Различия
Показаны различия между двумя версиями страницы.
| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия | ||
| dpi:dpi_components:pcrf:start [2023/06/20 13:02] – [Рекомендации к оборудованию] elena.krasnobryzh | dpi:dpi_components:pcrf:start [Дата неизвестна] (текущий) – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1 | ||
|---|---|---|---|
| Строка 1: | Строка 1: | ||
| - | ====== 2 Сервер политик PCRF ====== | ||
| - | {{indexmenu_n> | ||
| - | |||
| - | Обеспечивает проксирование запросов от fastDPI в сторону Radius сервера. | ||
| - | Входит в стандартный пакет установки СКАТ DPI, но при необходимости может быть вынесен на отдельный сервер. | ||
| - | ===== Рекомендации к оборудованию ===== | ||
| - | |||
| - | Для подсистемы можно использовать оборудование или виртуальные машины со следующими характеристиками: | ||
| - | - Процессор (CPU) 2.5 ГГц, 1 шт | ||
| - | - Оперативная память (RAM) 512 Мб - 1 Гб | ||
| - | - Жесткий диск (HDD) 50 Гб - 250 Гб | ||
| - | - Операционная система Cent OS 6.4+, 8+, [[veos: | ||
| - | - Сетевая плата (NIC) от 10 Mб/сек | ||
| - | |||
| - | ===== Установка ===== | ||
| - | - Установите службу точного времени< | ||
| - | ntpdate pool.ntp.org | ||
| - | service ntpd start | ||
| - | chkconfig ntpd on</ | ||
| - | - Подключите репозиторий vasexperts < | ||
| - | rpm -Uvh http:// | ||
| - | - Установите fastPCRF < | ||
| - | - Проверьте что сервис запускается < | ||
| - | - Включите автозапуск сервиса при старте компьютера< | ||
| - | - Откройте порты на firewall для доступа к fastDPI и Radius серверу< | ||
| - | -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT | ||
| - | #Radius | ||
| - | -A INPUT -m state --state NEW -m udp -p udp --dport 1812 -j ACCEPT | ||
| - | -A INPUT -m state --state NEW -m udp -p udp --dport 1813 -j ACCEPT | ||
| - | -A INPUT -m state --state NEW -m udp -p udp --dport 3799 -j ACCEPT | ||
| - | #fastDPI | ||
| - | -A INPUT -m state --state NEW -m tcp -p tcp --dport 29002 -j ACCEPT | ||
| - | </ | ||
| - | и загрузите новые правила | ||
| - | < | ||
| - | - Отключите selinux ((временное решение))< | ||
| - | vi / | ||
| - | SELINUX=disabled</ | ||
| - | |||
| - | |||
| - | ===== Установка утилит fdpi_cli и fdpi_ctrl на сервер PCRF ===== | ||
| - | |||
| - | Данные утилиты можно взять с сервера, | ||
| - | Файлы утилит находятся в ''/ | ||
| - | - Копируем утилиты в домашнюю директорию < | ||
| - | cp / | ||
| - | cp / | ||
| - | </ | ||
| - | - Переносим данные файлы на сервер, | ||
| - | |||
| - | Как использовать утилиту: | ||
| - | < | ||
| - | fdpi_cli -r 1.1.1.1 dpi config get trace_ip | ||
| - | fdpi_cli -r 2.2.2.2 pcrf config get verbose | ||
| - | fdpi_ctrl -r 1.1.1.1: | ||
| - | </ | ||
| - | Адрес сервера - '' | ||
| - | Адрес сервера - '' | ||