ISP Radius: profili, account e controllo della connettività

Quando usare ISP Radius

ISP Radius è il connettore Radius integrato per gestire credenziali, profili e stato della connettività direttamente dal ciclo commerciale di ISP Billing. Va scelto come provider del servizio interessato e non va sovrapposto a ISP Radius 2.0, Radius Manager, WimeRadius o BlissRadius sullo stesso accesso senza un piano di migrazione.

Configurazione iniziale

Aprire Impostazioni → ISP Radius e inserire i parametri richiesti dal server installato. Verificare connettività e credenziali prima di creare account. L’utenza tecnica deve avere soltanto i privilegi necessari e il server non deve essere esposto direttamente a Internet.

La configurazione del connettore, la raggiungibilità del database e la capacità del NAS di interrogare Radius sono verifiche diverse: provarle separatamente prima della messa in produzione.

Profili e attributi Radius

Creare prima i profili. Ogni profilo comprende un nome interno, il nome dell’opzione predefinita, gli attributi Radius e una descrizione leggibile nell’Area Clienti. Permanent = yes lascia a ISP Billing la gestione commerciale di sospensione e riattivazione; Port limit limita le autenticazioni contemporanee.

Negli attributi di sessione si possono indicare timeout, velocità MikroTik, DNS e pool DHCP. Le righe duplicate vengono risolte usando l’ultima occorrenza: evitare duplicati e provare sempre un account pilota prima di assegnare il profilo in massa.

Opzioni aggiuntive e parental control

Un profilo può contenere più opzioni, ciascuna con attributi e descrizione propri. Per il parental control duplicare gli attributi della configurazione normale e modificare soltanto i DNS con quelli filtrati. Nomi, conseguenze e requisiti di riavvio devono essere spiegati chiaramente al cliente.

Creazione dell’account

Dalla lista account scegliere Nuovo account, associare cliente e indirizzo di installazione, quindi compilare username, password, profilo, opzione, eventuale IP pubblico o statico e note. Controllare che l’indirizzo esista nell’anagrafica prima di iniziare.

Gli stati operativo-commerciali sono Attivo, Sospeso e Terminato. Se l’account è legato a un servizio non può essere cancellato senza prima risolvere quell’associazione.

Collegamento al servizio e fatturazione

Nel servizio cliente selezionare ISP Radius come integrazione e collegare l’account corretto. Da quel momento lo stato del servizio e le regole di fatturazione possono governare sospensione e riattivazione. La sezione dei servizi non fatturati serve a individuare account tecnici rimasti attivi senza una corrispondente voce commerciale.

Autenticazioni, sessioni e diagnostica

Richieste di autenticazione mostra i tentativi accettati o rifiutati; Sessioni ricostruisce inizio, fine, durata, traffico e indirizzi osservati. Nel dettaglio del servizio ISP Billing aggiorna lo stato PPPoE, mostra l’ultimo IP rilevato e consente le verifiche tecniche disponibili.

Per diagnosticare un guasto seguire l’ordine: stato commerciale, credenziali, profilo, risposta Radius, sessione e NAS. Non modificare contemporaneamente più elementi, altrimenti si perde la causa reale.

Area Clienti e modifica protetta

Il cliente vede account, stato, opzione attiva e descrizione delle alternative. Il cambio opzione richiede un codice OTP inviato al recapito registrato; dopo la conferma l’account viene disconnesso affinché il nuovo profilo sia applicato alla successiva autenticazione. Se necessario il cliente riavvia il modem.

Controlli prima dell’attivazione

1. Provare connessione e privilegi del connettore.
2. Creare un profilo pilota e validarne gli attributi sul NAS.
3. Creare un account di prova collegato a cliente, indirizzo e servizio.
4. Verificare autenticazione, sessione, sospensione e riattivazione.
5. Provare cambio opzione e OTP nell’Area Clienti.
6. Controllare periodicamente account e servizi non fatturati.