С чего начать?

Технические вопросы по UTM 5.0
Ответить
Arbaks
Сообщения: 2
Зарегистрирован: Вт апр 18, 2017 12:28

С чего начать?

Сообщение Arbaks »

Доброго времени суток. Попросили помочь в поддержании работоспособного состояния провайдерской сети основанной на Netup. Версия 5.3-003. Сервак маршрутизации - micrkotik. На нём же стоит netup. Хотелось бы узнать поподробнее о способах работы с данным оборудованием и ПО. В руководстве пользователя для себя толком ничего не нашёл. Как и после чего добавлять новых пользователей? И какие нужны команды чтобы при отрицательном счёте клиентов перекидывало на сайт компании. И вообще где или как придумывать команды?
Извините за моё полное отсутствие знаний в данной сфере.

Rico-X
Сообщения: 164
Зарегистрирован: Вт окт 25, 2011 12:04

Сообщение Rico-X »

UTM5 с микротиком может работать в 2х вариантах:
1) Через RFW, тогда ищите на какой скрипт ссылается RFW и в нем уже увидите код взаимодействия
2) Через Radius, тут уже проще, стандартный функционал радиуса.
Какой вариант у вас можно только гадать, нужна конкретика.
И какие нужны команды чтобы при отрицательном счёте клиентов перекидывало на сайт компании
В зависимости от способа взаимодействия выдаете клиентам с отрицательным балансом отдельную подсеть (в конфиге ядра задается имя диапазона для клиентов без денег). Дальше уже разруливаете на маршрутизаторе, что делать с клиентами из этой подсети, заворачивать на заглушку не сложно, просто редиректим все запросы по 80 и 443 порту на сервер с заглушкой, а 53 порт на собственный ДНС, остальные порты не пропускаем, собственно в общих чертах все.

Arbaks
Сообщения: 2
Зарегистрирован: Вт апр 18, 2017 12:28

Сообщение Arbaks »

Rico-X писал(а):UTM5 с микротиком может работать в 2х вариантах:
1) Через RFW, тогда ищите на какой скрипт ссылается RFW и в нем уже увидите код взаимодействия
2) Через Radius, тут уже проще, стандартный функционал радиуса.
Какой вариант у вас можно только гадать, нужна конкретика.
И какие нужны команды чтобы при отрицательном счёте клиентов перекидывало на сайт компании
В зависимости от способа взаимодействия выдаете клиентам с отрицательным балансом отдельную подсеть (в конфиге ядра задается имя диапазона для клиентов без денег). Дальше уже разруливаете на маршрутизаторе, что делать с клиентами из этой подсети, заворачивать на заглушку не сложно, просто редиректим все запросы по 80 и 443 порту на сервер с заглушкой, а 53 порт на собственный ДНС, остальные порты не пропускаем, собственно в общих чертах все.
Есть ли возможность написать вам в skype/telegram/whatsup? Дабы не засорять тему.

Ответить