Различия

Показаны различия между двумя версиями страницы.

--- dpi:dpi_options:brass:opt_bras:bras_l3_authorization:start [2020/02/05 15:45] – ↷ Операцией перемещения обновлены ссылки lexx26
+++ dpi:dpi_options:brass:opt_bras:bras_l3_authorization:start [2020/03/18 14:50] (текущий) – удалено lexx26
@@ Строка 1: / Строка 1: @@
-====== 2 Описание механизма авторизации Пользователей L3-connected BRAS ======
-{{indexmenu_n>2}}
-<note>Cервер FastPCRF выполняет роль сервера авторизации в решении L3-connected BRAS.</note>
-Сразу после старта FastDPI выполняется процесс присвоения статусу авторизации всех пользователей значения «неизвестен». В этом статусе применяются те настройки пользователя, которые были ранее сохранены во внутренней базе UDR.
-После получения сетевого пакета от неизвестного ранее IP-адреса FastDPI будет передавать запрос на авторизацию Пользователя к FastPCRF. Cервер FastPCRF формирует запрос к Radius-серверу, запрашивая у последнего авторизацию клиента, его профиль полисинга (аналог тарифного плана) и профили по услугам. По получении ответа от Radius-сервера FastPCRF доставляет свойства пользователя до FastDPI, который, в свою очередь, проставляет статус авторизации в «авторизован» (Access-Accept) или «неавторизован» (Accept-Reject).
-FastPCRF поддерживает оповещения CoA - нотификации Radius-сервера об изменениях в настройках пользователя (например исчерпание баланса или изменение ограничения полосы).
-<note important>Если абонент находится в статусе «не авторизован», FastDPI сам по себе не предпринимает никаких действий по ограничению трафика абонента. Для ограничения трафика в Access-Reject должны быть возвращены специальные параметры - специальный полисинг (сильно урезанная полоса пропускания) и [[dpi:dpi_options:opt_capture:start|услуга 5 «белый список»]], которая задает те сайты, на которые неавторизованный пользователь имеет право ходить, - как правило, это [[dpi:dpi_options:opt_capture:capt_description:start|captive portal]].</note>

Аккаунт

Настройки

Различия