蓝信用户管理程序用户手册3.7

《蓝信用户管理程序用户手册3.7》由会员分享，可在线阅读，更多相关《蓝信用户管理程序用户手册3.7（70页珍藏版）》请在金锄头文库上搜索。

1、 蓝信用户管理程序用户使用手册 西安信利软件科技有限公司 - 1 - 蓝信用户管理程序 3.7 用户使用手册 2005 年 2 月 蓝信用户管理程序用户使用手册 西安信利软件科技有限公司 - 2 - 版权声明版权声明 西安信利软件科技有限公司（原西安信利网络系统科技有限公司）2003年 版权所有，保留一切权利 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书的部分或全 部，并不得以任何形式传播. 蓝信为西安信利软件科技有限公司（原西安信利网络系统科技有限公司） 的商标，不得仿冒。 Copyright 2002 by xian Xinli Software technology Co.,

2、Ltd. All Rights Reserved. No part of this document may be reproduced or transmitted in any form or any means without prior written consent of xian Xinli Network System Technology Co.,Ltd. 蓝信 is trademarks of xian Xinli Software Technology Co.,Ltd. 蓝信用户管理程序用户使用手册 西安信利软件科技有限公司 - 3 - 目 录 目目 录录 3 1. 系统功

3、能列表系统功能列表5 2. 系统安装系统安装6 2.1. 系统构成.6 2.2. For Windows 版的安装.6 2.2.1. 安装必须具备的条件.6 2.2.2. 安装步骤.7 2.2.3. 安装内容说明.7 2.2.4. 卸载.7 2.3. For Linux 版的安装7 2.3.1. 安装必须具备的条件.7 2.3.2. 蓝信 AAA 认证服务安装步骤8 2.3.3. 安装数据库表.8 2.3.4. 蓝信 AAA 用户管理程序安装步骤9 2.3.5. 安装内容说明.10 2.3.6. 卸载.10 3. 首次运行首次运行11 4. 用户配置用户配置18 4.1. 增加用户.18 4.

4、2. 绑定配置.19 4.2.1. 十五元素的绑定.19 4.2.2. 绑定配置方法.20 4.2.3. 强制用户使用 DHCP 获取 IP 地址.22 4.2.4. 强制用户使用静态 ip 地址22 4.2.5. 指定登录时间范围.22 4.2.6. 更改和验证用户口令.23 4.2.7. 批量清除绑定数据.24 4.2.8. 自动绑定.25 4.2.9. 绑定通配符.26 4.2.10. 禁用代理.27 4.2.11. MAC-Limit .29 4.3. 带宽控制.29 4.4. 冻结用户.30 蓝信用户管理程序用户使用手册 西安信利软件科技有限公司 - 4 - 4.5. 删除用户.31

5、 5. 上网记录上网记录33 5.1. 查询条件.33 5.2. 在线用户.33 5.3. 设定在线用户刷新时间.34 5.4. 详细查看上网记录.34 5.5. 批量终结呆死在线用户记录.35 6. 实时断线实时断线37 6.1. 配置强制断线.37 6.1.1. For Windows 版37 6.1.2. For Linux 版37 6.2. 强制断线.38 6.3. 终结记录.39 7. NAS 配置、漫游配置配置、漫游配置41 7.1. For Windows 版41 7.1.1. NAS 配置41 7.1.2. 漫游配置.42 7.2. For Linux 版44 7.2.1. N

6、AS 配置46 7.2.2. 漫游配置.46 8. 简单计费简单计费49 9. 系统调试系统调试50 9.1. 监视认证过程.50 9.1.1. For Windows 版50 9.1.2. For Linux 版51 9.2. 查看认证日志.52 10. AAA 认证服务器典型部署认证服务器典型部署.53 11. 常见问题解答常见问题解答54 附录附录 1、蓝信、蓝信 AAA Radius 服务器调试界面信息说明服务器调试界面信息说明.60 附录附录 2、用用 sniffer 抓包工具观察抓包工具观察 RADIUS 认证过程认证过程.64 蓝信用户管理程序用户使用手册 西安信利软件科技有限公

7、司 - 5 - 1. 系统功能列表系统功能列表 蓝信 AAA 认证服务是基于 RADIUS 协议的一个服务程序，提供认证、授权 及记帐服务。是计费系统与交换机等设备的接口程序。 蓝信用户管理程序是蓝信 AAA 认证服务的配置程序。可以方便进行用户的 上网权限管理。主要完成用户的绑定、带宽等设置，同时提供自动绑定功能，可 以极大降低管理员的日常工作。 下面是系统的主要功能列表： ? 特别设计，操作非常简单、方便 ? 使用数据库保存用户数据和上网数据 ? 支持基于 RADIUS 的用户认证管理功能 ? 支持 PAP、CHAP、EAP（802.1X）认证 ? 支持漫游 ? 支持十二元素超强绑定 ?

