Presentation 6444 1548148417

Radius Management Hotspot User With Case Study
1
Nguyen Van Ninh
Technician
Giới thiệu
CÔNG TY CỔ PHẦN CÔNG NGHỆ ĐÔNG DƯƠNG

INDOCHINA TECHNOLOGY JSC
Thành lập: 2003
Quy mô: 150+ nhân viên, 50+ kỹ sư
Lĩnh vực: Sản phẩm, giải pháp Viễn thông và Truyền hình, Đầu tư hạ tầng dịch vụ
Liên hệ:
T: +84 24 3556 8388 | F: +84 24 3556 8389
E: info@ictech.vn | W: www.ictech.vn 2
Trụ sở Hà Nội Chi nhánh Hồ Chí Minh

Tầng KT, khu TTTM, toà nhà HH1, MECO Complex, 406/83 Cộng Hòa, Phường 13, Quận Tân Bình,
Ngõ 102, Trường Chinh, P. Phương Mai, Q. Đống Đa, TP. Hồ Chí Minh
TP. Hà Nội
Partners
3
Radius Management Hotspot User With Case Study
4
Lợi ích
Quản lý user theo theo chính sách

Thống kê số lượng băng thông sử dụng
Monitor traffic trên interface
5
Quảng bá qua tùy biến trang portal

Phân bổ tài nguyên internet theo user, client
Mô hình truy nhập Internet
Hotspot server cho phép thiết lập

profile, portal page, quản lý user active Phân nhóm
trên hệ thống. Thiết lập theo interface người dùng, áp
dụng chính sách
 Radius Server quản lý tài khoản phân Hotspot Server

nhóm riêng cho nhóm người dùng, tạo
chính sách riêng cho nhóm, kết hợp QoS Radius Server
băng thông trên Router Gateway cho phép 6
sử dụng mạng theo khung thời gian
Trang Captive portal trên gateway

cho phép đăng nhập tài khoản, tùy biến
thêm các tính năng dùng thử, xác thực
login qua các giao thức
Nhóm người Nhóm người

dùng 1 dùng 2
Radius Server
Có khả năng phân bổ, khống chế băng thông

linh hoạt theo từng người dùng, từng nhóm.
5M
120M 5M
Xử lý QoS 5M
Nhóm người dùng 1
4M
100M 4M
4M
7
Router Gateway Nhóm người dùng 2
3M
3M
30M
3M
Quản lý tài khoản, Nhóm người dùng 3

Áp chính sách
Radius
Xác thực truy cập
Kịch bản xác thực:

 Người dùng truy cập wifi-hotspot gia nhập Radius Server
vào hệ thống mạng
 Hotspot server điều hướng kết nối tới
trang đăng nhập tài khoản qua các giao thức và
trang portal
 Người dùng thực hiện đăng nhập
8
account/pass tại trang captive portal đã được
cấu hình tới server radius
Hotspot Server
 Cơ chế AAA sẽ xác thực tài khoản của
người dùng rồi đi ra internet theo chính sách
User
Cấu hình
Các bước cấu hình

1. Cấu hình hotspot server
2. Thay đổi profile hotspot
3. Khởi tạo dịch vụ trên radius, quy định 9
dịch vụ theo chính sách

4. Add user và phân quyền theo chính sách
5. Kết nối radius vào NAS
Cấu hình Hotspot
 Creat Hotspot setup, config interface, ip pool & dns name

1
10
4
6
Thay đổi Hotspot profile
Đặt tên cho profile, set dns
name để truy cập qua đường
dẫn, chọn soure code của
trang portal External
1  Creat Hotspot setup, config interface, ip pool & dns name
4 11
Tích chọn Radius để cho

phép user radius server
xác thực trên hệ thống
Lựa chọn login qua các
phương thức, hotspot sẽ
xác thực dựa vào
phương thức đăng nhập
Radius Server
Hệ thống Radius server được
build trên nền tảng linux và xây
dựng từ freeradius, hỗ trợ
nhiều thiết bị NAS với các OS
khác nhau
12
Giao diện quản lý trên web GUI

