Настройки интерфейса авторизации SWm [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
Следующая версия
Предыдущая версия
dpi:epdg:installation_setup:management_and_administration:auth_swm [2024/11/21 13:56] elena.krasnobryzhdpi:epdg:installation_setup:management_and_administration:auth_swm [2024/12/24 08:32] (текущий) – [Таблица] elena.krasnobryzh
Строка 1: Строка 1:
 {{indexmenu_n>4}} {{indexmenu_n>4}}
 ======Настройки интерфейса авторизации SWm====== ======Настройки интерфейса авторизации SWm======
-Файл конфигурации по умолчанию лежит в ''/etc/epdg/fast-epdg.conf''+=====Секция "fast-epdg.auth"===== 
 +^  Параметр  ^  Описание                Значение   ^ 
 +| ''iface''  | Используемый интерфейс  | [SWm][SWx] 
 + 
 +**Шаблон:** 
 +<code bash> 
 +fast-epdg 
 + auth { 
 + iface =  
 + swm {} 
 + swx {} 
 + s6b {} 
 +
 +
 +</code> 
 =====Секция "fast-epdg.auth.swm"===== =====Секция "fast-epdg.auth.swm"=====
  
 ^  Параметр                            ^  Описание                  Значение                               ^ ^  Параметр                            ^  Описание                  Значение                               ^
-| ''app_id''                           | Идентификатор приложения  | swm                                     | 
 | ''realm''                            | Обслуживаемый реалм       | epc.mncYYY.mccXXX.3gppnetwork.org       | | ''realm''                            | Обслуживаемый реалм       | epc.mncYYY.mccXXX.3gppnetwork.org       |
 | ''host''                             | Имя хоста клиента         | epdg.epc.mncYYY.mccXXX.3gppnetwork.org  | | ''host''                             | Имя хоста клиента         | epdg.epc.mncYYY.mccXXX.3gppnetwork.org  |
-| ''vendor_id''                        | Идентификатор вендора     | [none][3gpp]                            | 
 | ''<diameter-aaa-server-name-1> {}''  | Параметры сервера AAA №1  |                                         | | ''<diameter-aaa-server-name-1> {}''  | Параметры сервера AAA №1  |                                         |
 | ''<diameter-aaa-server-name-2> {}''  | Параметры сервера AAA №2  |                                         | | ''<diameter-aaa-server-name-2> {}''  | Параметры сервера AAA №2  |                                         |
 | ''<diameter-aaa-server-name-n> {}''  | Параметры сервера AAA №№  |                                         | | ''<diameter-aaa-server-name-n> {}''  | Параметры сервера AAA №№  |                                         |
 +
 +**Шаблон:**
 +<code bash>
 +fast-epdg {
 + auth {
 + iface =
 + swm {
 + realm = 
 + host = 
 + <server-name> {}
 + }
 + }
 +}
 +</code>
  
 **Пример:** **Пример:**
Строка 17: Строка 44:
 fast-epdg { fast-epdg {
  auth {  auth {
- interface = SWm+ iface = SWm
  swm {  swm {
- app_id = swm 
  realm = epc.mnc002.mcc250.3gppnetwork.org  realm = epc.mnc002.mcc250.3gppnetwork.org
  host = epdg.epc.mnc002.mcc250.3gppnetwork.org  host = epdg.epc.mnc002.mcc250.3gppnetwork.org
- <server-name> {+ <server-name> {} 
 +
 +
 +
 +</code> 
 +=====Секция "fast-epdg.auth.swm.<diameter-aaa-server-name-n>"===== 
 +^  Параметр      Описание                Значение                                                                                                                                                                                                                ^ 
 +| ''priority''  | Приоритет балансировки  | 0-100                                                                                                                                                                                                                    | 
 +| ''local''     | Адрес:порт клиента      | **IPv4:** ''x.x.x.x:p'', где \\ ''x'' — десятичное число от 0 до 255, \\ ''p'' — порт клиента\\ **IPv6:** ''[y:y:y:y:y:y:y:y]:p'', где \\ ''y'' — шестнадцатеричное число 0000 до FFFF, \\ ''p'' — порт клиента          | 
 +| ''remote''    | Адрес:порт сервера AAA  | **IPv4:** ''x.x.x.x:p'', где \\ ''x'' — десятичное число от 0 до 255, \\ ''p'' — порт сервера AAA\\ **IPv6:** ''[y:y:y:y:y:y:y:y]:p'', где \\ ''y'' — шестнадцатеричное число 0000 до FFFF, \\ ''p'' — порт сервера AAA  | 
 +| ''proto''     | Транспортный протокол   | [sctp][tcp]                                                                                                                                                                                                              | 
 + 
 +**Шаблон:**  
 +<code bash> 
 +fast-epdg { 
 + auth { 
 + iface = 
 + swm { 
 + realm =  
 + host =  
 + diameter-aaa-server-1 {
  priority =   priority = 
  local =   local = 
  remote =   remote = 
  proto =   proto = 
 + tls =
 + }
 + diameter-aaa-server-2 {
 + priority = 
 + local = 
 + remote = 
 + proto = 
 + tls =
  }  }
  }  }
Строка 32: Строка 86:
 } }
 </code> </code>
-=====Секция "fast-epdg.auth.swm.<diameter-aaa-server-name-n>"===== 
-^  Параметр      Описание                Значение                                                             ^ 
-| ''priority''  | Приоритет балансировки  | 0-100                                                                 | 
-| ''local''     | Адрес:порт клиента      | AAA.BBB.CCC.DDD:XXXX, [1111.2222.3333.4444.5555.6666.7777.8888]:XXXX  | 
-| ''remote''    | Адрес:порт сервера AAA  | AAA.BBB.CCC.DDD:XXXX, [1111.2222.3333.4444.5555.6666.7777.8888]:XXXX  | 
-| ''proto''     | Транспортный протокол   | [sctp][tcp]                                                           | 
  
 **Пример:**  **Пример:** 
Строка 43: Строка 91:
 fast-epdg { fast-epdg {
  auth {  auth {
- interface = SWm+ iface = SWm
  swm {  swm {
- app_id = swm 
  realm = epc.mnc002.mcc250.3gppnetwork.org  realm = epc.mnc002.mcc250.3gppnetwork.org
  host = epdg.epc.mnc002.mcc250.3gppnetwork.org  host = epdg.epc.mnc002.mcc250.3gppnetwork.org
Строка 53: Строка 100:
  remote = 192.168.2.1:3868  remote = 192.168.2.1:3868
  proto = sctp  proto = sctp
 + tls = on
  }  }
  diameter-aaa-server-2 {  diameter-aaa-server-2 {
Строка 59: Строка 107:
  remote = 192.168.2.2:3868  remote = 192.168.2.2:3868
  proto = tcp  proto = tcp
 + tls = off
  }  }
  }  }