Blog

Característica de red y suspensión – UCRM

El propósito de esta guía es explicar las principales entidades de la UCRM y las interacciones entre ellas.

¿Cómo funcionan las características de la red y la suspensión?

rojo

La UCRM brinda 2 secciones principales:

Facturación : planos de servicios, servicios, facturas, pagos, etc.

Control de red : suspensión y más en futuras versiones.

Para configurar el sistema correctamente, es necesario comprender las entidades de la UCRM y su relación. 

Sitio

El sitio es un lugar geográfico donde se localizan los enrutadores u otros dispositivos que están parados físicamente. Debe proporcionar la ubicación del sitio en Red → Sitios. 

Dispositivo

En esta sección se puede agregar un dispositivo, como por ejemplo un enrutador. En cada dispositivo debe tener algunas interfaces con direcciones IP.

Si desea habilitar la función de suspensión en este dispositivo, deberá ingresar información en los siguientes campos:

– Nombre de usuario y contraseña (configuración del dispositivo)

– Nombre del proveedor (configuración del dispositivo)

– Una IP accesible (configuración de la interfaz del dispositivo)

Cuando haya finalizado con la configuración de la red, puede seguir con los siguientes pasos:

– Conectar un servicio al cliente

– Habilitar la característica de suspensión. 

Conectando un servicio de cliente a un dispositivo

Asegúrese de haber tenido al menos una dirección IP accesible en la configuración de la interfaz del dispositivo, por lo menos una dirección por el dispositivo. Debe especificar siempre la dirección IP en formato CIDR (IP / máscara de red). 

Para la configuración de un servicio, elija un dispositivo que desea que se adapte al servicio del cliente y configure una IP de cliente.

Nota: esta IP se valida con el rango de IP definido en el dispositivo relacionado. 

Característica de suspensión

Habilitando la característica de la suspensión

1. Primero, debe configurar su red (crear sitios, dispositivos, interfaces con IP, conectar el servicio al dispositivo y configurar una IP del servicio al cliente). Debe proporcionar: nombre de usuario, contraseña y proveedor, sin olvidar que debe ir al menos una interfaz asignada al dispositivo y al menos una interfaz IP accesible en la configuración del dispositivo.

2. Revisar haber proporcionado la IP del sistema en Sistemas → Ajustes → Aplicación. Como se mencionó antes.

Esta IP debe apuntar al servidor donde se encuentra alojado UCRM debido a que todos los clientes suspendidos se redirigen a este servidor en el puerto 81 por defecto, pero si se ha establecido este puerto correctamente manualmente en la configuración de UCRM y el contenedor Docker, por ejemplo el puerto 8081.

3. Revise que la suspensión esté habilitada en la configuración del sistema en Sistema → Facturación → Suspensión.

– La suspensión debe estar encendida en la configuración del sistema.

– En la configuración del cliente, la suspensión también debe estar activada. 

– Para finalizar vaya a Red → Dispositivos para elegir el dispositivo que debe manejar la suspensión. En la configuración del dispositivo activa la opción “Suspensión habilitada”. 

¿Cómo funcionan las características de suspensión?

1. Las facturas vencidas se encuentran automáticamente en el sistema.

2. Los servicios vinculados a estas facturas se identifican y se marcan como suspendidos.

3. Los dispositivos vinculados a estos servicios se sincronizan con una lista de direcciones IP suspendidas, es decir, las IP proporcionadas en la configuración del servicio. Este paso requiere que se haya configurado lo siguiente:

– El servicio IP (lo que debe ser suspendido).

– Los atributos de autenticación del dispositivo con una interfaz IP accesible. 

Notas sobre la suspensión del servicio

– Una lista de todas las direcciones IP se puede sincronizar con todos los enrutadores de rojo.

– La sincronización con EdgeOS se realiza a través de SSH, donde el puerto TCP es 22.

– La sincronización con enrutador se realiza a través de la API de Mikrotik, que debe estar habilitado en el enrutador por defecto. 

– En EdgeOS, solo las listas de direcciones de firewall están sincronizadas. Puede encontrar una lista de direcciones IP suspendidas en la lista de firewall BLOCKED_USERS. Debe ingresar sus propias reglas de firewall para bloquear estos usuarios. Puede redireccionar todo el tráfico del puerto 80 de TCP a estas direcciones IP a la dirección IP del servidor UCRM y el puerto 81 normalmente. Tenga en cuenta que su instalación se puede configurar con otro número de puerto como 8081. Este puerto contiene la página de información de suspensión. Para consultar más información acerca de los puertos visite el artículo Cómo usar los puertos en UCRM.

– En RouterOs, el sistema UCRM no solo sincroniza las listas de direcciones del firewall, sino también las reglas de filtrado y NAT del firewall. UCRM creará sus propias cadenas y agregará / eliminará / actualizará las reglas solo a estas cadenas. La UCRM nunca agregará / actualizará / eliminará ningún elemento que no tenga experiencia con “ucrm_” en el comentario del elemento.

A %d blogueros les gusta esto: