В текущем разделе описываются команды управления службой RADIUS antifraud.

RADIUS (Remote Authorization Dial-In User Service) представляет собой протокол безопасности, который предоставляет централизованный метод аутентификации пользователей путем обращения к внешнему серверу. Протокол RADIUS используется для аутентификации, авторизации и учета. Сервер RADIUS использует базу данных пользователей, которая содержит данные проверки подлинности для каждого пользователя. Таким образом, использование протокола RADIUS обеспечивает дополнительную защиту при доступе к ресурсам сети.

Команды выполняются администратором виртуальной АТС в разделе /domain/<DOMAIN>/aaa/antifraud/ и применяются только для определенной виртуальной АТС.

Antifraud

В таблице 1 приведено описание свойств службы RADIUS antifraud.

Таблица 1 - Описание свойств службы RADIUS antifraud

Название свойства	Значения	Значение по умолчанию	Описание
access_servers	add \| remove <Id> - добавление/удаление *-сервера		Список используемых RADIUS-серверов для доступа ANTIFRAUD (access)
accounting_servers	add \| remove <Id> - добавление/удаление *-сервера		Список используемых RADIUS-серверов для аккаунтинга ANTIFRAUD (accounting)
adaptation	Контекст адаптации	undefined	Выбор контекста адаптации номеров
enable	true - включен, false - выключен	false	Включение или выключение подсистемы RADIUS antifraud-сервис.
enable_redirect_headers	true - включен, false - выключен	false	Включен или выключен заголовок Redirect
login	имя пользователя для RADIUS авторизации. Имя пользователя, допустимые значения : default - в качестве имени пользователя будет подставлено имя домена. sip - значение выбирается из настроек sip - аккаунта (user-name= sip-Login) billing - значение выбирается из настроек alias (user-name=billing_id) cgpn - будет равно номеру вызывающего абонента любая строка	default	имя пользователя для ANTIFRAUD авторизации Возможные значения: default \| billing \| cgpn \| <LOGIN_TEMPLATE>. <LOGIN_TEMPLATE> - шаблон, может содержать переменные: %CGPN%, %CDPN%, %DOMAIN%. (начиная с версии 3.14.16 sip/billing/cgpn не будет доступен к выбору)
my_address	NAS IP-адрес для RADIUS-сервера	127.0.0.1	IP-адрес, который будет выслан в RADIUS-запросе в поле NAS-Address.
operator_id	ID оператора сервера ANTIFRAUD	undefined	Дополнительный атрибут в запросе access request к ANTIFRAUD серверу.
password	пароль пользователя для RADIUS авторизации. Пароль пользователя, допустимые значения : default - в качестве пароля пользователя будет подставлено имя домена. sip - значение выбирается из настроек sip - аккаунта (user-password= sip-password) billing - значение выбирается из настроек alias (user-password=billing_password) любая строка	default	Пароль пользователя для RADIUS авторизации. (начиная с версии 3.14.16 sip/billing не будет доступен к выбору)

clean

Данной командой осуществляется установка значений по умолчанию свойств службы RADIUS antifraud. Значения по умолчанию приведены в таблице 1.

Путь команды:

/domain/<DOMAIN>/aaa/antifraud/clean

Синтаксис:

clean [<FIELD>] [--force]

Параметры:

<DOMAIN> - имя виртуальной АТС, значения свойств которой необходимо установить по умолчанию;
<FIELD> - свойство, значение которого необходимо установить в значение по умолчанию. Если не указывать данный параметр, то значения по умолчанию будут восстановлены для всех свойств заданной виртуальной АТС;

--force - выполнение команды без запроса подтверждения.

Пример:

/domain/test_domain/aaa/antifraud/clean --force
Properties values successfully restored

info

Данная команда позволяет посмотреть свойства службы RADIUS antifraud.

Путь команды:

/domain/<DOMAIN>/aaa/antifraud/info

Синтаксис:

info [<FIELD>]

Параметры:

<DOMAIN> - имя виртуальной АТС, значения свойств которой необходимо просмотреть;
<FIELD> - имя свойства, которое нужно просмотреть: access_servers, accounting_servers, adaptation, enable, enable_redirect_headers, login, my_address, operator_id, password . Описание свойств приведено в таблице 1.

Пример:

/domain/test_domain/aaa/antifraud/info 
┌───────────────────────┬───────────┬──────────────────┐
│       Property        │  Domain   │      Value       │
├───────────────────────┼───────────┼──────────────────┤
│access_servers         │test_domain│1: antifraud      │
│accounting_servers     │test_domain│1: account        │
│adaptation             │test_domain│default_adaptation│
│enable                 │test_domain│true              │
│enable_redirect_headers│test_domain│true              │
│login                  │test_domain│default           │
│my_address             │test_domain│127.0.0.1         │
│operator_id            │test_domain│"test"            │
│password               │test_domain│default           │
└───────────────────────┴───────────┴──────────────────┘

set

Данной командой производится изменение свойств сервиса RADIUS antifraud.

Путь команды:

/domain/<DOMAIN>/aaa/antifraud/set

Синтаксис:

set <FIELD> <VALUE>

Параметры:

<DOMAIN> - имя виртуальной АТС, значения свойств которой необходимо установить;
<FIELD> - имя свойства, значение которого необходимо изменить. Описание свойств приведено в таблице 1.
<VALUE> - новое значение свойства, возможные значения приведены в таблице 1.

Пример:

/domain/test_domain/aaa/antifraud/set enable_redirect_headers true
Property "enable_redirect_headers" successfully changed from: 
false
   to
true.