Модуль организации Diulup и VPN доступа.

• Тарификация по времени
  
• Тарификация по трафику в зависимости от времени суток
  
• Периодические отчисления (месячная и дневная абонплата)
  
• Возможность раздельной и совместной тарификации по времени и трафику
  
• Ограничение доступа в Интернет по времени суток
  
• Система скидок
  
• Кредитный лимит пользователя и тарифного плана.
• Установка минимальной цены сессии
• Тарифы с возможностью предоплаты и оплаты по факту использования
• Работа с неограниченным количеством NAS серверов
  
• Авторизация по SQL базе данных или по системной UNIX базе паролей
  
• Авторизация по PAP, CHAP, MS-CHAP, MS-CHAPv2 (CHAP при сохранении паролей в SQL базе)
  
• MPPE - шифрование трафика
  
• Авторизация PPPOE по MAC адресу
  
• Авторизация PPTP по IP адресу (для MPD по IP и MAC одновременно)
  
• Изменение тарифного плана или снятие денег со счета по расписанию
  
• Классы трафика
  
• Ограничение скорости в зависимости от класса трафика (Только для NAS exppp)
  
• Создание месячных, предоплаченных по трафику, пакетов
  
• Дневные, недельные и месячные лимиты по трафику и времени
  
• Отчёты по работе системы и состоянию счетов за любой период времени
  
• Генерация и отправка администратору ежедневных и месячных отчётов по работе системы
  
• Уведомление клиентов о завершении денег на счету
  
• Права доступа для администраторов
  
• Привязка администратора к группе.
  
• Лог действий администратора, менеджера
  
• Ограничение сессий по количеству общего (in+out) трафика (для exppp, mpd, pppd + RADIUS plugin (Linux))
  
• Несъёмный минимум для подключений к NAS серверам (Tarif Plans → Credit Tresshold)
  
• Смена пароля из пользовательского интерфейса
  
• Изменение тарифного плана из пользовательского интерфейса.
  
• Перевод пользователей с негативным депозитом в гостевой доступ оставляя возможность только проверки баланса .
  
• Закрытие выбранных ресурсов для пользователей с негативным балансом.
  
• Перенос неиспользованного предоплаченного трафика с предыдущих периодов .
  
• Дополнительный денежный счёт для абон. платы
• Совместный сервис. Использование параметров одного тарифного плана между несколькими пользователями (Общая скорость, общий предоплаченный трафик)
• Установка суммы минимальной наработки за месяц
• Callback
  
• Турборежим

Деньги снимаются со счета пользователя в конце сессии. Чтобы пользователь не зашёл в минус, перед началом сессии для exppp, mpd, mikrotik ppp (с патчем http://abills.asmodeus.com.ua/wiki/doku.php?id=abills:docs:mpd:ru ), linux pppd, Mikrotik OS ppp ставится лимит сессии по времени и по трафику. Для других NAS серверов только по времени. Чтобы пользователи для NAS серверов, не имеющие возможности устанавливать лимиты трафика на сессию, не уходили в минус или для того, чтобы постоянно контролировался расход денег, например снятие абон. платы и других отчислений, нужно включить запускать в кроне программу /usr/abills/libexec/billd

/etc/crontab

*/5 * * * * root /usr/abills/libexec/billd

abills/libexec/config.pl

@MODULES = (
          'Dv'
          );

Тарифные планы / System configuration/ Internet / Tarif plans/

Интервалы тарифных планов. В периоды, не описанные в интервалах, система не авторизует пользователя.

Приоритет периодов:

1. Праздники - Дни отмеченные в календаре
2. Дни недели - Понедельник, вторник и т д.
3. Остальные - Подразумевает все дни недели

Крайне нежелательно пересекать периоды с одинаковым приоритетом. Последствия не предсказуемы.
Не описывайте периоды с переходом через границу суток, например: 23:00:00 до 03:00:00.

