Страницы: 1
RSS
Radius+Vpn=пополнение баланса
 
Уважаемые разработчики, вопрос такого характера, который пока решить не удалось... Постараюсь расписать наглядно: У нас сеть имеет начальные адреса 192.168.0.1-192.168.0.254 - DHCP настроен на эти адреса. Клиенты по VPN присоединяются к 192.168.0.1 и им назначаются адреса из диапазона 172.31.95.X  соответственно шлюзом в интернет для всех VPN клиентов является 172.31.95.1. Вопрос в том, когда у них заканчиваются деньги на счету, они подключившись к VPN и зайдя на 172.31.95.1:8080 могут пополнить свой счет-тут все ок. Если задействовать RADIUS, то клиент уже подключиться по VPN не сможет при отрицательном балансе и соответственно не может пополнить свой баланс. Единственный выход для него остается авторизироваться по Login и Passw. Так как для VPN клиента уже указан вид авторизации по IP мне не удалось добавить ему авторизацию по Login и Password. Получается либо так, либо так. Хотелось бы что бы RADIUS запрещал клиентам подключения при отрицательном балансе, но в свою очередь клиент смог имея Login и Passw зайти в свой личный кабинет и пополнить свой баланс. Например как это реализовано в MTU. Есть ключ для дозвона, а есть ключ для кабинета с балансом и статистикой. Опять же строго не судите, если что не так. Спасибо!
 
установите всем пользователям небольшой кредит и запретите в свойствах группы работу в кредит.

пользователи в этом случае блокироваться по баллансу не будут, но и инета не будет
 
Приблизительно такая схема используется сейчас. Так как VPN не может откл клиентов как Radius при отрицательном балансе, пользователи всегда могут подключиться при отрицательном балансе через VPN и пополнить свой баланс. Вопрос в другом, хотелось бы, что бы RADIUS не позволял вход клиенту при отрицательном балансе, но в то же время что бы клиент смог зайти по своему логину и паролю и пополнить баланс. После чего дозвон будет разрешен.
Страницы: 1
Читают тему (гостей: 2)