====== Привязка IP+MAC ====== Данная система безопасности позволяет выполнять дополнительный контроль над авторизацией абонентов. "MAC+IP" - Универсальное название эта функция делает привязку ip + абон mac+абон ip+mac+абон в зависимости от технологии доступа применяет ту логику какая нужна в случае с этим абонентом. ===== Алгоритм работы ===== В зависимости от того что присылает NAS происходит сверка. Чтобы делать сверку по MAC - он должен быть занесен в "учетку абонента". Пример обычного NAS: |Присылает только MAC|Соответственно биллинг сделает проверку login+pasword+mac| |Присылает только IP|Соответственно биллинг сделает проверку login+pasword+ip| |Присылает IP+MAC|Соответственно биллинг сделает проверку login+pasword+ip+mac| Если же в свойствах NAS стоит пускать только по логину(отключена проверка пароля на данном NAS) {{:billing:preferences:security:bind_ip_mac:link_ip_mac_only_login.jpg?nolink&|}} Тогда сверка пойдет по такому алгоритму: |Присылает только MAC|Соответственно билилнг сделает проверку login+mac| |Присылает только IP|Соответственно билилнг сделает проверку login+ip| |Присылает IP+MAC|Соответственно билилнг сделает проверку login+ip+mac| ===== Включение Привязки IP/MAC ===== Для включения функции "Привязки IP+MAC" необходимо открыть "Настройки"->"Системные опции" вкладка дополнительно Выбрать "Привязка IP/MAC" и "перезапустить radiusd" в [[billing:preferences:management:actions|действиях]]. {{:billing:preferences:security:bind_ip_mac:link-ip_mac.jpg?nolink&|}}