Правильно:

Первый период:
  00:00:00 до 03:00:00
Второй период:
  23:00:00 до 24:00:00

Если не задано ни одного интервала пользователя авторизует в любое время. Значения полей:

Тарификация траффика.

Только для продвинутых пользователей
Формулы для более гибкой тарификации траффика.

Формат формул:
[PARAMETER_TYPE EXPRESION PARAMETER_VALUE]=RESULT[PARAMETER_TYPE:PARAMETER_VALUE,…];
Формулы состоят из двух частей, разделенных знаком равенства '=', левой выражения и правой результата выражения. Левая часть может состоять из нескольких результирующих параметров описанных через запятую ','. Если правая часть формулы возвращает верно то применяется левая часть выражения. Система просматривает формулы с верху до низу и заканчивает просмотр на первом неверном выражении.

PARAMETER_TYPE (Костанты):
Трафик - Расчётная единица 1 мегабайт (1024 * 1024 байт)
TRAFFIC_SUM - Суммарный траффик
TRAFFIC_IN - Входящий траффик
TRAFFIC_OUT - Исходящий траффик

Дневные константы - используются для пересчёта цены трафика в зависимости от дневного его потребления. Использование этого выражения допускается только при использовании одного временного интервала на весь учётный период.

Понятия бонусных начислени за использование пропускной полосы разрешает пользователям попавшим под действия выражений насчитывать дополнительные суммы на счёт за использование или отдачу определённого класса трафика.
Пока данная функция только работает при использовании режима Dv + IPN
BONUS_TRAFFIC_IN - Входящий
BONUS_TRAFFIC_OUT - Исходящий
BONUS_TRAFFIC_SUM - Суммарный

Месячные константы - используются для пересчёта цены трафика в зависимости от месячного его потребления. Использование этого выражения допускается только при использовании одного временного интервала на весь учётный период.
MONTH_TRAFFIC_SUM - Суммарный траффик
MONTH_TRAFFIC_IN - Входящий траффик
MONTH_TRAFFIC_OUT - Исходящий траффик

Константы сессии - Траффик,полученный/отправленный на протяжении сессии. При использовании данных констант трафик учитывается только в конце сессии. SESSION_TRAFFIC_SUM - Суммарный траффик
SESSION_TRAFFIC_IN - Входящий траффик
SESSION_TRAFFIC_OUT - Исходящий траффик

Скорость - Расчётная единица 1 кБит
SPEED_IN - Входящая приёма
SPEED_OUT - Скорость передачи
Цена за 1 мегабайт
PRICE - Общая цена трафика
PRICE_IN - Цена за входящий трафик
PRICE_OUT - Цена за исходящий трафик

Примеры
Если суммарные трафик за учётный период больше 1000 мегабайт, то скорость устанавливается в 64 кбита.

TRAFFIC_SUM>1000=SPEED:64;

Если суммарный траффик за учётный период больше 1000 мегабайт, то цена за 1 мб. 0.2 расчётных единицы

TRAFFIC_SUM>1000=PRICE:0.2;

Если пользователь за учётный период накачал: 300 метров - цена за 1 мб. 2 расчётных единицы; 600 - 1.5; больше 1000 - 1

 TRAFFIC_SUM>300=PRICE:2;
 TRAFFIC_SUM>600=PRICE:1.5;
 TRAFFIC_SUM>1000=PRICE:1;

Подсчёт только привилегированного направления сессии.

SESSION_TRAFFIC_IN>SESSION_TRAFFIC_OUT=PRICE_IN:0.2,PRICE_OUT:0;
SESSION_TRAFFIC_IN<SESSION_TRAFFIC_OUT=PRICE_IN:0,PRICE_OUT:0.2;

Начисление дополнительных донусов за входящий трафик

BONUS_TRAFFIC_IN>0=PRICE_IN:1;

• Помегабайтный тарифный план с фиксированной ценой на 1 Мб, 24 часа в сутки все дни недели.

