Panabit对接Radius认证

sking9988

Panabit应用对接认证Radius设置
在之前我们已经介绍了，PPPOE认证的设置方式，在这里我们就不重复说明了，不会的朋友请参考。
Panabit应用路由PPPOE认证设置向导
http://forum.panabit.com/thread-12970-1-1.html

1.参考上篇Panabit做好PPPOE服务器。

2.设置对接RADIUS
RADIUS基本参数设置
RADIUS服务器：启用和关闭和radius对接的功能。
NAS标识：Network Access Server，NAS标识，一般是指一台设备的标识NAS提交相应信息到radius服务器，由radius服务器进行认证。
计费发送间隔：与radius同步计费状态的时间。
响应等待时间：超过此时间的RADIUS应答将被丢弃。





3添加RADIUS服务器
服务器名：取个服务器名称方便管理。
服务器IP：RADIUS服务器的地址，Panabit会检查是否可达这个地址。
认证端口：RADIUS认证的端口，一般使用默认值。
计费端口：RADIUS计费的端口，一般使用默认值。
共享密匙：与RADIUS通讯加密的一个选项。
主路由线路：选择与RADIUS服务器通讯的线路。
备份线路：选择与RADIUS服务器通讯的备份线路。






4添加PPPOE认证服务器
服务器名: PPPOE服务器的名称。
物理网卡: PPPOE服务器选择使用的网卡，这里只能选择使用数据网口接内网的网卡。
PPPOE网关:设置PPPOE服务器的网关地址。
服务:为空表示任意服务器，如填写终端客户机需填写对应的服务器才可以连接。
认证方式:本地认证方式，Panabit上的账号密码认证，RADIUS方式在RADIUS服务器上设置的账号密码来认证，先Panabit上账号密码验证后在去RADIUS服务器上验证的双重的认证机制，免认证方式，终端填入任意账号密码可连接PPPOE。
默认地址池:当radius服务器没有下发地址或地址池的时候使用默认地址池分配用户地址，免认证的时候也需要使用默认地址池。
最大接入用户:限制这个PPPOE服务器的接入用户数，通常在内网接口汇聚的时候使用，用户数量的限制0表示不限制。



到此Panabit上的设置就结束了。

5.RADIUS计费系统上和panabit的对接设置
我们以凌风为设置案例

凌风计费基本设置
分别设置好计费系统的服务器IP，网关DNS，让计费系统能够通讯，设置好计费IP网关后，要在连网设置点击一下更新连网信息，测试下能不能和pananbit通讯。
凌风计费系统网络设置如下图：






  


初步网络配置好后，点击全局设置，设置好系统时间，计费系统时间很重要。
全局设置系统时间设置如下图：


NAS：对应Panabit设置的NAS服务器标识,IP地址填Panabit通讯地址也可以使用标识来认真输入
0.0.0.0。
NAS提交相应信息到radius服务器，由radius服务器进行认证。
这里我们才始真正的对接了，NAS修改PA通信的IP地址，密钥，保存一下。修改后点击重新启动radius服务
和Panabit对接的设置就全部完成了
计费系统NAS设置如下图：


结语
Panabit集合认证计费、负载均衡、应用路由、流量控制、日志审计一体化决方案，压缩设备投资，省去负载均衡，nat，流控，bas单独投资，最终实现提高小区ISP竞争力，降低小区运营投资成本，提高收益率，提升小区用户上网满意度的目标。为了降低了小区宽带运营前期发展的成本投入，Panabit可根据运营小区的规模大小，提供80用户—5000用户的阶梯式软件租赁方式，根据license授权，升级方式简单，可供应软硬一体租赁，也可软硬分离。

zhoujian0502

路由器昨天装了个。计费问题没搞定。我的计费是阿里云装的radius manager
原来是ROS  L2TP连接到 radius 获取到私网IP地址后  但是我们的路由器好像没有vpn或l2tp功能吧