Inhaltsverzeichnis
Werbung
verkettet, um eine Abfolge von RADIUS-Servern zu erstellen. Das Gerät arbeitet diese Liste Glied für Glied ab, bis es das
Ende erreicht hat (Scheitern der Authentifizierung wegen Nicht-Erreichbarkeit des Servers) oder eine Antwort erhält
(entweder Positiv oder Negativ).
Sie verketten Backup-Server über das Eingabefeld Backup-Name im Hinzufügen-/Bearbeiten-Dialog unter Public-Spot >
Server > Anmelde-Server. Wann immer eine RADIUS-Anfrage scheitert (also eine Zeitüberschreitung erzeugt), prüft
das Gerät das Backup-Feld und versucht, den darin referenzierten Server zu erreichen. Grundsätzlich lässt sich damit
eine beliebige Anzahl von Servern miteinander verketten, wodurch auch die Möglichkeit besteht, mehreren Providern
denselben Fallback-Server zuzuweisen. Die Kette von Backup-Servern wird dann abgebrochen, wenn eines der folgenden
Ereignisse auftritt:
1
Das Anfragen eines RADIUS-Servers ist fehlgeschlagen und der dazugehörige Eintrag der Anmelde-Server-Liste hat
ein leeres Backup-Feld.
1
Das Anfragen eines RADIUS-Servers ist fehlgeschlagen und der dazugehörige Eintrag der Anmelde-Server-Liste hat
ein ungültiges Backup-Feld, der referenzierte Eintrag lässt sich also nicht in der Anmelde-Server-Liste finden.
1
Das Anfragen eines RADIUS-Servers ist fehlgeschlagen und der dazugehörige Eintrag der Anmelde-Server-Liste
referenziert einen Eintrag, den das Gerät bereits zu erreichen versucht hat. Dadurch werden endlose RADIUS-Anfragen
durch Kreisverkettungen verhindert. Es ist möglich, dass zwei RADIUS-Server einander als Backup angeben, während
der primäre Server durch den Benutzernamen gewählt wird.
5
Während das Gerät eine RADIUS-Anfrage sendet, bleibt die TCP/HTTP-Verbindung zum Client weiterhin bestehen.
Überschreitet die Laufzeit der Verkettung irgendwann die Laufzeit der TCP/HTTP-Verbindung, bricht der Client
den Anmeldeversuch ab. Es kann daher empfehlenswert sein, die Zahl der Anfrage-Wiederholungen an die
einzelnen Backup-Server sowie die Zeitspanne zwischen Anfragen zu verringern. Sie tätigen diese Einstellungen
im Dialog RADIUS-Server > Optionen.
Abrechnung ohne RADIUS-Accounting-Server
Sofern die Benutzerverwaltung über die interne Benutzer-Liste des Public Spot-Moduls stattfindet und Sie keinen
RADIUS-Accounting-Server einsetzen wollen, können Sie lediglich das Ablaufdatum der Benutzerkonten für
Abrechnungszwecke verwenden.
Die Verwendung der internen Benutzer-Liste wird nicht mehr empfohlen. Verwenden Sie für neue Installationen stattdessen
den internen RADIUS-Server zur Benutzerverwaltung und zum Accouting, um vom vollen Funktionsumfang des Public
Spots zu profitieren.
5
Für Abrechnungsmodelle auf Kredit-Basis kann der Public Spot per SYSLOG detaillierte Verbindungsinformationen
an beliebige Rechner im Netzwerk ausgeben. Bei Einsatz entsprechender Software auf dem Zielrechner können
Sie die tatsächlich verwendeten Ressourcen (Verbindungszeiten oder Transfervolumen) exakt abrechnen.
Abrechnung über RADIUS-Accounting-Server
Bei Abrechnung über einen RADIUS-Server können Sie den Public Spot so einstellen, dass er regelmäßig aktuelle
Verbindungsinformationen über jeden aktiven Benutzer an den angegebenen Accounting-Server ausgibt. Ein Accounting
wird immer dann gestartet, wenn ein Client über RADIUS authentifiziert wurde und in der Anmelde-Server-Liste für
den betreffenden Authentifizierungs-Server auch ein gültiger Accounting-Server konfiguriert ist. Es ist daher auch
möglich, verschiedene RADIUS-Server für Accounting und Authentifizierung zu verwenden.
Jedes der regelmäßigen Meldepakete an den Accounting-Server enthält Angaben darüber, welche Ressourcen (Zeit,
übertragene Datenmenge, etc.) der Benutzer seit der letzten Meldung verbraucht hat. So gehen bei einem Ausfall eines
Public Spots (etwa durch Stromausfall o. ä.) auch im schlimmsten Fall nur wenige Abrechnungsinformationen verloren.
Die regelmäßige Meldung der Abrechnungsinformationen an den Accounting-Server (Interim-Updates) ist in der
Voreinstellung ausgeschaltet. Die Aktivierung erfolgt, wenn Sie den Meldezyklus größer 0 festlegen.
1
LANconfig: Public-Spot > Benutzer > Update-Zyklus
Referenzhandbuch
14 Public Spot
993
Werbung
Inhaltsverzeichnis
