Настройки интерфейса авторизации SWx [Документация VAS Experts]

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слеваПредыдущая версия
Следующая версия
Предыдущая версия
dpi:epdg:installation_setup:management_and_administration:auth_swx [2024/09/26 15:29] – внешнее изменение 127.0.0.1dpi:epdg:installation_setup:management_and_administration:auth_swx [2024/12/24 08:35] (текущий) – [Таблица] elena.krasnobryzh
Строка 1: Строка 1:
-{{indexmenu_n>5}}+{{indexmenu_n>6}}
 ======Настройки интерфейса авторизации SWx====== ======Настройки интерфейса авторизации SWx======
-=====Секция "charon.plugins.eap-diameter.swx"=====+=====Секция "fast-epdg.auth"===== 
 +^  Параметр  ^  Описание                Значение   ^ 
 +| ''iface''  | Используемый интерфейс  | [SWm][SWx] 
 + 
 +**Шаблон:** 
 +<code bash> 
 +fast-epdg { 
 + auth { 
 + iface =  
 + swm {} 
 + swx {} 
 + s6b {} 
 +
 +
 +</code> 
 +=====Секция "fast-epdg.auth.swx"=====
  
 ^  Параметр                            ^  Описание                  Значение                               ^ ^  Параметр                            ^  Описание                  Значение                               ^
-| ''app_id''                           | Идентификатор приложения  | swx                                     | 
 | ''realm''                            | Обслуживаемый реалм       | epc.mncYYY.mccXXX.3gppnetwork.org       | | ''realm''                            | Обслуживаемый реалм       | epc.mncYYY.mccXXX.3gppnetwork.org       |
 | ''host''                             | Имя хоста клиента         | epdg.epc.mncYYY.mccXXX.3gppnetwork.org  | | ''host''                             | Имя хоста клиента         | epdg.epc.mncYYY.mccXXX.3gppnetwork.org  |
-| ''vendor_id''                        | Идентификатор вендора     | [none][3gpp]                            | 
 | ''<diameter-hss-server-name-1> {}''  | Параметры сервера HSS №1  |                                         | | ''<diameter-hss-server-name-1> {}''  | Параметры сервера HSS №1  |                                         |
 | ''<diameter-hss-server-name-2> {}''  | Параметры сервера HSS №2  |                                         | | ''<diameter-hss-server-name-2> {}''  | Параметры сервера HSS №2  |                                         |
 | ''<diameter-hss-server-name-n> {}''  | Параметры сервера HSS №№  |                                         | | ''<diameter-hss-server-name-n> {}''  | Параметры сервера HSS №№  |                                         |
 +
 +**Шаблон:**
 +<code bash>
 +fast-epdg {
 + auth {
 + iface = 
 + swx {
 + realm = 
 + host = 
 + <server-name> {}
 + }
 + }
 +}
 +</code>
  
 **Пример:** **Пример:**
 <code bash> <code bash>
-charon +fast-epdg 
-         plugins + auth 
-                     eap-diameter { + iface = SWx 
-                                interface = SWx + swx { 
-                                 swx { + realm = epc.mnc002.mcc250.3gppnetwork.org 
-                                           app_id = swx + host = epdg.epc.mnc002.mcc250.3gppnetwork.org 
-                                        realm = epc.mnc002.mcc250.3gppnetwork.org + <server-name{} 
-                                           host = epdg.epc.mnc002.mcc250.3gppnetwork.org +
-                                           vendor_id = 3gpp + }
-                                            diameter-hss-server-name-1 {} +
-                                           diameter-hss-server-name-2 {} +
-                                            diameter-hss-server-name-n {} +
-                            } +
-                    +
-         }+
 } }
 </code> </code>
  
-=====Секция "charon.plugins.eap-diameter.swx.<diameter-hss-server-name-n>"===== + 
-^ Параметр      ^ Описание                ^  Значение                                                             +=====Секция "fast-epdg.auth.swx.<diameter-hss-server-name-n>"===== 
-| ''priority''  | Приоритет балансировки  | 0-100                                                                 +^ Параметр      ^ Описание                ^  Значение                                                                                                                                                                                        
-| ''local''     | Адрес:порт клиента      | AAA.BBB.CCC.DDD:XXXX, [1111.2222.3333.4444.5555.6666.7777.8888]:XXXX  | +| ''priority''  | Приоритет балансировки  | 0-100                                                                                                                                                                                            
-| ''remote''    | Адрес:порт сервера HSS  | AAA.BBB.CCC.DDD:XXXX, [1111.2222.3333.4444.5555.6666.7777.8888]:XXXX  | +| ''local''     | Адрес:порт клиента      | **IPv4:** ''x.x.x.x:p''где \\ ''x'' — десятичное число от 0 до 255, \\ ''p'' — порт\\ **IPv6:** ''[y:y:y:y:y:y:y:y]:p'', где \\ ''y'' — шестнадцатеричное число 0000 до FFFF, \\ ''p'' — порт  | 
-| ''proto''     | Транспортный протокол   | [sctp][tcp]                                                           |+| ''remote''    | Адрес:порт сервера HSS  | **IPv4:** ''x.x.x.x:p''где \\ ''x'' — десятичное число от 0 до 255, \\ ''p'' — порт\\ **IPv6:** ''[y:y:y:y:y:y:y:y]:p'', где \\ ''y'' — шестнадцатеричное число 0000 до FFFF, \\ ''p'' — порт  | 
 +| ''proto''     | Транспортный протокол   | [sctp][tcp]                                                                                                                                                                                      | 
 + 
 +**Шаблон:** 
 +<code bash> 
 +fast-epdg { 
 + auth { 
 + iface =  
 + swx { 
 + realm =  
 + host =  
 + diameter-hss-server-1 { 
 + priority =  
 + local =  
 + remote =  
 + proto =  
 + tls = 
 +
 + diameter-hss-server-2 { 
 + priority =  
 + local =  
 + remote =  
 + proto =  
 + tls = 
 +
 + diameter-hss-server-3 { 
 + priority =  
 + local =  
 + remote =  
 + proto =  
 + tls = 
 +
 +
 +
 +
 +</code>
  
 **Пример:** **Пример:**
 <code bash> <code bash>
-charon +fast-epdg 
-         plugins + auth 
-                     eap-diameter { + iface = SWx 
-                                interface = SWx + swx { 
-                                 swx { + realm = epc.mnc002.mcc250.3gppnetwork.org 
-                                           app_id = swx + host = epdg.epc.mnc002.mcc250.3gppnetwork.org 
-                                            realm = epc.mnc002.mcc250.3gppnetwork.org + diameter-hss-server-1 { 
-                                           host = epdg.epc.mnc002.mcc250.3gppnetwork.org + priority = 50 
-                                           vendor_id = 3gpp + local = 192.168.1.1:3868 
-                                            diameter-hss-server-1 { + remote = 192.168.2.1:3868 
-                                                       priority = 50 + proto = sctp 
-                                                       local = 192.168.1.1:3868 + tls = on 
-                                                       remote = 192.168.2.1:3868 +
-                                                       proto = sctp + diameter-hss-server-2 { 
-                                           + priority = 30 
-                                           diameter-hss-server-2 { + local = 192.168.1.1:3869 
-                                                       priority = 30 + remote = 192.168.2.2:3868 
-                                                       local = 192.168.1.1:3869 + proto = sctp 
-                                                       remote = 192.168.2.2:3868 + tls = on 
-                                                       proto = sctp +
-                                           + diameter-hss-server-3 { 
-                                           diameter-hss-server-3 { + priority = 20 
-                                                       priority = 20 + local = 192.168.1.1:3870 
-                                                       local = 192.168.1.1:3870 + remote = 192.168.2.3:3868 
-                                                       remote = 192.168.2.3:3868 + proto = sctp 
-                                                       proto = sctp + tls = on 
-                                           } +
-                             +
-                     + }
-         }+
 } }
 </code> </code>
 +