NetdefendOS_2.27.01_Firewall_User_Manual_RUS

2.3.3. Промежуточные сообщения (Interim Accounting
Messages)
Помимо сообщений START и STOP система NetDefendOS может периодически дополнительно
отправлять промежуточные сообщения (Interim Accounting Messages) для обновления текущего
статуса пользователя на сервере учета. Сообщение Interim Accounting Message можно рассмотреть
как краткую текущую характеристику сетевых ресурсов, используемых аутентифицированным
пользователем до заданного уровня. Благодаря данной функции сервер RADIUS может вести учет
количества байт и пакетов, отправленных и полученных пользователем до момента отправки
последнего сообщения.
Сообщение Interim Accounting Message содержит текущие значения статистики для
аутентифицированного пользователя. Сообщение содержит почти те же параметры, что и сообщение
AccountingRequest Stop, за исключением атрибута Acct-Terminate-Cause (так как пользователь еще не
завершил сеанс).
Частота отправки сообщений Interim Accounting Messages может быть определена на сервере
аутентификации или в NetDefendOS. Переключение на настройку в NetDefendOS отменит настройку
на сервере учета.
2.3.4. Активация RADIUS Accounting
Для активации RADIUS accounting необходимо выполнить следующие шаги:
• Необходимо определить сервер RADIUS accounting.
• Объект аутентификации пользователя должен иметь правило, связанное с определением сервера
RADIUS.
Необходимо отметить некоторые важные моменты активации:
• Сервер учета RADIUS Accounting не функционирует, если на соединение распространяется
правило FwdFast, находящееся в наборе IP-правил.
• Нет необходимости в том, чтобы один и тот же сервер RADIUS управлял и аутентификацией, и
учетными записями; один сервер является ответственным за аутентификацию, в то время как другой
– за учетные записи.
В NetDefendOS можно настроить несколько серверов RADIUS для работы с событием, если
основной сервер недоступен.
2.3.5. Безопасность RADIUS Accounting
Общий секретный ключ обеспечивает защиту коммуникации между NetDefendOS и любым
сервером учета RADIUS accounting. Этот ключ никогда не пересылается через сеть и 16-байтное
значение длины Кода аутентификации (Authenticator code) вычисляется с помощью MD5 хэшфункции,
которое используется для аутентификации учетных записей.
Общий секретный ключ является чувствительным к регистру, может содержать до 100 символов,
следует вводить один и тот же ключ для NetDefendOS и для сервера RADIUS.
Сообщения отправляются по UDP-протоколу, номер порта по умолчанию 1813 и является
конфигурируемым пользователем.
61