Bloqueio de assinantes

O bloqueio de um assinante é uma situação em que o tráfego desse assinante é restringido.

Por predefinição, a restrição é total, bloqueando todo o tráfego de e para esse endereço IP do assinante, mas também é possível implementar duas restrições menos rigorosas:

• Redirecionamentos HTTP para um portal cativo (para que o tráfego não seja bloqueado).
•  Reduzir a velocidade para um valor inferior enquanto o assinante estiver bloqueado (independentemente da política de velocidade associada).

Existem várias causas para o bloqueio:

• Limites. Quando o assinante tem um limite de tempo e/ou de volume e esse limite é esgotado. Consulte a secção «Limites do assinante» para obter mais detalhes.
• Políticas de largura de banda. É possível configurar uma política de largura de banda no servidor BQN para bloquear o tráfego. Essa política pode ser associada a um assinante, que será bloqueado em consequência disso.
• Faturação. Um sistema de faturação define estados dos assinantes que o BQN traduz numa ação de bloqueio.

Configurar o bloqueio total

Este é o comportamento padrão: o tráfego dos assinantes bloqueados será totalmente bloqueado.

Não é necessário tomar nenhuma medida especial para o aplicar.

Configurar a redução da velocidade

É possível limitar a velocidade do tráfego enquanto o assinante estiver bloqueado. Isto é feito através de uma política de fluxo. O exemplo seguinte altera a política «flow-default», pelo que qualquer tráfego que corresponda a essa política será abrandado, em vez de ser totalmente bloqueado.

Ativamos a opção «Ignorar bloqueio de assinantes » e introduzimos os limites de velocidade de descida e subida nos campos que aparecem abaixo.

Podemos restringir o comportamento de redução da velocidade apenas a parte do tráfego, criando uma política de fluxo específica e definindo regras que a atribuam ao tráfego pretendido.

 Redirecionamentos para um portal cativo

A ideia é excluir do bloqueio o tráfego direcionado para um portal cativo, onde o assinante pode ser informado sobre o seu estado de bloqueio e, eventualmente, receber sugestões de ações para desbloquear o seu acesso (como pagar uma fatura em atraso ou recarregar a sua franquia).

 Configuração dos URLs do portal cativo

Vá a Configuração->Definições de otimização e preencha os campos na secção «Redirecionamento para assinantes bloqueados».

Existe um campo para redirecionar o tráfego IPv4 e outro para o tráfego IPv6. Os dois campos podem ter o mesmo URL se for utilizado o mesmo portal cativo tanto para o IPv4 como para o IPv6.

• Se o campo estiver vazio, não é tentado qualquer redireccionamento.
•  Se for especificado um URL, é tentado um redireccionamento para esse URL para a versão IP correspondente do tráfego HTTP.

Os redireccionamentos HTTPS não são suportados, porque os browsers modernos estão protegidos contra tentativas de redireccionamento por razões de segurança.

Note-se que, embora apenas sejam suportados redireccionamentos HTTP, o sítio para redirecionar o tráfego pode ser HTTPS, e muitas vezes é (é o que reflecte a captura de ecrã anterior, em que o URL utilizado é https://my-captive-portal.com).

Ainda é possível configurar os URLs de redirecionamento na secção antiga em Configuração->Quotas de assinantes->Parâmetros avançados de quotas.

Regras para permitir o tráfego do portal cativo para assinantes bloqueados

Temos de permitir o acesso ao portal de autenticação enquanto o assinante estiver bloqueado. Isto implica:

• Tráfego que vai para o portal cativo.
• Tráfego para alguns servidores DNS específicos (utilizados para resolver o URL do portal cativo).

O tráfego do DNS e do portal cativo está associado a uma política que não está sujeita a bloqueio de assinantes.

‍

A ativação da quota de ignorar só é necessária se estivermos a utilizar quotas.

O DNS pode ser caracterizado através de um perfil de Internet das portas do DNS (também é possível utilizar endereços IP específicos de servidores DNS):

O portal cativo pode ser caracterizado através de um perfil DPI que contenha padrões de domínio de todos os elementos do portal cativo.

Para compreender as assinaturas de domínio que devem ser adicionadas ao perfil do portal cativo do DPI, uma opção é utilizar a ferramenta de desenvolvimento do navegador. Por exemplo, no Firefox, em «Mais Ferramentas» -> «Ferramenta de Desenvolvimento Web», existe um separador «Rede» que, quando a página é acedida, mostra os elementos trocados entre o navegador e a Internet. Se clicar em «Todos», verá os domínios na coluna «Domínio ».

Neste exemplo, estamos a utilizar bequant como portal cativo.

Olhando para a lista de domínios, um perfil DPI poderia ser:

E, resumindo, temos as seguintes regras de política de fluxo:

Bloqueio de políticas

Os assinantes podem ser bloqueados através da atribuição de uma política de tarifas de bloqueio.

A atribuição propriamente dita é efetuada através de regras de política de taxas. Consulte o capítulo «Políticas configuradas» para obter mais informações.

Bloqueio de faturação

Por defeito, o BQN bloqueia os assinantes que não pagam. O que é um assinante não pagante depende do sistema de faturação (consulte cada secção específica de faturação para obter detalhes). Para evitar que o BQN bloqueie os assinantes não pagantes, desative a opção Bloquear Assinantes Inativos/Não Pagantes.

‍

Bloqueio de quotas

Consulte o capítulo «Limites de assinantes» para obter mais informações sobre como definir limites de volume e de tempo.

‍