CONCENTRADOR NOKIA 7750

Acesso

Para o sistema poder comunicar com o equipamento, é ideal que tenha um usuário com uma senha forte somente para o mesmo. As permissões precisam ser as máximas do equipamento. Para criar um usuário, segue um passo-a-passo: config

system

security

user #usuario# password #senha#

user "#usuario" access console

user "#usuario# console member "admin"

Lembrando que as palavras que estão dentro de "#" são variáveis cujas quem configura define o usuário e senha.

Integração

Para acessar a tela de cadastro dos concentradores, use o menu Provedor > Concentradores:

Aba Concentrador

Campos:

Tipo: Selecione a fabricante do concentrador.

Nome: Documentação do nome de identificação do equipamento.

Endereço IP: É o endereço IP do concentrador (que será utilizado para acesso ao equipamento pelo IXCSoft).

Login: Nome do usuário criado previamente no concentrador para que o IXCSoft acesse-o.

Senha: Senha do usuário criado previamente no concentrador para que o IXCSoft acesse-o.

Descrição: Campo para fazer anotações referentes ao concentrador que sejam importantes ao operador do sistema.

Interface WAN: Nome das interfaces de link (para uso com CGNat no Mikrotik);

Aba Configuração Aviso e Bloqueio

Obs: Esses campos são para a configuração de rede para provedores que usam as rotinas de aviso de atraso, bloqueio e solicitação de assinatura de contrato digitalmente.

Campos: Uma observação a se deixar antes de configurar as regras, é que o concentrador Nokia permite somente a criação de uma pool de ips da maneira correta. Um exemplo, a faixa 10.0.5.0/22, não é uma faixa válida, visto que na verdade o correto seria 10.0.4.0/22. Uma dica que oferecemos é fazer o cálculo da máscara e rede antes de inserir nos campos.

Criar regra para redirecionar o cliente para o aviso de atraso

Regra aviso de atraso: Define se irá trabalhar com regras de aviso de atraso dos clientes no navegador.

Tipo de aviso: Define se irá permitir navegação ou se irá desativar o tráfego dos clientes em aviso de atraso. Se optar pela opção Redirecionar porta 80, será necessário configurar um direcionamento para quando a origem do acesso for a Rede de aviso e o destino seja do protocolo TCP na porta 80, direcionar para o IP do IXC na porta 8083(porta onde está hospedada a página de aviso de atraso) onde o cliente poderá clicar em um botão para liberar seu acesso ao acessar a central do assinante. Quando o mesmo clicar no botão para liberar navegação, desconectará e tornará a conectar com IP de navegação.

Rede de aviso: Pool de IP que será entregue aos clientes em aviso de atraso(O sistema criará a pool no concentrador).

OBS: NUNCA REPITA A MESMA REDE PARA CONCENTRADORES DIFERENTES.

-

Criar regra para redirecionar o cliente para o aviso de bloqueio

Regra de bloqueio: Define se irá trabalhar com regras de bloqueio dos clientes.

Redirecionar porta 80: Define se irá trabalhar com aviso de bloqueio no navegador. Para que os clientes recebam o aviso de bloqueio é necessário configurar um direcionamento para quando a origem do acesso for a Rede de bloqueio e o destino seja do protocolo TCP na porta 80, direcionar para o IP do IXC na porta 8082(porta onde está hospedada a página de aviso de bloqueio). Faz-se necessário criar drop de navegação na faixa indicada acima para que o cliente siga sem acesso a navegação pelas demais portas.

Rede de aviso: Pool de IP que será entregue aos clientes com bloqueio(O sistema irá configurar a pool no concentrador).

OBS: NUNCA REPITA A MESMA REDE PARA CONCENTRADORES DIFERENTES.

-

Criar regra para redirecionar o cliente para o aviso de solicitação de assinatura de contrato

Regra assinatura: Define se irá trabalhar com regras assinatura digital dos contratos dos clientes. Para que os clientes recebam o aviso de solicitação de assinatura de contrato é necessário configurar um direcionamento para quando a origem do acesso for a Rede de assinatura e o destino seja do protocolo TCP na porta 80, direcionar para o IP do IXC na porta 8086. Faz-se necessário criar drop de navegação na Rede de assinatura para que o cliente siga sem acesso a navegação pelas demais portas enquanto não efetuar a assinatura.

Rede assinatura: Pool de IP que será entregue aos clientes com contrato aguardando assinatura(O sistema irá configurar a pool no concentrador).

OBS: NUNCA REPITA A MESMA REDE PARA CONCENTRADORES DIFERENTES.

-

Bloco não roteado para aviso e bloqueio no IPV6

Regra de IPV6: Define se você irá trabalhar com regras de bloqueio em IPv6.

Rede aviso IPv6 Remoto(Delegation): Bloco de IPv6 reservado para bloqueio dos clientes(O sistema irá configurar a pool no concentrador).

Tamanho do prefixo remoto: Tamanho do prefixo da pool a ser entregue aos clientes.

-

Criar regras para mascaramento

Regra mascaramento: Não se aplica a equipamentos da Nokia.

Mascarar redes privadas: Não se aplica a equipamentos da Nokia.

Aba Configuração Hora e Backup

Campos:

Servidor de hora automática

Ativar: Define se o sistema irá configurar um servidor NTP em seu concentrador. Indisponível para o concentrador Nokia

Servidor NTP primário: Servidor NTP que será configurado no concentrador. Indisponível para o concentrador Nokia.

Backup automático

Essas opções não se aplicam a concentradores Nokia, apenas para Mikrotiks.

Aba Configuração Radius

Porta(1812): Determina qual porta será utilizada pelo servidor Radius para autenticação, a porta é padrão 1812.

Timeout: Normalmente setada em 3000ms, indica o tempo de tentativa de conexão PPPoE no Radius.

Senha: Determina qual a senha utilizada para conexão Radius entre servidor e concentrador, a senha deverá estar igual a cadastrada no Radius criado no Nokia (O sistema .

Src Address: É o endereço IP de requisições do servidor Radius (Dever ser o mesmo IP usado na aba Concentrador).

Domínio:Não utilizado em concentrador Nokia.

Atualizar configurações do Radius no concentrador

Regra Radius: Define se o sistema irá configurar, ou remover o Radius no concentrador. Lembrando que no caso do Nokia não é possível fazer a remoção total das configurações do radius, visto que é necessário no template de autenticação da caixa, precisa de um radius apontado. Porém, grande maioria das configurações, atributos são removidas ao deixar como a opção "Não".

Aba Logins

Nessa Aba será listado todos os logins conectador ou que conectaram pela ultima vez nesse concentrador. Conforme os cliente autenticarem via Radius nesse equipamento, eles serão listados nessa aba.

Aba Serviços

Nesta aba encontra-se todas as portas utilizadas pelo IXCSoft para integração com equipamentos, no caso do concentrador Nokia, a porta utilizada é a SSH, ela precisa estar liberada para que o sistema o acesse. As portas estão setadas com valor padrão no IXC porém, orientamos, para se possível estar alterando o valor das portas para maior segurança.

-

Voltar ao menu Concentradores