校園宿舍管理方案

校園宿舍管理方案1、用戶(hù)管理的需求由于高校網(wǎng)絡(luò)節(jié)點(diǎn)眾多，無(wú)法一體化管理眾多的設(shè)備和用戶(hù)。同時(shí)，網(wǎng)絡(luò)故障無(wú)法快速定位。IP地址盜用、IP地址沖突、非法使用代理、在學(xué)生宿舍通宵玩游戲等問(wèn)題日益嚴(yán)重，因此，如何利用有限的人力物力對(duì)網(wǎng)絡(luò)進(jìn)行高效管理也成為校方考慮的重中之重；2、我們的優(yōu)勢(shì)2.1超強(qiáng)的綁定功能支持多種元素綁定，只有通過(guò)校園網(wǎng)絡(luò)管理部門(mén)分配合法帳號(hào)才能夠使用網(wǎng)絡(luò)資2.2與路由配合，通過(guò)動(dòng)態(tài)ACL，可以對(duì)網(wǎng)絡(luò)病毒、非法網(wǎng)站進(jìn)行主動(dòng)防范和屏蔽；2.3強(qiáng)管理性針對(duì)目前學(xué)生宿舍基本使用電信，聯(lián)通、移動(dòng)的無(wú)限時(shí)接入，我們可以根據(jù)學(xué)校對(duì)學(xué)生宿舍的作息時(shí)間上的管理進(jìn)行宿舍上網(wǎng)控制，以及接入何種類(lèi)型的網(wǎng)絡(luò)。2.4防止IP沖突，IP盜用用戶(hù)可以根據(jù)需求選擇靜態(tài)或DHCP方式分配IP，以避免IP沖突、IP盜用，同時(shí)確保當(dāng)次會(huì)話(huà)不能更改IP地址；2.5禁止使用網(wǎng)絡(luò)代理能夠禁止私自設(shè)置代理或者NAT服務(wù)器。藍(lán)信產(chǎn)品通過(guò)客戶(hù)端、NAS設(shè)備以及AAA防代理機(jī)制來(lái)杜絕私設(shè)代理服務(wù)器、HUB等現(xiàn)象；2.6.可以輕松設(shè)定學(xué)生用戶(hù)的上網(wǎng)時(shí)段；2.7貼切的校園計(jì)費(fèi)模式教育寬帶計(jì)費(fèi)政策現(xiàn)支持最常用的多種計(jì)費(fèi)政策：我們采用風(fēng)認(rèn)證計(jì)費(fèi)（附件1）2.8校園網(wǎng)絡(luò)的控制 針對(duì)學(xué)生要玩的游戲、看的電影、瀏覽的網(wǎng)頁(yè)進(jìn)行時(shí)間上的控制。（附件1）PA對(duì)接凌風(fēng)認(rèn)證計(jì)費(fèi)【LFRadius】過(guò)程用戶(hù)發(fā)起拔號(hào)請(qǐng)求，路由響應(yīng)請(qǐng)求，路由把請(qǐng)求發(fā)給認(rèn)證，認(rèn)證響應(yīng)請(qǐng)求并回應(yīng)【允許/拒絕】。

所以不存在認(rèn)證系統(tǒng)一旦關(guān)機(jī)，在線用戶(hù)無(wú)法上網(wǎng)的情況，所以認(rèn)證系統(tǒng)一旦關(guān)機(jī)出來(lái)的情況下，是拔號(hào)用戶(hù)錯(cuò)誤691拔不上來(lái)，但不影響在線用戶(hù)。下面詳細(xì)說(shuō)明一下對(duì)接的過(guò)程【示例--凌風(fēng)認(rèn)證計(jì)費(fèi)】

ghost全盤(pán)還原并安裝好系統(tǒng)后，第一次啟動(dòng)凌風(fēng)認(rèn)證計(jì)費(fèi)會(huì)把網(wǎng)卡地址全部初始化，如果您有多張網(wǎng)卡會(huì)分別分配為192.168.0.1192.168.1.1192.168.2.1192.168.3.1

我們進(jìn)去重新設(shè)置計(jì)費(fèi)系統(tǒng)的IP地址，網(wǎng)關(guān)，是的，要設(shè)置好雙方通訊，當(dāng)然panabit里面也要添加一個(gè)radius通訊地址。請(qǐng)注意設(shè)置好計(jì)費(fèi)IP網(wǎng)關(guān)后，要在連網(wǎng)設(shè)置點(diǎn)擊一下更新連網(wǎng)信息，再ping一下panabit，OK，通了。在全局設(shè)置里面，選擇好NAS為panabit，效驗(yàn)好系統(tǒng)時(shí)間，非常重要，計(jì)費(fèi)嘛，時(shí)間不對(duì)會(huì)亂賬的。NetworkAccessServer

NAS一般是路由器、交換機(jī)等設(shè)備【也指panabit】

NAS提交相應(yīng)信息到radius服務(wù)器，由radius服務(wù)器進(jìn)行認(rèn)證。

這里我們才始真正的對(duì)接了，NAS填好PA通信的IP地址，密鑰，保存一下。panabit里面相反，填好認(rèn)證的IP地址，密鑰，請(qǐng)注意默認(rèn)計(jì)費(fèi)發(fā)送時(shí)間間隔為300秒，有些過(guò)長(zhǎng)，改為60秒便可，默認(rèn)認(rèn)證端口1812，計(jì)費(fèi)端口1813不需要更改。至此，對(duì)接已經(jīng)完成了我們繼續(xù)對(duì)panabit進(jìn)行拔號(hào)服務(wù)器設(shè)置

先加一個(gè)默認(rèn)的地址池再添加拔號(hào)服務(wù)器，先本地后Radius，默認(rèn)地址池為default嗯，我們可以在panabit里面加一個(gè)本地賬號(hào)先試拔一下。認(rèn)證里面默認(rèn)帶了數(shù)個(gè)2M，4M，6M的套餐了我們新開(kāi)戶(hù)一個(gè)用戶(hù)test并指定為4M套餐寬帶連接試拔，OK，拔號(hào)成功至此對(duì)接完成，我們可以看到panabit里面已經(jīng)顯示用戶(hù)是radius上線，且獲取到了上下限速信息。

panabit寬帶連接成功后，用戶(hù)如何內(nèi)網(wǎng)訪問(wèn)？

認(rèn)證通過(guò)panabit上網(wǎng)后，panabit指派一條靜態(tài)路由便可以了認(rèn)證網(wǎng)關(guān)不是pa