RADIUS-Configurações

Onde fica: Operacional › Rede › RADIUS-ConfiguraçõesDesde a v1.4.0

Reúne as configurações de rede que o RADIUS entrega ao cliente quando ele se conecta: os DNS, as faixas de CGNAT (um IP público compartilhado por vários clientes) e os Pools de IP fixo. Aqui também ficam os modos de operação do RADIUS e o log ao vivo das conexões.

Antes de começar

Você precisa de permissão em RADIUS-Configurações. Cada aba tem a sua: sem permissão a aba fica escondida. Os concentradores são cadastrados em Elementos ativos.

Passo a passo

Aba DNS

1. Clique em Novo e preencha Descrição, DNS primário IPv4 (obrigatório) e, se quiser, o secundário e os IPv6. Use endereços de documentação como 192.0.2.53 para testar.
2. No cadastro do concentrador, o campo DNS entregue por RADIUS escolhe qual registro vale. Em branco, vale o padrão da caixa.

Aba Conexões CGNAT

1. Clique em Novo, escolha o Concentrador e informe o IP público (CIDR) e a Rede CGNAT (CIDR), por exemplo 192.0.2.0/24 e 100.64.0.0/16. Escolha o Protocolo.
2. Portas por cliente e Clientes por IP são calculados pelo sistema a partir das duas redes; não se digitam.
3. O botão Relatório CGNAT consulta uma sessão por IP público, porta e data.

Aba Pools de IP fixo

1. Clique em Novo e informe Descrição, Rede (CIDR), Gateway e o Concentrador.
2. A coluna Ocupação mostra quantos IPs do pool já estão usados (por exemplo 12/254) e fica vermelha quando enche.

Modo de operação do RADIUS Na lista de Concentradores use Modo de operação (para todos) ou o ícone de troca na linha (para um). Os modos:

• Normal: só o cadastro daqui decide; quem não existe é recusado.
• Proxy: quem não existe aqui é perguntado ao RADIUS do sistema anterior, e a resposta dele vale. Use na migração. Exige o RADIUS legado configurado (Servidor auth, Servidor accounting, Segredo RADIUS, portas e Timeout), um só para todos os concentradores, com Testar conexão.
• Emergência: libera quem nenhum dos dois conhece, com o Perfil de emergência do concentrador. Só em manutenção ou migração.

Logs do RADIUS No concentrador, Ações › Visualizar logs do RADIUS abre o log ao vivo. As cores são: Login OK, Desconexão, Login/senha errada, Bloqueado, Radius externo e Emergência. A linha mostra o nome do cliente. Use a caixa Procurar no log (login, nome, MAC). O botão Ao vivo / Pausar congela a rolagem e Retomar volta ao vivo.

Regras que a tela aplica

Atenção

• A troca de modo vale para os próximos logins; quem está conectado não cai.
• Cliente cadastrado aqui segue sempre a regra do sistema, em qualquer modo. Bloqueado continua bloqueado.
• O DNS exige o primário e os campos de rede exigem CIDR válido.

O que acontece depois

O RADIUS passa a entregar os DNS e os pools aos novos logins. Trocas de velocidade, bloqueio e liberação derrubam a sessão para o cliente reconectar com o estado novo, se o concentrador tiver a escrita aprovada.

Perguntas frequentes

O log parou de rolar. Provavelmente está pausado; clique em Retomar.

Recebi um ofício pedindo quem usava um IP. Use Relatórios de IPs.

Leia também

• Elementos ativos
• Perfis de velocidade
• Relatórios de IPs