Настройки интерфейса авторизации S6b [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Настройки

  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда
  • Показать страницу
  • История страницы
  • Экспорт в PDF
  • Свернуть / развернуть всё
  • Ссылки сюда

    • Различия

    Показаны различия между двумя версиями страницы.

    Ссылка на это сравнение

    Предыдущая версия справа и слеваПредыдущая версия
    Следующая версия    		Предыдущая версия
    dpi:epdg:installation_setup:management_and_administration:auth_s6b [2024/11/21 12:56] – [Секция "charon.plugins.eap-diameter.s6b"] elena.krasnobryzhdpi:epdg:installation_setup:management_and_administration:auth_s6b [2024/12/24 08:36] (текущий) – [Таблица] elena.krasnobryzh
    Строка 1: Строка 1:
     {{indexmenu_n>7}} {{indexmenu_n>7}}
     ======Настройки интерфейса авторизации S6b====== ======Настройки интерфейса авторизации S6b======
    -=====Секция "charon.plugins.eap-diameter.s6b"=====+=====Секция "fast-epdg.auth"===== 
     +^  Параметр  ^  Описание               ^  Значение   ^ 
     +| ''iface''  | Используемый интерфейс  | [SWm][SWx]  | 
     + 
     +**Шаблон:** 
     +<code bash> 
     +fast-epdg { 
     + auth { 
     + iface =  
     + swm {} 
     + swx {} 
     + s6b {} 
     + } 
     +} 
     +</code> 
     +=====Секция "fast-epdg.auth.s6b"=====
      
     ^  Параметр                            ^  Описание                 ^  Значение                               ^ ^  Параметр                            ^  Описание                 ^  Значение                               ^
    -| ''app_id''                           | Идентификатор приложения  | s6b                                     | 
     | ''realm''                            | Обслуживаемый реалм       | epc.mncYYY.mccXXX.3gppnetwork.org       | | ''realm''                            | Обслуживаемый реалм       | epc.mncYYY.mccXXX.3gppnetwork.org       |
     | ''host''                             | Имя хоста сервера         | epdg.epc.mncYYY.mccXXX.3gppnetwork.org  | | ''host''                             | Имя хоста сервера         | epdg.epc.mncYYY.mccXXX.3gppnetwork.org  |
    -| ''vendor_id''                        | Идентификатор вендора     | [none][3gpp]                            | 
     | ''<diameter-s6b-client-name-1> {}''  | Параметры сервера S6b №1  |                                         | | ''<diameter-s6b-client-name-1> {}''  | Параметры сервера S6b №1  |                                         |
     | ''<diameter-s6b-client-name-2> {}''  | Параметры сервера S6b №2  |                                         | | ''<diameter-s6b-client-name-2> {}''  | Параметры сервера S6b №2  |                                         |
     | ''<diameter-s6b-client-name-n> {}''  | Параметры сервера S6b №№  |                                         | | ''<diameter-s6b-client-name-n> {}''  | Параметры сервера S6b №№  |                                         |
     +
     +**Шаблон:**
     +<code bash>
     +fast-epdg {
     + auth { 
     + iface = 
     + s6b {
     + realm = 
     + host = 
     + <server-name> {}
     + }
     + }
     +}
     +</code>
      
