Особенности работы при разных вариантах подключения [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

dpi:dpi_components:radius:radius_inst_spec [2018/02/05 07:53] – создано lexx26dpi:dpi_components:radius:radius_inst_spec [2024/09/26 15:29] (текущий) – внешнее изменение 127.0.0.1
Строка 1: Строка 1:
 ====== Особенности работы при разных вариантах подключения ====== ====== Особенности работы при разных вариантах подключения ======
 +{{indexmenu_n>5}}
 +Монитор событий Radius поддерживает 3 варианта включения в сеть оператора:
 +
 +===== Сквозной пропуск трафика до Radius сервера =====
 +Монитор событий Radius включен в линию между оборудованием доступа и Radius сервером.
 +
 +Для передачи трафика взаимодействия с Radius сервером необходим дополнительный сетевой DNA интерфейс 
 +и в конфигурационном файле /etc/dpi/fdpi_radius.conf нужно задать параметр с указанием этого сетевого интерфейса
 +<code>
 +out_dev=dna1
 +</code>
 +
 +===== Прослушивание зеркалированного трафика =====
 +На Монитор событий Radius передается зеркалированный трафик взаимодействия с Radius сервером.
 +
 +В этом случае достаточно только интерфейса in_dev  
 +<code>
 +in_dev=dna0
 +</code>
 +
 +===== Эмуляция резервного Radius сервера =====
 +Монитор событий Radius эмулирует резервный Radius сервер.
 +
 +Для обеспечения работы в этом режиме он должен отвечать на запросы основного Radius сервера
 +корректными Radius ответами, а также эмулировать сетевой интерфейс, на котором
 +слушает "резервный" Radius сервер.
 +
 +Для поддержки этого режима необходимо задать следующие настроечные параметры
 +<code>
 +#Включить режим эмуляции
 +rad_server_emulation=1
 +#Указать IP и MAC эмулируемого сетевого интерфейса
 +rad_virtual_eth=172.17.69.10/D4:AE:52:C1:A7:29
 +#Указать secret для формирования ответов radius
 +rad_secret=mysecretkey
 +</code>