mikrotik_ssh_password: پسورد ssh میکروتیک
mikrotik_ssh_username: نام کاربری ssh میکروتیک
mikrotik_ssh_wrapper: آدرس اسکریپتی که IBS برای ssh استفاده میکند.
mikrotik_update_accounting_interval: زمان update بین IBS و RAS
online_check: چک کردن کاربران آنلاین. اگر 0 باشد کاربران همواره آنلاین می مانند.
Huawei
failed_login_username : نام کاربری Failed
general_update_interval : زمان update بین IBS و RAS .(تغییر نکند)
huawei_disconnect_port : پورت 1700برای kick کاربر (سرویس POD)
huawei_disconnect_request_timeout : زمان timeout برای درخواست Kick کاربران
huawei_reonline_users : بعد از ریستارت سرویس IBS کلیه کاربرانی که روی RAS آنلاین می باشند، در لیست online user اضافه می گردند.
huawei_update_accounting_interval : زمان update بین IBS و RAS
online_check: چک کردن کاربران آنلاین. اگر 0 باشد کاربران همواره آنلاین می مانند.
اضافه کردن پورتهاي RAS
براي اضافه کردن Port جديدبه اين ليست برروي Add Port To Ras درقسمت Related Links کليک کنيد. باکليک کردن برروي آن صفحه Add Port To Ras باز مي شود که اطلاعات زير را براي تعريف Port بايستي واردکنيد.
نکته :
فرمت Port Name بستگي به نوع Ras دارد که چه فرمتي رابپذيرد.
اضافه کردن RAS جديد
براي اضافه کردن يک Ras جديد برروي Add New Ras از صفحه RAS List کليک کنيد.اطلاعاتي که براي تعريف Ras بايد وارد شود عبارتند از:
توجه :
در صورتي که مدل Ras موردنظرشما درليست نمي باشد لطفا با شرکت پارس پويش تماس بگيريد.
- Radius Secret
در پروتکل Redius به منظور بالابردن امنيت يک اسم رمز بين IBSng و Ras تعريف مي شود که به اين رمز Redius Secret گفته مي شود. براي پاسخ گوئي به درخواست هاي Ras از IBSng اين Redius Secret هم در IBSng و هم در Ras چک مي شود. اگريکسان بود IBSng مي تواندبه درخواست هاي Ras پاسخ دهد. Redius Secret را در IBSng در اين قسمت وارد مي کنيد و در Ras بايستي در Configuration آن تنظيم گردد.
لينک هاي مرتبط