Настройки интерфейса авторизации SWm [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Следующая версия
Предыдущая версия
dpi:epdg:installation_setup:management_and_administration:auth_swm [2024/04/25 13:39] – создано elena.krasnobryzhdpi:epdg:installation_setup:management_and_administration:auth_swm [2024/12/24 08:32] (текущий) – [Таблица] elena.krasnobryzh
Строка 1: Строка 1:
-======auth_swm======+{{indexmenu_n>4}} 
 +======Настройки интерфейса авторизации SWm====== 
 +=====Секция "fast-epdg.auth"===== 
 +^  Параметр  ^  Описание                Значение   ^ 
 +| ''iface''  | Используемый интерфейс  | [SWm][SWx] 
 + 
 +**Шаблон:** 
 +<code bash> 
 +fast-epdg { 
 + auth { 
 + iface =  
 + swm {} 
 + swx {} 
 + s6b {} 
 +
 +
 +</code> 
 + 
 +=====Секция "fast-epdg.auth.swm"===== 
 + 
 +^  Параметр                            ^  Описание                  Значение                               ^ 
 +| ''realm''                            | Обслуживаемый реалм       | epc.mncYYY.mccXXX.3gppnetwork.org       | 
 +| ''host''                             | Имя хоста клиента         | epdg.epc.mncYYY.mccXXX.3gppnetwork.org 
 +| ''<diameter-aaa-server-name-1> {}''  | Параметры сервера AAA №1  |                                         | 
 +| ''<diameter-aaa-server-name-2> {}''  | Параметры сервера AAA №2  |                                         | 
 +| ''<diameter-aaa-server-name-n> {}''  | Параметры сервера AAA №№  |                                         | 
 + 
 +**Шаблон:** 
 +<code bash> 
 +fast-epdg { 
 + auth { 
 + iface = 
 + swm { 
 + realm =  
 + host =  
 + <server-name> {} 
 +
 +
 +
 +</code> 
 + 
 +**Пример:** 
 +<code bash> 
 +fast-epdg { 
 + auth { 
 + iface = SWm 
 + swm { 
 + realm = epc.mnc002.mcc250.3gppnetwork.org 
 + host = epdg.epc.mnc002.mcc250.3gppnetwork.org 
 + <server-name> {} 
 +
 +
 +
 +</code> 
 +=====Секция "fast-epdg.auth.swm.<diameter-aaa-server-name-n>"===== 
 +^  Параметр      Описание                Значение                                                                                                                                                                                                                ^ 
 +| ''priority''  | Приоритет балансировки  | 0-100                                                                                                                                                                                                                    | 
 +| ''local''     | Адрес:порт клиента      | **IPv4:** ''x.x.x.x:p'', где \\ ''x'' — десятичное число от 0 до 255, \\ ''p'' — порт клиента\\ **IPv6:** ''[y:y:y:y:y:y:y:y]:p'', где \\ ''y'' — шестнадцатеричное число 0000 до FFFF, \\ ''p'' — порт клиента          | 
 +| ''remote''    | Адрес:порт сервера AAA  | **IPv4:** ''x.x.x.x:p'', где \\ ''x'' — десятичное число от 0 до 255, \\ ''p'' — порт сервера AAA\\ **IPv6:** ''[y:y:y:y:y:y:y:y]:p'', где \\ ''y'' — шестнадцатеричное число 0000 до FFFF, \\ ''p'' — порт сервера AAA  | 
 +| ''proto''     | Транспортный протокол   | [sctp][tcp]                                                                                                                                                                                                              | 
 + 
 +**Шаблон:**  
 +<code bash> 
 +fast-epdg { 
 + auth { 
 + iface = 
 + swm { 
 + realm =  
 + host =  
 + diameter-aaa-server-1 { 
 + priority =  
 + local =  
 + remote =  
 + proto =  
 + tls = 
 +
 + diameter-aaa-server-2 { 
 + priority =  
 + local =  
 + remote =  
 + proto =  
 + tls = 
 +
 +
 +
 +
 +</code> 
 + 
 +**Пример:**  
 +<code bash> 
 +fast-epdg { 
 + auth { 
 + iface = SWm 
 + swm { 
 + realm = epc.mnc002.mcc250.3gppnetwork.org 
 + host = epdg.epc.mnc002.mcc250.3gppnetwork.org 
 + diameter-aaa-server-1 { 
 + priority = 50 
 + local = 192.168.1.1:3868 
 + remote = 192.168.2.1:3868 
 + proto = sctp 
 + tls = on 
 +
 + diameter-aaa-server-2 { 
 + priority = 50 
 + local = 192.168.1.1:3869 
 + remote = 192.168.2.2:3868 
 + proto = tcp 
 + tls = off 
 +
 +
 +
 +
 +</code> 
 +