BiTel

Здравствуйте, есть вопрос, у каждого логина есть цифровой идентификатор, введя этот идентификатор можно подключиться к интернету, в случае если у кого-то стоит стандартный пароль, то тупо перебирая цифры логинов может подключиться под чужим логином. при базе в 1500+ логинов отследить это проблемматично, не подскажете как закрыть такую возможность?

Вопрос номер 2: как запертить возможность одновременных двух сессий с одного логина на двух разных авторизаторах?

спасибо за внимание

Логин и не должен быть секретным. Защиту представляет из себя только пароль. Не надо ставить стандартные пароли.



в свойствах логина есть ограничение по количеству одновременных сессий. если я правильно понял вопрос, это оно.

пробовал, не помогает, на разных авторизаторах логинится с одного логина, где ковырять, смотреть логи на предмет чего?


этим вы хотите сказать что способа отключить возможность подключения используя цифровой идентификатор логина вместо него самого нет ни какой возможности?

Можно юзера привязать к его IP в сети, если NAS на Linux или Free работает на все 100% и тогда пусть перебирает сколько хочет и даже если подберет или узнает, украдет у соседа, то КЮ ему, а не молиновые штаны с выходом в Интернет.
Вот мне сложнее, у меня С36ХХ, вот когда она в утиль полетит, а это будет скоро, уже достала и будет что то серьезнее стоять, может там появиться возможность определить атрибут Calling-Station-Id причем не МАС, а IP то будет и мне счастье.
А убивать возможность авторизации по номеру наверно не будут разработчики, если убить возможность то наверно всякие там модули карт не будут фурыкать. Хотя в картах можно и так делать login NET001 или LAN002, уже не одни цифры.

Цифровые логины были сделаны для совместимости с VOIP картами и для удобства работы службы тех. поддержки (по телефону на слух легче воспринимать цифровой логин, чем буквенный)

если использовать терминологию биллинга, вам нужно подключение только по алиасу? есть простой способ - в скрипте предобработки RADIUS запросов если User-Name идет число, просто дописывайте в него @FIG! и авторизация не пройдет.