【正文】 OG 信息. 認(rèn)證系統(tǒng)升級(jí)的安裝過程升級(jí)過程中，認(rèn)證系統(tǒng)主要增加了對(duì) D 類用戶（單獨(dú) Email 用戶）接入的支持，以及對(duì) ADSL 用戶接入的支持。 RADIUS 指：收到以 gz 開頭的用戶名，送往中心認(rèn)證服務(wù)器進(jìn)行認(rèn)證。2) 如發(fā)現(xiàn)某一帳號(hào)設(shè)置了上網(wǎng)標(biāo)志，但其上網(wǎng)信息中，與原登記的上網(wǎng)信息有相同的主叫號(hào)碼，允許此帳號(hào)上網(wǎng)，重新登錄上網(wǎng)信息。由外省接入地的認(rèn)證服務(wù)器將認(rèn)證數(shù)據(jù)包轉(zhuǎn)發(fā)到本省省認(rèn)證中心，再由本省省認(rèn)證中心將認(rèn)證數(shù)據(jù)包轉(zhuǎn)發(fā)到用戶開戶地的認(rèn)證服務(wù)器，由用戶開戶地的認(rèn)證服務(wù)器進(jìn)行最終認(rèn)證。實(shí)現(xiàn)方法為：通過 PCNFS，運(yùn)行 Radius 認(rèn)證服務(wù)器的主機(jī)將一硬盤目錄通過網(wǎng)絡(luò)共享給華為 PC 機(jī)使用，而華為 PC 機(jī)則運(yùn)行了一個(gè)從交換機(jī)獲取用戶主被叫信息的程序。用瀏覽器進(jìn)入Netscape Enterprise Server 的管理服務(wù)器（8080 端口） ，即可以完成全部管理工作。5）result：視聆通用戶帳單。每月的備份數(shù)據(jù)文件存放在一個(gè)子目錄下，例如 199806 目錄存放 1998 年 6 月16 / 40的備份數(shù)據(jù)文件。2）利用磁帶對(duì)整個(gè)數(shù)據(jù)庫備份13 / 40以 sa 登錄到數(shù)據(jù)庫中，運(yùn)行以下命令：1 dump database db_name to device_name2 go其中 device_name 是用作備份的設(shè)備名，可以使用邏輯設(shè)備名如tapedump1，也可以是物理設(shè)備名如/dev/rmt0 。以 sybase 帳號(hào) tel 到 86 主機(jī)上，運(yùn)行以下命令：isql –Uuser_name –Ppassword –SSYBASE登錄到數(shù)據(jù)庫中。3）重新啟動(dòng)計(jì)算機(jī)。在 Win95 和 WinNT 下安裝的步驟完全相同） 。 Javascript Application Manager 中安裝后臺(tái)管理系統(tǒng) 安裝后臺(tái)管理系統(tǒng)1） 運(yùn)行 Netscape Navigator；2） 在“l(fā)ocation：”中輸入 “86 主機(jī)的 ip_address/appmgr/”，進(jìn)入Javascript Application Manager。黑體： 用于表示命令。 視聆通節(jié)點(diǎn)后臺(tái)管理系統(tǒng)的安裝（安裝新系統(tǒng)）1） 在主機(jī)上建立后臺(tái)管理系統(tǒng)的主目錄：mkdir /usr/g2） 增加用戶 guseradd d /usr/g m g3） 增加用戶組 g編輯/etc/group 文件，增加一行：g::160:4） 進(jìn)入后臺(tái)管理系統(tǒng)主目錄/usr/g，將打包的后臺(tái)管理系統(tǒng)文件 拷貝到其下；5） 解包：unpress tar xvf 6） 運(yùn)行配置文件：./install./config（升級(jí)系統(tǒng)）1）把升級(jí)后的兩個(gè)文件 和 拷貝到/usr/g/js 目錄下面2）把升級(jí)后的 cgi 文件拷貝到/usr/g/cgibin 目錄下面3）把升級(jí)的執(zhí)行文件拷貝到/usr/g/bin 目錄下面5 / 404）修改升級(jí)后的/usr/g/etc 目錄下面的配制文件后臺(tái)管理系統(tǒng)的所有文件放在/usr/g 目錄下，各子目錄存放不同類別的文件：bin： 存放系統(tǒng)所有可執(zhí)行文件cgibin： 存放系統(tǒng)所有的 cgi 程序dats： 存放備份的數(shù)據(jù)文件 etc： 存放系統(tǒng)的配置文件。