Разделение тарифный планов

Технические вопросы по UTM 5.0
Ответить
Jedi
Сообщения: 5
Зарегистрирован: Сб сен 27, 2014 22:48

Разделение тарифный планов

Сообщение Jedi »

Здравствуйте.
Есть такая задача:
имеется две группы абонентов А и Б. Для каждой группы свои тарифы: ТА и ТБ. Предположим, что абоненты групп находятся физически в разных домах: ДА и ДБ. Как можно реализовать, чтобы группа А, находящаяся в доме ДА могла использовать только тарифы ТА и соответственно группа Б, находящаяся в доме ДБ, могла использовать только тарифы ТБ. При этом NAS сервера и RADIUS общий.

Надеюсь понятно объяснил.

kirush
Сообщения: 699
Зарегистрирован: Пт фев 04, 2005 13:58

Сообщение kirush »

Создаем двух группы А и Б
Добавляем Абонентов А в группу "А"
Добавляем Абонентов Б в группу "Б"

Далее в "Интерфейсы" - "Смена тарифа"
разрешаем группе А использовать тарифы предназначенные только для нее,
разрешаем группе Б использовать тарифы предназначенные только для нее.
Ставим абоненту из группы А тариф и через личный кабинет он сможет сменить только на разрешенные ему тарифы.
Думаю это решит Ваш вопрос

Jedi
Сообщения: 5
Зарегистрирован: Сб сен 27, 2014 22:48

Сообщение Jedi »

разрешаем группе А использовать тарифы предназначенные только для нее,
разрешаем группе Б использовать тарифы предназначенные только для нее.
Вот про эти пункты можете подробнее рассказать. То есть, если абонент из группы А возьмет учетные данные пользователя из группы Б, то не сможет авторизоваться доме ДА?

kirush
Сообщения: 699
Зарегистрирован: Пт фев 04, 2005 13:58

Сообщение kirush »

Какой тип авторизации используете?

Jedi
Сообщения: 5
Зарегистрирован: Сб сен 27, 2014 22:48

Сообщение Jedi »

PPPoe

Shiva
Сообщения: 131
Зарегистрирован: Пт авг 28, 2009 12:39
Откуда: Россия, Тверь

Сообщение Shiva »

Jedi писал(а):
разрешаем группе А использовать тарифы предназначенные только для нее,
разрешаем группе Б использовать тарифы предназначенные только для нее.
Вот про эти пункты можете подробнее рассказать. То есть, если абонент из группы А возьмет учетные данные пользователя из группы Б, то не сможет авторизоваться доме ДА?
Сможет. Для того, что бы не авторизовывались нужно использовать "PPPoE Circuit ID Insertion" и прибивать их к абоненту.

Jedi
Сообщения: 5
Зарегистрирован: Сб сен 27, 2014 22:48

Сообщение Jedi »

Это единственный вариант разделения?

Shiva
Сообщения: 131
Зарегистрирован: Пт авг 28, 2009 12:39
Откуда: Россия, Тверь

Сообщение Shiva »

Можно через проксю freeradius брать разные параметры и подставлять их в разрещённые CID. Можно использовать MAC абонента или влан, на котором терминируется дом, в NAS Port ID.

kirush
Сообщения: 699
Зарегистрирован: Пт фев 04, 2005 13:58

Сообщение kirush »

или перейти на IPoE в данных домах.

Jedi
Сообщения: 5
Зарегистрирован: Сб сен 27, 2014 22:48

Сообщение Jedi »

Shiva писал(а):Можно через проксю freeradius брать разные параметры и подставлять их в разрещённые CID. Можно использовать MAC абонента или влан, на котором терминируется дом, в NAS Port ID.
Мак и так будет использоваться в авторизации, а вот насчет влана это очень хорошая идея, спасибо.

Shiva
Сообщения: 131
Зарегистрирован: Пт авг 28, 2009 12:39
Откуда: Россия, Тверь

Сообщение Shiva »

Jedi писал(а):Мак и так будет использоваться в авторизации, а вот насчет влана это очень хорошая идея, спасибо.
MAC мы не используем :) По этому и написал, не надёжно.

Ответить