Различия

Показаны различия между двумя версиями страницы.

--- dpi:dpi_components:pcrf:start [2024/09/11 08:31] – elena.krasnobryzh
+++ dpi:dpi_components:pcrf:start [Дата неизвестна] (текущий) – удалено - внешнее изменение (Дата неизвестна) 127.0.0.1
@@ Строка 1: / Строка 1: @@
-====== FastPCRF (интеграция BRAS по RADIUS) ======
-{{indexmenu_n>2}}
-Обеспечивает проксирование запросов от fastDPI в сторону Radius сервера.
-Входит в стандартный пакет установки СКАТ DPI, но при необходимости может быть вынесен на отдельный сервер.
-===== Рекомендации к оборудованию =====
-Для подсистемы можно использовать оборудование или виртуальные машины со следующими характеристиками:
-  - Процессор (CPU) 2.5 ГГц, 1 шт
-  - Оперативная память (RAM) 512 Мб - 1 Гб
-  - Жесткий диск (HDD) 50 Гб - 250 Гб
-  - Операционная система CentOS 8.5, [[veos:installation|VEOS]]
-  - Сетевая плата (NIC) от 10 Mб/сек
-===== Установка =====
-  - Установите службу точного времени<code>yum install chrony -y
-systemctl restart chronyd
-timedatectl</code>
-  - Подключите репозиторий vasexperts <code>rpm --import http://vasexperts.ru/centos/RPM-GPG-KEY-vasexperts.ru
-rpm -Uvh http://vasexperts.ru/centos/6/x86_64/vasexperts-repo-2-1.noarch.rpm</code>
-  - Установите fastPCRF <code>yum install fastpcrf</code>
-  - Проверьте что сервис запускается <code>service fastpcrf start</code>
-  - Включите автозапуск сервиса при старте компьютера<code>chkconfig fastpcrf on</code>
-  - Откройте порты на firewall для доступа к fastDPI и Radius серверу<code>vi /etc/sysconfig/iptables
--A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-#Radius
--A INPUT -m state --state NEW -m udp -p udp --dport 1812 -j ACCEPT
--A INPUT -m state --state NEW -m udp -p udp --dport 1813 -j ACCEPT
--A INPUT -m state --state NEW -m udp -p udp --dport 3799 -j ACCEPT
-#fastDPI
--A INPUT -m state --state NEW -m tcp -p tcp --dport 29002 -j ACCEPT
-</code>
-и загрузите новые правила
-<code>service iptables restart</code>
-  - Отключите selinux ((временное решение))<code>setenforce 0
-vi /etc/selinux/config
-SELINUX=disabled</code>
-===== Установка утилит fdpi_cli и fdpi_ctrl на сервер PCRF =====
-Данные утилиты можно взять с сервера, где установлен ''fastDPI''.\\
-Файлы утилит находятся в ''/usr/sbin/''.
-  - Копируем утилиты в домашнюю директорию <code>
-cp /usr/sbin/fdpi_cli /home/vasexpertsmnt
-cp /usr/sbin/fdpi_ctrl /home/vasexpertsmnt
-</code>
-  - Переносим данные файлы на сервер, где установлен ''fastPCRF'' в ''/home/vasexpertsmnt''
-Как использовать утилиту:\\
-<code>
-fdpi_cli -r 1.1.1.1 dpi config get trace_ip
-fdpi_cli -r 2.2.2.2 pcrf config get verbose
-fdpi_ctrl -r 1.1.1.1:29000 list all --bind
-</code>
-Адрес сервера - ''1.1.1.1'' там, где установлен модуль ''fastDPI''.\\
-Адрес сервера - ''2.2.2.2'' там, где установлен модуль ''fastPCRF''.

Аккаунт

Настройки

Различия