1. Переходим в меню / System configuration/ Internet / Tarif plans/
2. вводите номер и название тарифного плана
3. после создания нажимаете на Intervals (интервалы)
4. создаёте интервал с временным интервалом на все дни 00:00:00 по 24:00:00
5. После создания интервала выбираем Traffic и вводим данные по цене трафика

• 10 $ абонплата в месяц.
  

В абонплату включено 500 Мб трафика.
Все, что выше нормы тарифицируется по 0.10 $ за 1 Мб.
Скорость 256 Kbit/s.
24 часа в сутки все дни недели.

1. Переходим в меню / System configuration/ Internet / Tarif plans/
2. вводите номер и название тарифного плана и суму месячной абон. платы
3. после создания нажимаете на Intervals (интервалы)
4. создаёте интервал с временным интервалом на все дни 00:00:00 по 24:00:00
5. После создания интервала выбираем Traffic и вводим данные.

^ Traffic tariff (1 Mb): IN: | 0.10 |

Сервера доступа, к которым разрешено подключаться при использовании данного тарифного плана

Пользователи, которые работают по данному тарифному плану

/ Customers/ Logins/ Information/ Services/ Internet/

Callback – это звонок с обратным вызовом, т.е. когда оператор связи устанавливает соединение с абонентом, таким образом исключив из расходов абонента стоимость за исходящее от абонента телефонное соединение. Подключение производится в два этапа:

Абонент устанавливает соединение с модемным пулом оператора, при этом указав в качестве логина следующую комбинацию: Номер абонента, на который необходимо перезвонить:логин

Пример:
209944:dialuplogin

Сервер биллинга разбирает данные пользователя и отправляет данные в Access-Accept пакете на NAS сервер, который производит звонок на указанный номер.

Сначала нужно разрешить использовать эту услугу.
/ Customers/ Users/ Information/ Services/ Internet /

Форма компенсации.
Администратор указывает дату начала и завершения компенсации, исходя из этих данных система формирует суму компенсации клиенту и зачисляет её на счёт в виде бонусного платежа. Компенсация высчитывается рассчитывая сумму месячного платежа разделённую на 31 день и умноженную на количество дней простоя, если указана дневная абон. плата, она также умножается на количество дней простоя.

Данная возможность пока работает только при использовании серверов доступа на базе FreeBSD и Cisco ISG

Турбо режим разрешает пользователю на определённое время поднять скорость интернета. При этом провайдер может снимать дополнительные деньги за использование такой услуги.

Для включения этой функции нужно установить дополнение Turbomode.

После включения дополнения в пользовательском интерфейсе появляется меню турбо режим. В этом меню пользователь может выбрать скорость и время на которое предоставляется данный режим.

Например

2 мб/сек на один час.

Система сразу же открывает доступ пользователю на запрошенной скорости. По истечению времени система понижает скорость до скорости тарифного плана. Все эти действия происходят без разрыва соединения.

Режимы турбо скорости настраиваются в конфигурационном файле системы.

$conf{DV_TURBO_MODE}="1024:3600:0:Турбо режим 1Мб. на 1 час;1024:7200:2:Турбо режим 1Мб. на 2 часа;";

Описание турбо режима режима 1024:3600:Турбо режим 1Мб. на 1 час

/Reports/Internet /

Отчёты по работе пользователей

• Use - отчёт про использованное время и траффик с возможностью выбора по временным периодам, группам.
• Last sessions - Полный список сессий по всем пользователям с возможностью поиска
• Error - Полный список всех попыток Dialup/VPN подключений пользователей

/ Monitoring/ Inetrnet /
Online - Система мониторинга активных сессий (подключённых) пользователей.
Для удобства система подсвечивает сессии.

• Зелёным цветом порты, которые дублируются
• жёлтым пользователей, которые дублируются
• красным подозрительные сессии.