     **Пример:** **Пример:**
    Строка 16: Строка 43:
     fast-epdg { fast-epdg {
      auth {  auth {
    - interface = SWx+ iface = SWx
      s6b {  s6b {
    - app_id = s6b 
      realm = epc.mnc002.mcc250.3gppnetwork.org  realm = epc.mnc002.mcc250.3gppnetwork.org
      host = epdg.epc.mnc002.mcc250.3gppnetwork.org  host = epdg.epc.mnc002.mcc250.3gppnetwork.org
    - <server-name> {+ <server-name> {} 
     + } 
     + } 
     +} 
     +</code> 
     + 
     + 
     +=====Секция "fast-epdg.auth.s6b.<diameter-s6b-client-name-n>"===== 
     + 
     +^  Параметр   ^  Описание               ^  Значение                                                                                                                                                                                        ^ 
     +| ''local''   | Адрес:порт клиента      | **IPv4:** ''x.x.x.x:p'', где \\ ''x'' — десятичное число от 0 до 255, \\ ''p'' — порт\\ **IPv6:** ''[y:y:y:y:y:y:y:y]:p'', где \\ ''y'' — шестнадцатеричное число 0000 до FFFF, \\ ''p'' — порт  | 
     +| ''remote''  | Адрес:порт сервера AAA  | **IPv4:** ''x.x.x.x:p'', где \\ ''x'' — десятичное число от 0 до 255, \\ ''p'' — порт\\ **IPv6:** ''[y:y:y:y:y:y:y:y]:p'', где \\ ''y'' — шестнадцатеричное число 0000 до FFFF, \\ ''p'' — порт  | 
     +| ''proto''   | Транспортный протокол   | [sctp][tcp]                                                                                                                                                                                      | 
     + 
     +**Шаблон:** 
     +<code bash> 
     +fast-epdg { 
     + auth { 
     + iface =  
     + s6b { 
     + realm =  
     + host =  
     + diameter-s6b-client-1 {
      priority =   priority = 
      local =   local = 
      remote =   remote = 
      proto =   proto = 
     + tls =
     + }
     + diameter-s6b-client-2 {
     + priority = 
     + local = 
     + remote = 
     + proto = 
     + tls =
     + }
     + diameter-s6b-client-3 {
     + priority = 
     + local = 
     + remote = 
     + proto = 
     + tls =
      }  }
      }  }
    Строка 31: Строка 94:
     } }
     </code> </code>
    - 
    - 
    -=====Секция "charon.plugins.eap-diameter.s6b.<diameter-s6b-client-name-n>"===== 
    - 
    -^  Параметр   ^  Описание               ^  Значение                                                             ^ 
    -| ''local''   | Адрес:порт клиента      | AAA.BBB.CCC.DDD:XXXX, [1111.2222.3333.4444.5555.6666.7777.8888]:XXXX  | 
    -| ''remote''  | Адрес:порт сервера AAA  | AAA.BBB.CCC.DDD:XXXX, [1111.2222.3333.4444.5555.6666.7777.8888]:XXXX  | 
    -| ''proto''   | Транспортный протокол   | [sctp][tcp]                                                           | 
      
     **Пример:** **Пример:**
     <code bash> <code bash>
    -charon { +fast-epdg { 
    -         plugins { + auth { 
    -                     eap-diameter { + iface = SWx  
    -                                interface = SWx + s6b { 
    -                                 s6b { + realm = epc.mnc002.mcc250.3gppnetwork.org 
    -                                           app_id = s6b + host = epdg.epc.mnc002.mcc250.3gppnetwork.org 
    -                                            realm = epc.mnc002.mcc250.3gppnetwork.org + diameter-s6b-client-1 { 
    -                                           host = epdg.epc.mnc002.mcc250.3gppnetwork.org + priority =  
    -                                           vendor_id = 3gpp + local = 192.168.1.1:3868 
    -                                            diameter-s6b-client-1 { + remote = 192.168.2.1:3868 
    -                                                       local = 192.168.1.1:3868 + proto = sctp 
    -                                                       remote = 192.168.2.1:3868 + tls = on 
    -                                                       proto = sctp + } 
    -                                           } + diameter-s6b-client-2 { 
    -                                           diameter-s6b-client-2 { + priority =  
    -                                                       local = 192.168.1.1:3869 + local = 192.168.1.1:3869 
    -                                                       remote = 192.168.2.2:3868 + remote = 192.168.2.2:3868 
    -                                                       proto = sctp + proto = sctp 
    -                                           } + tls = on 
    -                                           diameter-s6b-client-3 { + } 
    -                                                       local = 192.168.1.1:3870 + diameter-s6b-client-3 { 
    -                                                       remote = 192.168.2.3:3868 + priority =  
    -                                                       proto = tcp + local = 192.168.1.1:3870 
    -                                           } + remote = 192.168.2.3:3868 
    -                             } + proto = tcp 
    -                     } + tls = on 
    -         }+ } 
     + } 
     + }
     } }
     </code> </code>
     +