sau khi cài đặt OS và build thêm
SQL, Apache, phpMyAdmin…
Radius Configuration
Khởi tạo các gói dịch vụ theo chính sách Creat user, lựa chọn chính sách dịch vụ
1
1
2
2
3
13
4
3 Ngoài những thông tin cơ
bản về user, password, ta
còn có thể giới hạn thiết bị
truy cập, lựa chọn chính sác
dịch vụ và thời gian sử dụng
4
5
6
NAS
1 4
14
6
3
7
Kết nối Radius server vào router Mikrotik:
Trên radius server thiết lập kết nối tới
server hotspot qua địa chỉ IP, và mã secret.
Chiều ngược lại trên router Mikrotik khi
add radius server ta cũng điền IP mã
secrect của server radius, lựa chọn loại
service và port của dịch vụ AAA
Hotspot login
<html>
<head><title>Wellcome login WW</title></head>
<body>
$(if chap-id)
<noscript>
<center><b>JavaScript required. Enable JavaScript to continue.</b></center>
</noscript>
$(endif)
<center>If you are not redirected in a few seconds, click 'continue' below<br>
<form name="redirect" action="http://wifi.ictech.vn/logintest.php" method="post">
<input type="hidden" name="mac" value="$(mac)">
<input type="hidden" name="ip" value="$(ip)">
<input type="hidden" name="username" value="$(username)">
<input type="hidden" name="link-login" value="$(Sign-In)">
<input type="hidden" name="link-orig" value="$(link-orig)">
<input type="hidden" name="error" value="$(error)">
<input type="hidden" name="chap-id" value="$(chap-id)">
<input type="hidden" name="chap-challenge" value="$(chap-challenge)">
<input type="hidden" name="link-login-only" value="$(link-login-only)">
<input type="hidden" name="link-orig-esc" value="$(link-orig-esc)">
<input type="hidden" name="mac-esc" value="$(mac-esc)">
<input type="submit" value="continue">
</form>
<script language="JavaScript">
<!—
document.redirect.submit();
//-->
</script></center>
</body>
15
Success Story
- Khách hàng:
Trường Học Nguyễn Siêu
- Hạng mục:
Nâng cấp hệ thống mạng Lan-Wlan
quy mô 2000 kết nối đồng thời
- Yêu Cầu:
Phủ sóng wifi cho toàn bộ lớp học và
khối văn phòng, quản lý người dùng
theo account, chính sách truy cập theo
băng thông, thời gian…
- Thiết bị: 16
 Mikrotik CCR1036-8G-2S+EM
 Free Radius
 Wifi: AP Wave2
 Controller: Centralized & Cloud
 etc…
- Triển khai
Cài đặt và triển khai tháng 08/2018
Case Study
Phân nhóm
người dùng, áp
dụng chính sách
INTERNET
Yêu cầu:
Cho phép học sinh thuộc các khối khác nhau sử dụng
mạng vào một số khung giờ theo thời khóa biểu, giáo Server Radius
viên được sử dụng full thời gian, không giới hạn truy
cập
QoS, chặn theo
khung giờ
Đáp ứng 17
Router GW
 Server quản lý tài khoản cho phép tạo các
nhóm riêng và thiết lập chính sách riêng cho
từng nhóm, kết hợp với Router Gateway có thể
khống chế thời gian, lưu lượng truy cập của từng Nhóm được sử dụng
người dùng, từng nhóm.
Access Point Nhóm bị chặn

Case Study
Phân nhóm
người dùng, áp
dụng chính sách
INTERNET
YÊU CẦU: Quốc tế
Một số nhóm người dùng có nhu cầu học tập tại các
trang nước ngoài cao, cần ưu tiên đường truyền Server QLTK
Đáp ứng 18
Băng thông cao Router GW

 Server quản lý tài khoản phân nhóm, tạo hơn, mức ưu tiên
chính sách riêng cho nhóm người dùng, kết hợp cao hơn
QoS băng thông trong nước/ quốc tế trên Router QoS và định
Gateway cho phép sử dụng băng thông quốc tế tuyến nhóm
ưu tiên cho nhóm này cao hơn phục vụ học trực
tuyến.
Nhóm không
Nhóm ưu tiên ưu tiên
quốc tế
Topology ISP1 ISP2
Bonding 2GE
ROUTER GATEWAY 1 ROUTER GATEWAY 2
10GE 10GE CORE & DISTRIBUTE

