Это старая версия документа!
Сервер политик PCRF
Обеспечивает проксирование запросов от fastDPI в сторону Radius сервера. Входит в стандартный пакет установки СКАТ DPI, но при необходимости может быть вынесен на отдельный сервер.
Рекомендации к оборудованию
Для подсистемы можно использовать оборудование или виртуальные машины со следующими характеристиками:
- Процессор (CPU) 2.5 ГГц, 1 шт
- Оперативная память (RAM) 512 Мб - 1 Гб
- Жесткий диск (HDD) 50 Гб - 250 Гб
- Операционная система Cent OS 6.4 - 7+
- Сетевая плата (NIC) от 10 Mб/сек
Установка
- Установите службу точного времени
yum install ntp -y ntpdate pool.ntp.org service ntpd start chkconfig ntpd on
- Подключите репозиторий vasexperts
rpm --import http://vasexperts.ru/centos/RPM-GPG-KEY-vasexperts.ru rpm -Uvh http://vasexperts.ru/centos/6/x86_64/vasexperts-repo-2-1.noarch.rpm
- Установите fastPCRF
yum install fastpcrf
- Проверьте что сервис запускается
service fastpcrf start
- Включите автозапуск сервиса при старте компьютера
chkconfig fastpcrf on
- Откройте порты на firewall для доступа к fastDPI и Radius серверу
vi /etc/sysconfig/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport 9997 -j ACCEPT -A INPUT -m state --state NEW -m udp -p udp --dport 9998 -j ACCEPT
и загрузите новые правила service iptables restart
- Отключите selinux 1)
setenforce 0 vi /etc/selinux/config SELINUX=disabled
1)
временное решение