آموزش ip pool in Nttac

[mehrzadmo]

اضافه کردن امکان

IP POOL به نرم افزار NTTAC

همانطور که می دانید این امکان به صورت پیش فرض در نرم افزار هایی شبیه

SIB , IBSng و غیره موجود است . اما ان تی تک این امکان را ندارد. دوستان عزیزی که احیانا قصد استفاده از این مورد را دارند توجه داشته باشند که این نوشته به صورت آنچه هست ارائه شده و اینجانب هیچ گونه مسئولیتی بابت مشکلات احتمالی را به عهده نخواهم گرفت .
موارد کاربرد :
1- تخصیص رنج IP مخصوصی به یک گروه از کاربران - یا حتی یک IP خاص به یک کاربر .
2- با این امکان و یک سری تنظیمات خاص در NAS می توان کاربران را بعد از اتمام اعتبار به سایت های خاص ( مانند پرداخت آنلاین ) هدایت کرد .
و ....
روش :

این امکان توسط یک خاصیت پروتکل رادیوس به نام Framed-Pool قابل اجراست . که متاسفانه در فایل دیکشنری رادیوس ان تی تک موجود نمی باشد . و چون دستکاری این فایل ممکن است موجب مشکلاتی گردد پیشنهاد میشود از فایل پیوست استفاده نماید . به این صورت که فایل را در پوشه اصلی ان تی تک کپی نموده و جایگزین فایل قدیمی نماید . سعی کنید قبل از این کار از فایل قدیم یک پشتیبان تهیه کنید . سپس سرویس ان تی تک را ریستارت نموده تا از فایل جدید استفاده نماید .
ابتدا در NAS خودتان (فقط میکروتیک رو فعلا تست کردم ) یک IP POOL با نام دلخواه بسازید . سپس ارد کنسول ان تی تک شده گروه مورد نظر خودتون رو انتخاب کنید و سربرگ Radius replay list را انتخاب کنید . گزینه expaired ... را انتخاب کرده و سپس از لیست کشویی موجود Framed-pool رو انتخاب کنید و در کادر مقابل هم نام IP pool خودتون رو قرار بدید . و در نهایت کلید UP DATe رو بزنید .
این کار به شما اجازه می دهد که کاربران عضو این گروه در صورت اتمام اعتبار از یک رنج خاص که مشخص کرده اید ای پی بگیرند .
* خاصیت مربوط به تخصیص یک ای پی خاص به یک کاربر خاص هم framed ip address نام دارد . که خودتون بر اساس نوع نیاز و نوع کاربرد می تونید از اون استفاده کنید .
* دقت کنید که در صورتی که بخواهید کاربران بعد از اتمام اعتبار نیز امکان اتصال به شبکه رو داشته باشند باید تیک قسمت autnaction if expaired or credit is over از بخش option رو برای گروه مربوطه بزنید
* دقت کنید در صورتی که گروه شما محدودیت حجمی داشته باشد ، احتمالا کاربر امکان اتصال را پیدا خواهد کرد اما توانایی رد و بدل کردن ترافیک را ندارد . ان تی تک به صورت استاندارد یک مقدار اعتبار حجمی به کاربر تخصیص می دهد اما خیلی کم . هنوز محل تنظیم این مورد رو ندیدم . (اگر کسی از دوستان اطلاع دارد یه ندا بدهند . )

　

http://mehrzadmo.persiangig.com/Network/raddict.dat

---

موضوعات مشابه:

• آموزش اتصال چند سرور با یک nttac
• [حل شده] اموزش nttac
• ریپورت گیری NTTac با اموزش ؟
• مشکل در تعریف یوزر روزانه در Nttac
• آیا توسط NTTac امکان این هست که برای یک گروه کاربر یک IP POOL جداگانه تعریف کرد.