3) 單擊標(biāo)有服務(wù)器名(地市字頭)的按鈕，進(jìn)入 Netscape Enterprise ；4) 選擇 Programs；5) 選擇 CGI Directory；6) 增添一項(xiàng)：Prefix: /cgibin CGI Directory: /usr/g/cgibin 按OK 設(shè)置 Server Side Javascript7) 選擇 Programs|Server Side Javascript。9 / 40 文件配置： SQLEDIT 里的 DB Server 配置：1） 在 Microsoft 的“開始 |程序”欄里運(yùn)行 Sybase for Win95 中的SQLEDIT；2） Add Server：命名為 g；3） Add Services：Service Type: queryPlatform: Win95/WinNTNetLibrary Driver: NLWNSCK Connection Information/Network Address: 86 主機(jī) ip_address，41004） Add Services：Service Type: masterPlatform: Win95/WinNTNetLibrary Driver: NLWNSCK Connection Information/Network Address: 86 主機(jī) ip_address，41005） 在 Microsoft 的“開始 |程序”欄里運(yùn)行 Sybase for Win95 中的SYBPING，檢驗(yàn)新增的 Server 是否能連接數(shù)據(jù)庫。數(shù)據(jù)庫是后臺(tái)管理系統(tǒng)的核心部分，是整個(gè)系統(tǒng)包括用戶認(rèn)證子系統(tǒng)正常運(yùn)行的前提，因此數(shù)據(jù)庫系統(tǒng)的維護(hù)十分重要。具體請(qǐng)參考Sybase 技術(shù)資料。相對(duì)來說，第一種方式使用方便，而且是完全備份，但如果主機(jī)文件系統(tǒng)損壞就無能為力了；第二種方式需要借助磁帶機(jī)，但更加安全；第三種方式一般在修改數(shù)據(jù)之前對(duì)某個(gè)表作單獨(dú)備份。每月的備份數(shù)據(jù)文件存放在一個(gè)子目錄下，例如 199806 目錄存放 1998 年 6 月的備份數(shù)據(jù)文件。 Netscape Enterprise Server 維護(hù)與管理后臺(tái)管理系統(tǒng)采用 Web Server/Browser 的模式，現(xiàn)有的后臺(tái)管理系統(tǒng)采用的是 Netscape Enterprise 。本系統(tǒng)的 Radius 認(rèn)證服務(wù)器和 Sybase 數(shù)據(jù)庫連接在一起，當(dāng) Radius 認(rèn)證服務(wù)器收到接入服務(wù)器的認(rèn)證請(qǐng)求，它從 Sybase 數(shù)據(jù)庫中的 Tuser_ger 表中讀取用戶信息，包括用戶密碼、用戶類型，用戶狀態(tài)等信息。需要注意的是：Radius 認(rèn)證服務(wù)器如果不能正確得到用戶的主被叫，依然進(jìn)行認(rèn)證，但不能禁止 guest 用戶撥號(hào) 169 上網(wǎng)，同時(shí)，用戶的計(jì)費(fèi)信息中無主被叫信息。19 / 40由于目前視聆通用戶計(jì)費(fèi)采用包月制，因此有用戶上網(wǎng)唯一性約束，即要求用戶不能同時(shí)用一個(gè)帳號(hào)重復(fù)登錄上網(wǎng)。5) 后臺(tái)管理員可手工清除用戶帳號(hào)上網(wǎng)標(biāo)志。card EncryptedPassword = 0qwDCkY/M/FSgServiceType = Login,LoginService = Rlogin,LoginIPHost = 指：card 用戶認(rèn)證成功后，發(fā)送的屬性值。exitwrite mem4）修改 /usr/g/etc/，在文件增加一行，而接入服務(wù)器 MAX4000不用配mail EncryptedPassword = “” AscendAssignIPPool = 1, ServiceType = Framed, FramedProtocol = PPP, AscendDataFilter = ip in forward dstip , 注意： ip 地址為 mail 服務(wù)器的地址，各節(jié)點(diǎn)需要作相應(yīng)的修改。 重啟認(rèn)證主機(jī)需注意的問題如有華為取用戶主被叫的 PC 機(jī)，需在主機(jī)重啟完成后，重啟華為取用戶主被叫的 PC 機(jī)。由于要到不同的主機(jī)上增加，修改和刪除系統(tǒng)用戶，因此在兩部主機(jī)上分別運(yùn)行了一個(gè)守護(hù)進(jìn)程，此進(jìn)程負(fù)責(zé)主機(jī)系統(tǒng)用戶管理，后臺(tái)管理界面通過TCP/IP 通信，對(duì)主機(jī)系統(tǒng)用戶進(jìn)行管理。6）/var/tmp/進(jìn)程 sysuserd 的 log 文件.7）/var/tmp/管理界面的 log 文件.在后臺(tái)管理界面，如出現(xiàn)增加，修改和刪除 Unix 系統(tǒng)用戶出錯(cuò)，返回的出錯(cuò)碼具體含義為：1 不能使用通信端口2 不能連接服務(wù)器3 發(fā)送數(shù)據(jù)出錯(cuò)4 接收數(shù)據(jù)出錯(cuò)5 服務(wù)器返回出錯(cuò)信息 6 不合法的標(biāo)志7 不合法的返回?cái)?shù)據(jù)包8 不能得到通信密鑰9 不合法的管理命令10 不能得到主機(jī) IP 地址11 用戶密碼為空12 調(diào)用參數(shù)有錯(cuò)13 調(diào)用參數(shù)有錯(cuò)14 調(diào)用參數(shù)有錯(cuò)如返回碼為 –5，指服務(wù)器在進(jìn)行系統(tǒng)用戶管理時(shí)出錯(cuò)，具體出錯(cuò)信息需要查看文件/var/tmp/ 。建議采用后一種方法。 卡號(hào)管理常見錯(cuò)誤：編號(hào) 錯(cuò)誤現(xiàn)象 原因 確認(rèn) 解決辦法1001 不能正確生成卡號(hào)有非法卡號(hào) 瀏覽各個(gè)受理局的卡號(hào)刪除非法卡號(hào)30 / 40編號(hào) 錯(cuò)誤現(xiàn)象 原因 確認(rèn) 解決辦法1002 “受理局”或“節(jié)點(diǎn)局下屬局”中的選擇項(xiàng)顯示不對(duì)節(jié)點(diǎn)局配置有誤選擇“系統(tǒng)管理|配置節(jié)點(diǎn)局” ，重新配置1003 不能運(yùn)行卡號(hào)打印程序連接數(shù)據(jù)庫不成功用作支持的客戶端軟件配置不對(duì)查看一下Sybase 客戶端軟件和PowerBuilder客戶端軟件是否正常重新配置客戶端的軟件1004 不能運(yùn)行卡號(hào)打印程序找不到執(zhí)行文件 被誤刪除或存放路徑不對(duì)查看 的存在和路徑將報(bào)表模塊文件( 及其配置文件,)放到相應(yīng)目錄，并在(Windows 95)或控制面板里(WindowsNT)中做路徑設(shè)置注意事項(xiàng)：1）在“卡號(hào)生成”中的生成卡號(hào)數(shù)中不要誤填為卡號(hào)；2）在配置后臺(tái)管理系統(tǒng)時(shí)已作好節(jié)點(diǎn)局配置，請(qǐng)各地市局的操作員不要輕易重新做配置；3）在安裝后臺(tái)管理系統(tǒng)時(shí)，在一臺(tái)用于報(bào)表和卡號(hào)打印的 PC 機(jī)上安裝了Sybase 客戶端軟件，PowerBuilder 客戶端軟件和報(bào)表模塊文件，并作好了相應(yīng)配置。USER_HOME /export/home1指：增加系統(tǒng)用戶時(shí)，用戶的 home 目錄。27 / 40 主機(jī)系統(tǒng)用戶管理IP 地址為 *.*.*.86 的主機(jī)負(fù)責(zé)：用戶認(rèn)證，業(yè)務(wù)管理，開國際 E_mail 用戶信箱。 認(rèn)證系統(tǒng)常見問題 如何重啟 Radius 認(rèn)證服務(wù)器檢查 Radius 認(rèn)證服務(wù)器的監(jiān)控進(jìn)程 monitor 時(shí)否在運(yùn)行，如在運(yùn)行，直接殺掉 Radius 認(rèn)證服務(wù)器，其監(jiān)護(hù)進(jìn)程會(huì)自動(dòng)重啟 Radius 認(rèn)證服務(wù)器。DEFAULT AuthenticationType = Realm指：采用漫游域的方式進(jìn)行用戶認(rèn)證。DEFAULT RADIUS 指：收到不知名字的 Realm 時(shí)，送往中心認(rèn)證服務(wù)器進(jìn)行認(rèn)證。1) 如接入服務(wù)器發(fā)送了系統(tǒng)重新啟動(dòng)的信息包，清除與此接入服務(wù)器相關(guān)的帳號(hào)上網(wǎng)標(biāo)志。本省用戶在外省異地漫游，用戶輸入 user_namegd。對(duì)于 Cisco 2511 接入服務(wù)器，為了保證 guest 用戶只能撥打 96333，需要對(duì)用戶被叫進(jìn)行認(rèn)證，但是，Cisco 2511 本身不能提供主被叫信息，需通過其它途徑來實(shí)現(xiàn)。 Enterprise Server 的管理Netscape Enterprise Server 的管理也是基于 Web 方式進(jìn)行的。每天系統(tǒng)會(huì)產(chǎn)生一個(gè)當(dāng)天專線用戶流量記錄的備份數(shù)據(jù)文件，文件名為當(dāng)天日期。2）acsrecdial：視聆通撥號(hào)用戶的上網(wǎng)歷史記錄備份數(shù)據(jù)文件。1）利用文件對(duì)整個(gè) database 進(jìn)行備份以數(shù)據(jù)庫管理員帳號(hào) sa 登錄到數(shù)據(jù)庫中，運(yùn)行以下命令：1 dump database db_name to file_name2 go其中 file_name 是用作備份的文件名。12 / 40或 RUN_SYBASE amp。c:\g\Deployment DLLs。安裝完之后在 Microsoft 的 “開始”欄里會(huì)有 Sybase for Win95（在 WinNT環(huán)境安裝之后，則會(huì)有 Sybase。log： 存放一周內(nèi)的接入記錄system： 存放系統(tǒng)的各種代碼，由網(wǎng)管中心生成并由系統(tǒng)自動(dòng)維護(hù)。 字體標(biāo)準(zhǔn)字體： 用于描述、提示符和關(guān)鍵字。包括接入服務(wù)器、路由器的配置文件，后臺(tái)管理系統(tǒng)配置文件等。8) 在 Activate the Server Side Javascript application environment?選項(xiàng)中選中Yes。：1）在 Win95 環(huán)境里，需要在 里加入路徑c:\g\dbinte~1。 以 sybase 帳號(hào) tel 到 86 主機(jī)上。要注意的是在運(yùn)行命令時(shí)要輸入 go，例如：1 sp_help2 go要斷開數(shù)據(jù)庫，輸入 exit。對(duì)以上三種備份方式，恢復(fù)的命令分別是load database db_name from file_nameload database db_name from device_namebcp table_name in file_name –c –Uuser_name –Ppassword 用戶基本信息表 Tuser_ger字段名 字段類型 是否為空 說 明 備 注UserAccount char(20) not null 帳號(hào)UserName varchar(50) null 用戶名UserTypeID numeric(2, 0)