====== Привязка IP+MAC ======
Данная система безопасности позволяет выполнять дополнительный контроль над авторизацией абонентов.
"MAC+IP" - Универсальное название
эта функция делает привязку
ip + абон
mac+абон
ip+mac+абон
в зависимости от технологии доступа применяет ту логику какая нужна в случае с этим абонентом.
===== Алгоритм работы =====
В зависимости от того что присылает NAS происходит сверка.
Чтобы делать сверку по MAC - он должен быть занесен в "учетку абонента".
Пример обычного NAS:
|Присылает только MAC|Соответственно биллинг сделает проверку login+pasword+mac|
|Присылает только IP|Соответственно биллинг сделает проверку login+pasword+ip|
|Присылает IP+MAC|Соответственно биллинг сделает проверку login+pasword+ip+mac|
Если же в свойствах NAS стоит пускать только по логину(отключена проверка пароля на данном NAS)
{{:billing:preferences:security:bind_ip_mac:link_ip_mac_only_login.jpg?nolink&|}}
Тогда сверка пойдет по такому алгоритму:
|Присылает только MAC|Соответственно билилнг сделает проверку login+mac|
|Присылает только IP|Соответственно билилнг сделает проверку login+ip|
|Присылает IP+MAC|Соответственно билилнг сделает проверку login+ip+mac|
===== Включение Привязки IP/MAC =====
Для включения функции "Привязки IP+MAC" необходимо открыть "Настройки"->"Системные опции" вкладка дополнительно
Выбрать "Привязка IP/MAC" и "перезапустить radiusd" в [[billing:preferences:management:actions|действиях]].
{{:billing:preferences:security:bind_ip_mac:link-ip_mac.jpg?nolink&|}}