---

[mjzaret]

يه سوال برايم باقي مونده:

چطور در ميكروتيك تعريف كنم كه اين رنج IP ها فقط قادر باشند اين صفحه رو نشون بدن؟

يعني چطور صفحه اكسپاير شدن اكانتشون رو بهشون نشون بدم؟

كجاي نرم افزار رو بايد دستكاري كنم؟

شاد باشيد

[mehrzadmo]

چطور در ميكروتيك تعريف كنم كه اين رنج IP ها فقط قادر باشند اين صفحه رو نشون بدن

ربطي به اكانتينگ نداره . مربوط به نس هست . اونا اون رنج جديد رو ريدايركت كنيد - يا نت كنيد - به صفحه اتمام اعتبار ...

[mjzaret]

چطور مي‌تونم اين عمليات رو انجام بدم؟

اگه ميشه در اين زمينه توضيحاتي بيان كنيد؟

شاد باشيد

[Mohsenx2]

درود
دوست عزیز اگر یه اموزش تصویری برای ویندوز سرور 2003 بذاری ممنون میشم

[mehrzadmo]

چطور مي‌تونم اين عمليات رو انجام بدم؟

تو كجا ؟ ويندوز ؟ ميكروتيك و ...

دوست عزیز اگر یه اموزش تصویری برای ویندوز سرور 2003 بذاری ممنون میشم

با ويندوز اين كار رو انجام ندادم تا حالا اما سعي مي كنم و نتيجه رو خدمتتون عرض مي كنم ...

[mjzaret]

منظورم درون ميكروتيك بود.

مي‌خوام همه به يه سايت خاص مراجعه بشن و در اونجا صفحه اتمام اعتبارشون رو بببيند.

كار اول انجام شد. يعني اونهايي كه اكانتشون تموم شده يه IP ديگه دريافت مي‌كنند.

فقط مونده در ميكروتيك تنظيمات مربوط به ريدايركت شدن رو انجام بدم.

و اون هم منتظرم كه شما راهنمايي كنيد.

شاد باشيد

[mehrzadmo]

فقط مونده در ميكروتيك تنظيمات مربوط به ريدايركت شدن رو انجام بدم.

DSTnat ! تمام اون پول اي پي رو بفرست به آدرس سايتت ! اينم سرچ كني خودمم قبلا پرسيدم !

[masihn]

یه سوال برای من پیش اومده که وقت نشده خودم تست کنم
تو ردایرکت یو ار ال به یو ارال جدید نو نت مثل ایزا با رسپونس های دی ان اس هم کار داره ؟
اخه تو ایزا اگر کاربر با دی ان اس ست شده سمت نت ست نشه و خودش دی ان اس اکسترنال رو ست کنه دیگه یو ار ال فرواردینگ درست عمل نمیکنه و نمیشه به صفحه مورد نظر ردایرکتش کرد
میکروتیک هم همین طوره ؟

[mjzaret]

DSTnat ! تمام اون پول اي پي رو بفرست به آدرس سايتت ! اينم سرچ كني خودمم قبلا پرسيدم !

اگه ميشه كمي بيشتر توضيح بديد؟

من سرچ كردم نتونستم چيزي پيدا كنم.

اگه براتون زحمتي نيست اين قسمت رو هم توضيح كامل بديد.

البته لينك يا جايي رو هم سراغ داريد كه به دردم بخوره معرفي كنيد.

شاد باشيد

[mehrzadmo]

/ip firewall nat add action=dst-nat chain=dstnat disabled=no protocol=tcp src-address=x.x.x.x-x.x.x.y to-addresses=w.w.w.w to-ports=80

[mjzaret]

تنظيماتي كه بيان كرده بوديد رو انجام دادم ولي اين كار جواب نداد.

ميشه يه آموزش تصويري با وين باكس بزاري ببينم كجاي كار اشتباهه؟

شاد باشيد

[mehrzadmo]

يه اسكرين شات ازش بزار . و تنظيمات ميكروتيكتو هم بزار ...

[mjzaret]

اينم اسكرين‌شاتهاي Firewall>>>Nat :






شاد باشيد

[mehrzadmo]

src port رو بزار رو 80 . تو تصوير اول و تست كن ببين تغييري مي كنه يا نه . ظاهرا كه درسته . احتمالا مشكلت از جاي ديگه است ...