В настоящий момент это проект не поддерживается
Система SoftPI RADIUS представляет собой RADIUS сервер, работающий под операционными системами Windows и предназначенный для выполнения функций аутентификации, авторизации и учета пользователей при подключении и использовании ими ресурсов интернет/интранет в соответствии с RFC 2865, 2866, 2868, 2869, 2548, 3748 и 5176. SoftPI RADIUS сервер может использоваться для проводных и беспроводных (Wi-Fi) пользователей, для пользователей VPN сетей и других сетевых ресурсов.
Состав системы
В состав SoftPI RADIUS входят:
- Служба SoftPI RADIUS Server.
- Консоль настройки RADIUS сервера.
- Утилита подключения базы данных к серверу SQL.
- Утилита резервного копирования базы данных.
Служба SoftPI RADIUS Server (далее SoftPI RADIUS) выполняет работу RADIUS сервера, обеспечивая выполнение централизованных функций аутентификации, авторизации и учета пользователей.
Программа "Консоль настройки" SoftPI RADIUS сервера предназначена для выполнения всех настроек RADUIS сервера.
Основные настройки SoftPI RADIUS сервера хранятся в базе данных, подключенной к Microsoft SQL Server-у 2000/2005/2008. Для обеспечения надежной работы SoftPI RADIUS рекомендуется периодически выполнять резервное копирование базы данных с помощью утилиты резервного копирования, входящей в состав SoftPI RADIUS.
Утилита подключения базы данных к серверу SQL обеспечивает подключение к Microsoft SQL серверу ранее сохраненной базы данных.
Основные функции
SoftPI RADIUS сервер является реализацией RADIUS сервера для операционных систем семейства Windows 2000/XP/2003/Vista/2008/7. Поддерживаются основные функции RADIUS сервера: аутентификация (Authentication), авторизация (Authorization) и учет используемых ресурсов (Accounting).
Поддерживаемые протоколы аутентификация
Поддерживаются следующие протоколы аутентификации пользователей:
- PAP;
- CHAP;
- MS-CHAP v2;
- EAP-MD5;
- EAP-MS-CHAP v2;
- PEAP MS-CHAP v2.
Гибкая настройка параметров аутентификации и авторизации пользователей
- Значения атрибутов пользователя привязываются к устройству доступа.
- Возможность задания правила для проверки значения атрибута.
- Поддерживаются специфические атрибуты производителя (Vendor-Specific атрибуты). Система содержит более 30 шаблонов атрибутов различных производителей: 3COM, Alcatel, Cisco, Juniper, HP, Microsoft, Avaya-Nortel и другие.
Учет используемых ресурсов
Реализован учет используемых пользователями ресурсов в соответствии с RFC 2866, что может использоваться при взаимодействии с биллинговыми системами. Эта функция интегрирована с биллинговым комплексом Tariscope 3.5 (SoftPI).
Контроль за сессиями пользователей
Имеется возможность разрыва сессии пользователя путем задания в атрибутах ее длительности.
Графический интерфейс настройки параметров
Все настройки параметров SoftPI RADIUS осуществляются в удобном графическом интерфейсе.
Группы пользователей
Имеется возможность создания групп пользователей, имеющих одинаковые атрибуты. При этом конкретному пользователю, входящему в какую-то группу можно добавить дополнительные атрибуты, не включенные в список атрибутов группы.
Структура пользователей
Имеется возможность создания древовидной структуры пользователей. Например, фирма - подразделение 1-го уровня - подразделение 2-го уровня и т.п., или район - дом и т.п. Количество уровней не ограничивается. При этом пользователи одного подразделения могут принадлежать различным группам. Шаблоны атрибутов
Пользователь может создать списки атрибутов (шаблоны), которые в дальнейшем присваивать пользователям. Использование шаблонов существенно сокращает процесс настройки параметров пользователя.
Синхронизация с Active Directory
SoftPI RADIUS поддерживает возможность синхронизации пользователей и их атрибутов, используя протокол LDAP, например, с Active Directory.
Встроенный редактор атрибутов
Встроенный редактор атрибутов позволяет самостоятельно добавлять и редактировать атрибуты производителей.
Отчеты по работе RADIUS сервера
SoftPI RADIUS содержит режим, обеспечивающий получение информации о его работе. При этом администратор SoftPI RADIUS может с помощью фильтра задать любые условия фильтрации информации и применить сложные условия сортировки информации.
Отчет может быть экспортирован в один из следующих форматов: PDF, Excel (Microsoft), HTML, текстовый. Имеется возможность предварительного просмотра отчета и его распечатки.
Безопасность системы
- В целях безопасности администрирование SoftPI RADIUS сервера выполняется с использованием SSL протокола. Работа этого протокола основывается на сертификате. Использование такого сертификата позволяет выполнить проверку подлинности сервера и шифровать обмен данными при администрировании. Сертификат можно приобрести в центре сертификации, использовать корпоративный сертификат, подписанный доверенным центром сертификации либо использовать самоподписанный сертификат.
- В целях защиты от атак на SoftPI RADIUS сервер в нем предусмотрена возможность блокирования пользователя в случае многократных неудачных попыток аутентификации.
Для загрузки документации по SoftPI RADIUS серверу, а также настройкам при использовании WiFi или VPN сети перейдите по ссылке:
Инсталляция SoftPI RADIUS: