Central de Ajuda Quaza Provedores

Login do Cliente — Acesso à Rede (RADIUS) (PT)

Login do Cliente — Acesso à Rede (RADIUS) — Quaza

O Login do Cliente é a credencial de conexão — o usuário e a senha que o roteador do cliente envia para entrar na internet. É essa credencial que o RADIUS confere para liberar (ou recusar) a conexão, aplicar a velocidade do plano e entregar um IP. Cada login fica preso a um contrato. Esta wiki explica como criar, editar e investigar o login, ver se o cliente está conectado, derrubar a conexão e por que ele pode estar bloqueado. Audiência: atendentes e técnicos do provedor.

Aqui tratamos da credencial do cliente. A velocidade (Grupo) e os pools de IP ficam em Rede ; o concentrador (BNG) que abre as sessões fica em Challenger — este documento aponta para cada um quando necessário.

Resumo de uma linha: o login é o usuário + senha que autenticam a internet do cliente. Aqui você cadastra a credencial, escolhe o grupo (velocidade), define IP fixo ou dinâmico, vê se está Conectado e pode derrubar a conexão ou transferir o usuário para outro contrato.
Nesta wiki:

Quando usar / quando NÃO usar

Use o Login do Cliente para… Para isto NÃO é aqui
Criar ou editar a credencial (usuário e senha) que o cliente usa para conectar. Definir a velocidade do plano (download/upload) — isso é o Grupo, em Rede .
Ver se o cliente está conectado agora e desde quando. Cadastrar a faixa de IPs (pool) de onde sai o endereço — em Rede → IP Pools .
Reservar um IP fixo para aquele cliente, ou deixá-lo dinâmico. Cadastrar o concentrador (BNG) — em Challenger .
Derrubar a conexão do cliente para forçar uma reconexão. Bloquear por falta de pagamento — o bloqueio vem do contrato, não do login (veja Bloqueio ).
Investigar por que a conexão caiu (motivo do término da sessão). Provisionar a fibra (ONU, caixa) — em Fibra / GPON .

Como o login autentica a conexão

Quando o cliente liga o roteador, ele envia o usuário e a senha do login. O RADIUS do Quaza confere a credencial, descobre o grupo de velocidade e um IP, e o concentrador abre a sessão. O login é a primeira peça desse caminho:

Cliente / Roteador RADIUS (Quaza) Concentrador (BNG) Envia o login usuário e senha da conexão 1 Confere a credencial usuário e senha batem? contrato liberado? 2 Aplica grupo e IP velocidade do plano + IP fixo ou do pool 3 Abre a sessão cliente conectado e navegando 4 Recusa o acesso senha errada, sem IP, ou contrato bloqueado 5 Encerra a sessão guarda a causa do término (logout, queda) 6

Caminho da autenticação: o roteador envia o login, o RADIUS confere a credencial e o contrato, aplica o grupo e um IP, e o concentrador abre a sessão. Se a senha estiver errada, faltar IP ou o contrato estiver bloqueado, o acesso é recusado.

Onde fica cada coisa: a credencial (passos 1 e 2) é deste documento; a velocidade (Grupo) e os pools de IP (passo 3) são de Rede ; o concentrador (passos 4 e 6) é de Challenger .

Glossário

Termo O que é
Login / Usuário A credencial de conexão do cliente: um usuário e uma senha. É o que o roteador envia para entrar na internet. No Quaza, cada login pertence a um contrato.
PPPoE O protocolo mais comum de conexão discada por fibra/rádio. O roteador "disca" usando o usuário e a senha do login para abrir a sessão.
RADIUS O serviço que confere o usuário e a senha e decide se o cliente pode conectar, com qual velocidade e qual IP. É o "porteiro" da rede.
Sessão Cada período em que o cliente fica conectado. Guarda IP, MAC, início, fim, tempo e quanto trafegou (upload/download).
Grupo O conjunto de velocidades (download/upload) aplicado à conexão. O login aponta para um grupo; o plano de venda do contrato é quem normalmente define qual.
IP fixo Endereço reservado para aquele login, que não muda a cada conexão. O contrário é o IP dinâmico, sorteado do pool a cada nova sessão.
Tipo de sessão Indica se o login usa IP fixo (endereço sempre o mesmo) ou Dinâmico (PPPOE) (recebe um IP do pool a cada conexão).
Concentrador / BNG O equipamento de borda que termina as conexões dos clientes. É ele que efetivamente abre, fecha e derruba a sessão. Cadastrado em Challenger.
MAC Identificador único do equipamento do cliente. O login pode guardar o MAC atual da conexão e um MAC reservado.
Conectado / Desconectado Indicador no topo da tela do login que mostra se há, neste momento, uma sessão ativa para aquele usuário.
Degustação Período em que o cliente recebe, temporariamente, a velocidade de um grupo diferente (geralmente maior) — usada em promoções ou testes.

Configuração / pré-requisitos

Antes de criar o login de um cliente, três coisas precisam existir — duas delas em outras telas:

Cliente e contrato cadastrados Clientes → ficha do cliente

O login só existe dentro de um contrato. Cadastre o cliente e o contrato antes; o login é adicionado na aba Usuários da ficha do cliente.

Grupo de velocidade criado Rede → Grupos

O login aponta para um grupo, que define a banda. Tenha ao menos um grupo criado. Veja Rede .

Pool de IP disponível Rede → IP Pools

Para conexões dinâmicas, é preciso um pool de navegação com IPs livres. Para IP fixo, um pool reservado. Veja Rede .

Como criar o login (Adicionar usuário)

O login é criado de dentro da ficha do cliente, não pela tela de listagem (que não tem botão de adicionar). Na ficha do cliente, abra a aba Usuários, expanda o agrupador Rede e clique no botão + (Adicionar usuário).

Clientes → ficha do cliente → aba Usuários → Rede → +

O formulário Adicionar usuário traz os campos abaixo:

Campo O que informar
Contrato O contrato ativo a que o login pertence (já vem travado quando você abre a partir de um contrato).
Grupo O grupo de velocidade da conexão.
Usuário O nome de usuário da credencial (até 60 caracteres, sem acento). É o que o cliente "disca".
Senha A senha da credencial. Há um botão de cadeado ao lado para gerar uma senha aleatória.
IPv4 reservado / IPv6 reservado Opcional: o endereço fixo do login. Há uma lupa para pesquisar um IP livre num pool. Deixe em branco para conexão dinâmica.
Ponto de acesso Opcional: o rádio/AP que atende o cliente, em redes via rádio.
Tipo de sessão Dinâmico (PPPOE) (padrão) ou Fixo — veja IP fixo ou dinâmico .
Prioridade Prioridade de tráfego (Padrão segue o grupo). Use outra opção só em casos específicos.
Equipamento Opcional: o equipamento do cliente, se cadastrado.
Observação Texto livre para anotações internas.
Usuário, senha e grupo são obrigatórios. Sem qualquer um deles o sistema não salva o login. O usuário não pode repetir um já existente — ao digitar, o sistema avisa se o nome já está em uso.

A tela do login (listagem e detalhe)

Listagem

A listagem de logins reúne todos os usuários de internet do provedor, ordenados pela última alteração. É a tela para procurar um login por usuário, cliente, grupo ou IP.

Clientes → Usuários
Filtros prontos no topo: a barra de filtros já traz atalhos como "Usuários PPPOEs Ativos" e relatórios de consumo por período. O campo "Pesquisa rápida" busca por usuário, cliente, grupo ou IP. Não há botão de "adicionar" aqui — o login é sempre criado pela ficha do cliente (veja Como criar o login ).

Detalhe do login

Ao abrir um login (pelo lápis de editar ou pelo código), o topo mostra o nome do cliente, o estado do contrato e o status Conectado / Desconectado. Os campos ficam organizados em abas:

  • Usuário — usuário, senha, grupo, tipo de sessão, IP fixo (IPv4/IPv6), MAC, ponto de acesso, prioridade, observação e os dados da fibra (caixa, ONU) quando houver.
  • Endereço — endereço de instalação do login, que pode ser próprio ou importado do cliente/contrato. Tem mapa quando o login usa endereço próprio.
  • Sessões — IP atual, concentrador e o histórico de sessões daquele usuário (veja Status de conexão ).
  • Rádio — dados de acesso ao rádio do cliente e ao roteador (IP, SSID, sinal), em redes wireless.
  • Degustação — promoções/testes de velocidade aplicados temporariamente ao login.
  • Radius — atributos extras (reply) enviados ao RADIUS especificamente para esse login.
  • Anexo — arquivos anexados ao login.
  • ONU — aparece apenas quando o login está vinculado a uma ONU de fibra; mostra os dados ópticos.
Campos travados: na edição, Cliente, Contrato, Grupo e Usuário aparecem somente para leitura. O grupo segue o plano do contrato; o usuário só pode ser alterado por um caminho próprio (veja a próxima caixa).

Status de conexão e a aba Sessões

No topo da tela do login, um selo indica se o cliente está conectado agora: Conectado quando há sessão ativa, Desconectado quando não há. A aba Sessões abre os detalhes da conexão atual e o histórico:

  • IP atual (ou Último IP, se a sessão já fechou) e o concentrador que atendeu.
  • Início e Final da última sessão e o motivo do término (veja Causas de término ) — ao lado do motivo há um "?" que explica cada causa.
  • A lista completa de sessões daquele usuário (cada conexão que abriu e fechou).

Quando o cliente está conectado, a própria aba aparece marcada como Sessões (*).

Para investigar a fundo: use o botão Visualizar sessões (abre o histórico de sessões já filtrado por aquele usuário) ou, na listagem, o botão Buscar sessões por IP — informa um IP e um período e o sistema mostra quem usou aquele endereço.

IP fixo ou dinâmico

O campo Tipo de sessão define como o login recebe o endereço:

Tipo de sessão Como funciona
Dinâmico (PPPOE) A cada conexão, o cliente recebe um IP livre do pool de navegação. É o padrão e o mais comum. O "IPv4 atual" muda de uma sessão para outra.
Fixo O login fica sempre com o mesmo endereço, reservado para ele. Use quando o cliente precisa de IP estável (servidor, câmera, acesso remoto).

Para reservar um IP fixo, preencha o campo IPv4 reservado (ou IPv6) — a lupa ao lado abre uma busca de IP livre por pool, e você pode escolher um endereço específico ou deixar "Aleatório" para o sistema sortear um livre.

Reusar um IP que está em uso derruba o outro cliente. Se você digitar um IP que já está sendo usado por outra conexão ativa, o sistema avisa em vermelho ("IP em uso pelo usuário …, usuário será desconectado"). Se você confirmar, aquele cliente cai. Se o IP estiver fixado em outro login, o campo fica inválido e não deixa salvar.

Senha de conexão

A senha do login é a senha que o roteador envia junto com o usuário para autenticar. Você a define ao criar o login e pode trocá-la na aba Usuário. Ao lado do campo, o botão de cadeado gera uma senha aleatória forte, evitando senhas fracas.

Trocar a senha aqui NÃO muda a senha no roteador do cliente. Depois de alterar, é preciso atualizar a mesma senha no equipamento do cliente, senão ele para de conectar. Combine a troca com o cliente ou com o técnico que tem acesso ao roteador.
Por segurança: trate a senha de conexão como dado sensível. Não a divulgue por canais abertos e prefira gerar uma senha aleatória a reutilizar senhas.

Bloqueio: por que o cliente não conecta

O bloqueio de um cliente não é um botão do login — ele decorre do estado do contrato. Quando o contrato está bloqueado (por exemplo, por falta de pagamento) ou reduzido, a conexão passa a receber um IP do pool de bloqueio em vez de um IP de navegação, e o cliente cai numa página de aviso em vez de navegar normalmente.

Na listagem e no topo do login, a coluna/selo Estado do contrato mostra a situação. Os estados que afetam a conexão:

Estado do contrato Efeito na conexão
Ativo Liberado: o cliente navega normalmente com a velocidade do grupo.
Reduzido Conecta, mas com velocidade reduzida (grupo de plano reduzido), por pendência financeira.
Bloqueado Conecta no pool de bloqueio (página de aviso), sem navegação normal.
Cancelado / Desativado Sem acesso à internet.
Para liberar de fato: o bloqueio e o desbloqueio se resolvem no contrato (regularizando a pendência ou desbloqueando ali). Ao liberar, o cliente só passa a navegar normalmente na próxima reconexão — use Derrubar conexão no login para forçar a reconexão imediata.

Área de botões do login

Na aba Usuário do detalhe, há uma faixa de ações. As principais:

# Botão Quando aparece O que faz
1 Derrubar conexão Sempre Encerra a sessão atual no concentrador, forçando o cliente a reconectar (aplica nova velocidade, novo IP, ou efetiva um desbloqueio).
2 Ver contrato Contrato não finalizado Abre o contrato a que o login pertence.
3 Ping Contrato não finalizado Faz um teste de ping ao IP do cliente e mostra latência e perda (só funciona se ele estiver conectado).
4 Acessar equipamento Contrato não finalizado Abre o acesso ao equipamento do cliente pelo IP da conexão.
5 Visualizar consumo Tem permissão de consumo Abre o consumo (upload/download) daquele login.
6 Visualizar sessões Tem permissão de sessões Abre o histórico de sessões já filtrado por aquele usuário.
7 Log do concentrador Contrato não finalizado Mostra o log do concentrador para aquele usuário.
8 Gerar gráfico (tempo real / diário / semanal / mensal / anual) Contrato não finalizado Abre gráficos de tráfego da conexão no período escolhido.
9 Transferir usuário Sempre Move o login (e seus históricos) para outro contrato.
Alterar usuário e MAC: se o usuário já se conectou alguma vez, o nome de usuário fica travado; aparece um botão próprio (com permissão) para Alterar usuário, que renomeia o usuário e todos os históricos atrelados. Há também a opção de copiar o MAC atual da conexão para o MAC reservado do login.
Alterar o usuário não muda nada no equipamento do cliente. Igual à senha: depois de renomear, é preciso ajustar o usuário no roteador, senão a conexão para.

Causas de término de sessão

Na aba Sessões, o motivo do término explica por que a última conexão caiu. As mais comuns:

Motivo O que significa
Logout do usuário O próprio cliente iniciou a desconexão (desligou o roteador, por exemplo).
Sinal perdido O sinal da conexão se perdeu (queda física do enlace).
Serviço perdido O serviço não pôde mais ser fornecido durante a sessão.
Tempo ocioso A conexão ficou sem tráfego tempo demais e foi encerrada.
Tempo de sessão A sessão atingiu o tempo máximo permitido.
Reinício / pedido do concentrador O concentrador encerrou a sessão — costuma acontecer ao bloquear, desbloquear, derrubar a conexão ou reiniciar o concentrador.
Sessão expirada A conexão ficou sem atualização por mais tempo que o esperado e foi encerrada.

O "?" ao lado do motivo, na aba Sessões, abre a explicação de cada causa.

Pegadinhas frequentes

Troquei a senha (ou o usuário) no Quaza e o cliente parou de conectar. A alteração não se propaga sozinha ao roteador. Atualize a mesma credencial no equipamento do cliente.
O cliente diz que pagou mas continua bloqueado. O bloqueio vem do contrato. Verifique o estado do contrato; depois de liberar, use Derrubar conexão para forçar a reconexão imediata — senão ele só sai do bloqueio quando reconectar sozinho.
Mudei o grupo (velocidade) e o cliente continua na banda antiga. A nova velocidade só vale na próxima reconexão. Derrube a conexão para aplicar agora.
Coloquei um IP fixo e derrubei outro cliente. O IP digitado já estava em uso por uma conexão ativa. O sistema avisa em vermelho antes de salvar; confira o aviso e escolha um IP realmente livre (use a lupa).
"Desconectado" mas o cliente diz que está navegando. O selo reflete a sessão ativa do RADIUS naquele instante. Se ele acabou de reconectar, recarregue a tela; confira a aba Sessões para o estado real.
Não consigo editar o usuário (campo travado). O nome de usuário fica somente leitura depois que o cliente já se conectou. Use o botão Alterar usuário (precisa de permissão) — ele renomeia o usuário e os históricos juntos.
Ping não funciona. O teste de ping só responde se o cliente estiver conectado e o IP for alcançável. Se ele estiver desconectado, o sistema avisa "Usuário não está conectado".
Não acho onde adicionar um login novo. A tela de listagem não tem botão de adicionar. O login é sempre criado pela ficha do cliente, na aba Usuários → Rede → +.
Transferi o usuário para o contrato errado. A transferência leva o login e todos os históricos para o contrato escolhido. Confira o contrato no popup antes de confirmar; para corrigir, transfira de volta.
IP fixo "não pega". Confira se o Tipo de sessão está como Fixo e se o IP reservado está num pool válido e livre. Um IP dinâmico muda a cada conexão — para fixar, marque o tipo correto e reserve o endereço.

Perguntas frequentes

Onde crio o usuário e a senha de conexão do cliente?

Na ficha do cliente, na aba Usuários: expanda o agrupador Rede e clique no + (Adicionar usuário). A tela de listagem de usuários não tem botão de adicionar.

Qual a diferença entre o login e o Grupo?

O login é a credencial (usuário e senha) que autentica a conexão. O Grupo é a velocidade aplicada a essa conexão. O login aponta para um grupo, mas eles são coisas diferentes — o grupo fica em Rede .

Como sei se o cliente está conectado agora?

Abra o login: o selo no topo mostra Conectado ou Desconectado. A aba Sessões traz o IP atual, o concentrador e o histórico de conexões.

Como gero uma senha forte para a conexão?

No campo Senha (ao criar ou na aba Usuário), clique no botão de cadeado ao lado — ele gera uma senha aleatória. Lembre de atualizar a mesma senha no roteador do cliente.

Troquei a senha no Quaza. O cliente conecta sozinho?

Não. A troca no Quaza não muda a senha no equipamento do cliente. É preciso ajustar a mesma senha no roteador, senão a conexão para.

Como dou um IP fixo para um cliente?

No login, marque o Tipo de sessão como Fixo e preencha o IPv4 (ou IPv6) reservado — use a lupa para pesquisar um IP livre num pool. Cuidado para não escolher um IP em uso.

O cliente pagou mas continua sem internet. O que faço?

O bloqueio vem do contrato. Confirme o estado do contrato; depois de liberar, use Derrubar conexão no login para que ele reconecte já liberado, sem esperar a reconexão espontânea.

O que faz o botão "Derrubar conexão"?

Encerra a sessão atual no concentrador, forçando o cliente a reconectar. Útil para aplicar nova velocidade, novo IP ou efetivar um desbloqueio na hora.

Por que não consigo editar o nome de usuário?

Depois que o cliente já se conectou alguma vez, o usuário fica travado. Use o botão Alterar usuário (com permissão), que renomeia o usuário e todos os históricos juntos.

Como descubro por que a conexão do cliente caiu?

Na aba Sessões, o campo "Motivo do término" mostra a causa (logout, sinal perdido, tempo de sessão, pedido do concentrador, etc.). O "?" ao lado explica cada uma. Veja Causas de término .

Posso mover um login para outro contrato?

Sim. Use o botão Transferir usuário e escolha o contrato de destino. O login e os históricos vão junto. Confirme o contrato certo antes de confirmar.

Como descubro qual cliente está com um determinado IP?

Na listagem de usuários, use Buscar sessões por IP (informe o IP e o período) ou consulte a tela de IPs em Rede , cuja coluna Usuário leva à ficha do cliente.

Documentos relacionados