👥
Sieć & QoS

Zarządzanie użytkownikami sieci

Kompletny system zarządzania użytkownikami sieci ISP i firmowych z precyzyjną kontrolą pasma, uwierzytelnianiem, grupami i ochroną przed nadużyciami - wszystko z poziomu jednego panelu.

Czym jest zarządzanie użytkownikami w profesjonalnej sieci?

Każdy operator sieci staje przed fundamentalnym wyzwaniem: jak efektywnie zarządzać setkami lub tysiącami abonentów, jednocześnie gwarantując stabilność, bezpieczeństwo i sprawiedliwy podział zasobów.

W sieci ISP każdy użytkownik to odrębny zestaw wymagań: indywidualny limit przepustowości, adres IP, metoda uwierzytelniania, przynależność do grupy taryfowej i specyficzne reguły dostępu. Te same wyzwania dotyczą administratorów sieci firmowych i instytucjonalnych, gdzie kontrola ruchu użytkowników na styku WAN-LAN jest równie krytyczna. Administrator musi mieć narzędzie, które pozwoli mu szybko dodawać, modyfikować i monitorować użytkowników bez konieczności ręcznej edycji plików konfiguracyjnych na serwerze.

Brak odpowiedniego systemu zarządzania prowadzi do chaosu: nieegzekwowane limity pasma, niekontrolowane sesje P2P duszące sieć, problem resharing (współdzielenie połączenia przez routery WiFi), brak możliwości szybkiej blokady dłużnika i trudności w rozliczeniu rzeczywistego zużycia. To właśnie te problemy rozwiązuje moduł zarządzania użytkownikami w INTRUX FiQs.

Limity przepustowości

Indywidualne limity download/upload z osobnymi taryfami na dzień i noc. Burst prędkości dla lepszego UX przy krótkich transferach.

🔒

Uwierzytelnianie

Wiązanie IP-MAC, uwierzytelnianie PPPoE (CHAP/PAP), loginy i hasła per klient. Ochrona przed nieautoryzowanym dostępem.

👥

Grupy klientów

Logiczne grupowanie abonentów według taryf, lokalizacji lub typu usługi. Masowe operacje i filtrowanie po grupach.

🚫

Kontrola połączeń

Limity sesji TCP/UDP per klient zapobiegające wyczerpaniu zasobów serwera. Ochrona przed atakami typu session flood.

🔌

Ochrona przed resharingiem

Mechanizm TTL (Time To Live) wykrywający współdzielenie połączenia przez ukryte routery WiFi za jednym adresem IP.

🕓

Blokady czasowe

Automatyczne blokowanie dłużników, harmonogramy dostępu i system powiadomień z integracją z bramkami płatności.

Jak to działa w INTRUX FiQs

FiQs oferuje jeden z najbardziej rozbudowanych systemów zarządzania użytkownikami na rynku routerów Linux. W sieci ISP z setkami abonentów, ale także w sieci korporacyjnej z tysiącami pracowników, każdy użytkownik jest opisany przez 18 konfigurowalnych pól, które dają administratorowi pełną kontrolę nad dostępem i zasobami.

18 pól konfiguracji klienta

Każdy rekord klienta w FiQs zawiera kompletny zestaw parametrów, które definiują jego dostęp do sieci, limity pasma, metody uwierzytelniania i przynależność organizacyjną. Oto kluczowe pola:

Pole Opis
IP Adres IP przypisany do klienta (statyczny)
DOWN / UP Limit przepustowości download i upload w ciągu dnia (kbit/s)
DOWN_NOC / UP_NOC Limit przepustowości download i upload w nocy (kbit/s)
LIMIT Maksymalna liczba jednoczesnych połączeń TCP/UDP
MAC Adres MAC powiązany z klientem (MAC binding)
LAN_IF / WAN_IF Interfejsy sieciowe LAN i WAN dla tego klienta
HOST Nazwa hosta (hostname) klienta
AUTH Metoda uwierzytelniania (IP, MAC, PPPoE)
LOGIN / PASS Dane logowania dla uwierzytelniania PPPoE
GROUPS Przynależność do grup (taryfowych, lokalizacyjnych)
INFO, DESC1-4 Pola opisowe: dane kontaktowe, adres, notatki administratora

Kluczowe funkcje systemu

Moduł zarządzania użytkownikami to nie tylko baza danych klientów. To zintegrowany system, który automatycznie egzekwuje reguły na poziomie kernela Linux, zapewniając natychmiastowe działanie zmian. FiQs może pełnić rolę routera wewnętrznego dla poszczególnych segmentów VLAN w dużej sieci firmowej, zapewniając pełne logowanie ruchu na styku WAN-LAN.

Limity dzień/noc - automatyczne przełączanie taryf o zdefiniowanych godzinach
Burst prędkości - chwilowe przyspieszenie dla krótkich transferów (lepszy UX)
Wykrywanie P2P - identyfikacja i limitowanie ruchu torrent/P2P per klient
Ochrona TTL - wykrywanie ukrytych routerów WiFi (resharing)
MAC binding - wiązanie IP z adresem MAC karty sieciowej
Grupy klientów - organizacja abonentów w logiczne grupy taryfowe
Blokady dłużników - automatyczne blokowanie z przekierowaniem na stronę płatności
Bramki płatności - integracja z Tpay, Przelewy24 i PayU dla samodzielnego odblokowania
PPPoE - natywne uwierzytelnianie Point-to-Point z CHAP/PAP
Import/eksport CSV - masowe operacje na liście klientów z pliku
Powiadomienia - SMS, email i WWW do wybranych klientów lub grup
Mapa klientów - wizualizacja lokalizacji abonentów na mapie

Gotowy na pełną kontrolę nad siecią?

Sprawdź INTRUX FiQs w akcji. Przetestuj panel administracyjny na żywo lub skontaktuj się z nami, aby omówić Twoje potrzeby.