Обеспечивает проксирование запросов от fastDPI в сторону Radius сервера. Входит в стандартный пакет установки СКАТ DPI, но при необходимости может быть вынесен на отдельный сервер.
Для подсистемы можно использовать оборудование или виртуальные машины со следующими характеристиками:
yum install ntp -y ntpdate pool.ntp.org service ntpd start chkconfig ntpd on
rpm --import http://vasexperts.ru/centos/RPM-GPG-KEY-vasexperts.ru rpm -Uvh http://vasexperts.ru/centos/6/x86_64/vasexperts-repo-2-1.noarch.rpm
yum install fastpcrf
service fastpcrf start
chkconfig fastpcrf on
vi /etc/sysconfig/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT #Radius -A INPUT -m state --state NEW -m udp -p udp --dport 1812 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport 1813 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport 3799 -j ACCEPT #fastDPI -A INPUT -m state --state NEW -m tcp -p tcp --dport 29002 -j ACCEPT
и загрузите новые правила
service iptables restart
setenforce 0 vi /etc/selinux/config SELINUX=disabled
Данные утилиты можно взять с сервера, где установлен fastDPI
.
Файлы утилит находятся в /usr/sbin/
.
cp /usr/sbin/fdpi_cli /home/vasexpertsmnt cp /usr/sbin/fdpi_ctrl /home/vasexpertsmnt
fastPCRF
в /home/vasexpertsmnt
Как использовать утилиту:
fdpi_cli -r 1.1.1.1 dpi config get trace_ip fdpi_cli -r 2.2.2.2 pcrf config get verbose fdpi_ctrl -r 1.1.1.1:29000 list all --bind
Адрес сервера - 1.1.1.1
там, где установлен модуль fastDPI
.
Адрес сервера - 2.2.2.2
там, где установлен модуль fastPCRF
.