Различия
Показаны различия между двумя версиями страницы.
| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия | ||
| dpi:dpi_components:pcrf [2019/11/08 19:02] – [Сервер политик PCRF] atereschenko | dpi:dpi_components:pcrf [2024/09/26 15:29] (текущий) – внешнее изменение 127.0.0.1 | ||
|---|---|---|---|
| Строка 1: | Строка 1: | ||
| - | ====== | + | ====== |
| {{indexmenu_n> | {{indexmenu_n> | ||
| + | |||
| Обеспечивает проксирование запросов от fastDPI в сторону Radius сервера. | Обеспечивает проксирование запросов от fastDPI в сторону Radius сервера. | ||
| Входит в стандартный пакет установки СКАТ DPI, но при необходимости может быть вынесен на отдельный сервер. | Входит в стандартный пакет установки СКАТ DPI, но при необходимости может быть вынесен на отдельный сервер. | ||
| ===== Рекомендации к оборудованию ===== | ===== Рекомендации к оборудованию ===== | ||
| - | Для подсистемы можно использовать оборудование или виртуальные машины со сл.характеристиками: | + | Для подсистемы можно использовать оборудование или виртуальные машины со следующими |
| - Процессор (CPU) 2.5 ГГц, 1 шт | - Процессор (CPU) 2.5 ГГц, 1 шт | ||
| - Оперативная память (RAM) 512 Мб - 1 Гб | - Оперативная память (RAM) 512 Мб - 1 Гб | ||
| - Жесткий диск (HDD) 50 Гб - 250 Гб | - Жесткий диск (HDD) 50 Гб - 250 Гб | ||
| - | - Операционная система | + | - Операционная система |
| - Сетевая плата (NIC) от 10 Mб/сек | - Сетевая плата (NIC) от 10 Mб/сек | ||
| ===== Установка ===== | ===== Установка ===== | ||
| - | - Установите службу точного времени< | + | - Установите службу точного времени< |
| - | ntpdate pool.ntp.org | + | systemctl restart chronyd |
| - | service ntpd start | + | timedatectl</ |
| - | chkconfig ntpd on</ | + | |
| - Подключите репозиторий vasexperts < | - Подключите репозиторий vasexperts < | ||
| rpm -Uvh http:// | rpm -Uvh http:// | ||
| - Установите fastPCRF < | - Установите fastPCRF < | ||
| - Проверьте что сервис запускается < | - Проверьте что сервис запускается < | ||
| - | - Включите автозапуск сервиса при старте компьютера< | + | - Включите автозапуск сервиса при старте компьютера< |
| - | - Откройте порты на firewall для доступа к fastDPI | + | - Откройте порты на firewall для доступа к fastPCRF |
| - | -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT | + | firewall-cmd --permanent |
| - | -A INPUT -m state --state NEW -m udp -p udp --dport 9997 -j ACCEPT | + | firewall-cmd --permanent |
| - | -A INPUT -m state --state NEW -m udp -p udp --dport 9998 -j ACCEPT</ | + | </ |
| + | и загрузите новые правила | ||
| + | < | ||
| - Отключите selinux ((временное решение))< | - Отключите selinux ((временное решение))< | ||
| vi / | vi / | ||
| SELINUX=disabled</ | SELINUX=disabled</ | ||
| - | + | ||
| + | ===== Установка утилит fdpi_cli и fdpi_ctrl на сервер PCRF ===== | ||
| + | |||
| + | Данные утилиты можно взять с сервера, | ||
| + | Файлы утилит находятся в ''/ | ||
| + | - Копируем утилиты в домашнюю директорию < | ||
| + | cp / | ||
| + | cp / | ||
| + | </ | ||
| + | - Переносим данные файлы на сервер, | ||
| + | |||
| + | Как использовать утилиту: | ||
| + | < | ||
| + | fdpi_cli -r 1.1.1.1 dpi config get trace_ip | ||
| + | fdpi_cli -r 2.2.2.2 pcrf config get verbose | ||
| + | fdpi_ctrl -r 1.1.1.1: | ||
| + | </ | ||
| + | Адрес сервера - '' | ||
| + | Адрес сервера - '' | ||