8、NAS IP-端口绑定、IP 地址绑定、MAC 地址绑定 ? VLN ID 绑定、VLN IP 绑定 ? 可以强制用户使用 DHCP 动态获取 IP 地址 ? 限制帐号的同时登录次数 ? 可以指定帐号失效日期，到时自动失效，不能再登录上网 ? 支持在帐号级别指定带宽、ACL、VLN ID 等 ? 可以非常方便的增加用户、删除用户和修改用户信息 ? 查询、查找用户 ? 修改用户口令；验证用户口令 ? 记录了用户上网记录 ? 查询用户上网记录 ? 查询港湾端口反查数据 ? 查询在线用户 ? 强制断线 ? 可以进行自动绑定 ? 支持绑定通配符，便于系统管理员日常使用 ? 可以配置是否禁用代理（配合港

9、湾客户端） ? 支持港湾 MAC-LIMIT 功能 ? 支持条件绑定 ? 支持用户组，可缺省设置，可以方便地进行绑定设置 ? 限制用户的上网时间段 蓝信用户管理程序用户使用手册 西安信利软件科技有限公司 - 6 - 2. 系统安装系统安装 2.1. 系统构成 蓝信 AAA 安全认证版按操作系统划分版本。 其 For Windows 版采用 SQL Server 数据库； 而 For Linux 版采用 Oracle 数据库。即： ? 蓝信 AAA 安全认证版(For Windows) 1、 蓝信用户管理程序(For SQL Server) 2、 蓝信 AAA 认证服务程序(For Window

10、s) ? 蓝信 AAA 安全认证版(For Linux) 1、 蓝信用户管理程序(For Oracle 9i) 2、 蓝信 AAA 认证服务程序(For Linux Red Hat 8) 其中，各程序的功能简述如下： ? 蓝信用户管理程序（也称客户端程序） 提供操作界面，可以进行用户的增加、删除、修改口令、查询上网记录等。同 时也负责提供服务器程序的配置。 另外，目前版本暂时不再提供简单计费功能。 本程序需要在Windows （2000以上） 操作系统运行。 与数据库的接口为ODBC。 ? 蓝信 AAA 认证服务程序（也称服务器程序） 是本系统的核心部分。提供认证和计帐等服务。 本程序分 Wi

11、ndows 版和 Linux 版两个版本。 与数据库的接口为：数据库本地接口。 2.2. For Windows 版的安装 2.2.1. 安装必须具备的条件 2.2.1. 安装必须具备的条件 1、 操作系统为 Windows 2000 (Server 版) 2、 数据库为微软 SQL Server 2000 3、 已经正确安装好微软 SQL SERVER 2000 数据库 4、 SQL SERVER 的认证模式是：Windows 和 SQL SERVER 5、 安装者具有系统管理员帐号 6、 需要硬盘空间：最少 500M 蓝信用户管理程序用户使用手册 西安信利软件科技有限公司 - 7 - 2.

12、2.2. 安装步骤 2.2.2. 安装步骤 1、 以系统管理员身份登录进入操作系统 2、 启动 SQL SERVER 数据库 3、 执行安装程序 4、 阅读授权声明，如不同意则不能安装本系统及本系统任一部份。 5、 选择欲安装的组件，对于首次安装者建议全部选择 6、 选择安装目录，强烈建议安装在 D 盘（不赞成安装在 C 盘） 7、 安装 8、 如果选择了安装数据库，则在安装过程中会询问重启数据库。 9、 安装完毕后，请按照第 3 章“首次运行”方法进行配置 2.2.3. 安装内容说明 2.2.3. 安装内容说明 1、 复制本系统所需文件进入安装目录 2、 在 SQL SERVER 中建立名为

13、 XinliAAA 的数据库 3、 在 SQL SERVER 中创建两个用户 4、 在 SQL SERVER 中建立一个外部存储过程 5、 增加两个 ODBC 配置数据源：BroadBand 和 NPDB 6、 在注册表中增加本系统项目 7、 在程序组中建立“蓝信 AAA 认证系统”程序组 8、 创建“XinliAAA”Service 2.2.4. 卸载 2.2.4. 卸载 本系统包含卸载程序，可以将上述安装内容全部卸载。 注意注意：卸载本系统时会同时删除 XinliAAA 数据库和数据库用户 2.3. For Linux 版的安装 2.3.1. 安装必须具备的条件 2.3.1. 安装必须具备

14、的条件 1、 操作系统为 Red Hat Linux 8 2、 数据库为 Oracle 9i For Linux 3、 已经正确安装好 Oracle 9i For Linux 数据库 4、 客户机上已正确安装 Oracle 9i 客户端 5、 需要硬盘空间：最少 500M 蓝信用户管理程序用户使用手册 西安信利软件科技有限公司 - 8 - 2.3.2. 蓝信 AAA 认证服务安装步骤 2.3.2. 蓝信 AAA 认证服务安装步骤 目前系统以 tar 文件打包，默认的目录是/opt/blueAAA 目录。 以下假定以用户 oracle，用户组为 oinstall 进行安装(该用户和用户组是安装

15、oracle 数据 库时缺省使用的用户和用户组)。 1、 以 oracle 身份登录进入操作系统 2、 进入/opt 目录，以 root 身份解包打包文件 tar xzf blueAAA0829.tar.gz 见下图： 3、 将 blueAAA 目录转授给 oracle 用户 chown R oracle.oinstall blueAAA 如下图： 2.3.3. 安装数据库表 2.3.3. 安装数据库表 1、创建数据库 创建数据库 broaddb，dba 为用户 broadband （口令 broadband） 2、安装数据库表 以用户 broadband 执行 install-oracle.sql 文件： sqlplus broadband/broadband install-oracle.sql 蓝信用户管理程序用户使用手册 西安信利软件科技有限公司 - 9 - 2.3.4. 蓝信 AAA 用户管理程序安装步骤 2.3.4. 蓝信 AAA 用户管理程序安装步骤 1、 确定已经安装好 Oracle 9i 客户端 2、 配置 Oracle 9i 客户端 3、 执行蓝信 AAA 客户端安装程序 4、 阅读授权声明，如不同意则不能安装本系统及本系统任一部份。 5、 选择欲安装的组件，对于首次安装者建议全部选择 6、 选择安装目录，建议安装在 D 盘