Подозрительными являются сессии, от которых на протяжении 3 Alive периодов не пришло ни одного радиус Alive пакета или помеченные внешним контролером сессий (/usr/abills/libexec/billd). Количество неполученных Alive пакетов устанавливается в переменной конфигурации $conf{ERROR_ALIVE_COUNT}=3;. Время Alive периода устанавливается при настройке Nas Servers.

Zaped - временное хранилище подозрительных (незаконченных) сессий.

С правой стороны находятся кнопки действий над сессией.

• P - Ping - Пропинговать клиента
• Z - Zap - Отправить в хранилище подозрительных сессий или добавить сесcию в статистику. Если сессия добавляется через Zap механизм ACCT_TERMINATE_CAUSE устанавливается в Lost-Service.
• H - Hangup - Отключить клиента от сервера доступа. При наличии механизма отключения в биллинге.

В системе предусмотрена регистрация пользователей через веб интерфейс. Адрес регистратора: https://your.host:9443/registration.cgi

Для включения регистрации нужно заполнить переменную в конфигурационном файле.

 @REGISTRATION = ('Dv');

После регистрации пользователь получает письмо с персональной информацией касающейся аккаунта, а админисратор уведомление о регистрации нового пользователя.

Ошибки авторизации и другие сообщения в журнале ошибок (/ Reports/ Internet / Error/)

• AUTH [upn] NAS: 2 (127.0.0.1) CID: 192.168.34.53 GT: 0.12589 - Пользователь авторизировался
• AUTH [unp] NAS: 16 More then allow login (1/1) - Превышено количество одновременных соединений, разрешённых этому логину.
  Количество одновременных соединений указывается в тарифном плане или в аккаунте пользователя при заведении сервиса. Пользовательские настройки имеют более высокий приоритет, чем указанные в тарифном плане.
• AUTH [unp] NAS: 4 Login Not Exist - Логин не существует или время действия аккаунта истекло.
• AUTH [unp] NAS: 4 SQL error - Ошибка выполнения SQL запроса.
• AUTH [unp] NAS: 5 Wrong password '6576567' - Неправильный пароль. При PAP авторизации, в кавычках неправильный пароль.
• AUTH [unp] NAS: 0 unknown server 127.0.0.1 - Неизвестный NAS сервер. IP, передаваемый радиусом в атрибуте NAS-IP-Address, не соответствует ни одному серверу доступа, зарегистрированного в системе. см. Nas Servers
• AUTH [unp] NAS: 16 You are not authorized to log in 16 (192.168.101.133) - пользователю запрещено подключаться к данному NAS ID: 16 IP: 192.168.101.133. см. Tariff Nas, User Nas
• AUTH [unp] NAS: 16 Rejected! There is no free IPs in address pools (USED: 62) - Исчерпали количество выделенных IP адресов для NAS, Использовано все 62 адреса. Расширьте пул Nas Servers
• AUTH [unp] NAS: 16 Wrong port '11' - Пользователь пробует подключиться на запрещённый порт при использовании привязки логинов по портам. Возможно имеет место подмена IP или MAC адреса.
• AUTH [unp] NAS: 3 Wrong MAC '0:0:21:28:9c:c4' - Неправильный MAC адрес.
• AUTH [unp] NAS: 3 Service Disabled - Сервис Internet отключён

Контролер Dv соединений. Програма следит за балансом пользователей и подвисшими сессиями.

• Hanguped Login: knish DEPOSIT: -112.085652 CREDIT: -12.085652 SESSION_SUM: 5.28290305137634 SESSION_ID: RFxmphPuwf

Завершение сессии при отрицательном балансе

• Error: Lost Alive / Login: rambo, Last Alive: 2007-10-05 21:54:19, Session-ID: GiK72BJT5E

Перенос зависшей сессии в Zap.

В системе существует несколько типов снятия периодических снятий денег (абон. плата) они разделяются на месячные и дневные. Для дневной абон. платы используется скрипт

# /usr/abills/libexec/periodic daily

Для месячной

# /usr/abills/libexec/periodic monthly

дополнительные параметры передаваемые при запуске снятий