Stacking
RADIUS Server
CORE SWITCH 1 CORE SWITCH 2 Wireless Controller
19
1GE LINK
ACCESS
POE SWITCH POE SWITCH
ACCESS POINT
Configuration
OSPF
Area0
R1_NSS Bonding
R2_NSS
Bonding
.2
Cấu hình dự phòng LACP và chạy OSPF giữa
CORE LAYER
2 router 1GE
1GE
10GE
10GE 10GE
LACP
VSU VSU 1GE LACP
RS_NSS 20
1GE LACP SW_NSS
VAC_NSS
 Config Bonding-LACP cho các interface kết nối dự phòng  Cấu hình OSPF link 2 router
Configuration (VRRP)
WAN1
WAN2 WAN3 WAN4
Priority
Cấu hình bổ sung giao thức VRRP dự

phòng gateway cho hệ thống, kết hợp với
load balancing cho nhiều Wan
 R1
Active VRRP Active/ Standby
Standby
LoadBalancing 4 WAN
21
 R2 Hotspot/ LAN user

Ưu tiên cao nhất
Cùng lúc chỉ chạy 1 hướng
không loadbalancing
Ưu tiên WAN thứ tự 1,2,3,4
Video Conference
Configuration (Hotspot)
 Cấu hình hotsopt server với interface tương ứng
 Thiết lập profile hotspot
 Add user profile
22
 Walled garden
Kiểm tra kết nối
23
Trang portal tùy biến trên hotspot server

tích hợp với các phương thức login qua
mac cookie, http, và trial
Trạng thái login
Hướng dẫn sử dụng, thông tin người

dùng, thay đổi password
24
Chính sách truy cập
25
Kiểm tra kết nối (Hotspot Server)
User sau khi đăng nhập vào

hệ thống có thể check theo
name, ip, mac, đồng thời
monitor được data rate
26
Throughput user
đang sử dụng
Kiểm tra kết nối (Radius Server)
Trên radius server có report trạng 27

thái, thời gian thời điểm online,
tổng lưu lượng… của user theo
khoảng thời gian
Kiểm tra kết nối (VRRP)
Trạng thái Active/Standby

được thể hiện qua ip gateway,
khi gateway chính chết,
gateway dự phòng sẽ được
đẩy lên làm gateway chính
 R1  R2
28
DEMO
Load Balancing multi-Wan

VRRP
Routing Dynamic (OSPF)
29
Bonding-LACP
CapsMan
CÔNG TY CỔ PHẦN CÔNG NGHỆ ĐÔNG DƯƠNG
I N D O C H I N A T E C H N O L O G Y J S C.
Trụ sở: Tầng KT, khu TTTM, toà nhà HH1, MECO Complex, Ngõ 102,
Trường Chinh, P. Phương Mai, Q. Đống Đa, TP. Hà Nội, Việt Nam
Thank you! Chi nhánh: 406/83 Cộng Hòa, Phường 13, Quận Tân Bình,
TP. Hồ Chí Minh, Việt Nam
30
T: +84 24 3556 8388 | F: +84 24 3556 8389
E: info@ictech.vn | W: www.ictech.vn

Presentation 6444 1548148417

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Presentation 6444 1548148417

Uploaded by

Copyright:

Available Formats

Radius Management Hotspot User With Case Study

CÔNG TY CỔ PHẦN CÔNG NGHỆ ĐÔNG DƯƠNG

Trụ sở Hà Nội Chi nhánh Hồ Chí Minh

Quản lý user theo theo chính sách

Quảng bá qua tùy biến trang portal

Hotspot server cho phép thiết lập

 Radius Server quản lý tài khoản phân Hotspot Server

Trang Captive portal trên gateway

Nhóm người Nhóm người

Có khả năng phân bổ, khống chế băng thông

Nhóm người dùng 1

Quản lý tài khoản, Nhóm người dùng 3

Kịch bản xác thực:

Các bước cấu hình

dịch vụ theo chính sách

 Creat Hotspot setup, config interface, ip pool & dns name

1  Creat Hotspot setup, config interface, ip pool & dns name

Tích chọn Radius để cho

Giao diện quản lý trên web GUI

Access Point Nhóm bị chặn

Băng thông cao Router GW

ROUTER GATEWAY 1 ROUTER GATEWAY 2

10GE 10GE CORE & DISTRIBUTE

CORE SWITCH 1 CORE SWITCH 2 Wireless Controller

VSU VSU 1GE LACP

Cấu hình bổ sung giao thức VRRP dự

 R2 Hotspot/ LAN user

 Cấu hình hotsopt server với interface tương ứng

 Thiết lập profile hotspot

 Add user profile

Trang portal tùy biến trên hotspot server

Hướng dẫn sử dụng, thông tin người

User sau khi đăng nhập vào

Trên radius server có report trạng 27

Trạng thái Active/Standby

Load Balancing multi-Wan

You might also like