S6b Authorization Interface Settings [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Settings

  • Show page
  • Old revisions
  • Export to PDF
  • Fold/unfold all
  • Backlinks
  • Show page
  • Old revisions
  • Export to PDF
  • Fold/unfold all
  • Backlinks

    • Differences

    This shows you the differences between two versions of the page.

    Link to this comparison view

    Next revision    		Previous revision
    en:dpi:epdg:installation_setup:management_and_administration:auth_s6b [2024/09/26 15:29] – created - external edit 127.0.0.1en:dpi:epdg:installation_setup:management_and_administration:auth_s6b [2024/12/24 08:36] (current) – [Table] elena.krasnobryzh
    Line 1: Line 1:
    -{{indexmenu_n>6}}+{{indexmenu_n>7}}
     ======S6b Authorization Interface Settings====== ======S6b Authorization Interface Settings======
    -=====Section "charon.plugins.eap-diameter.s6b"=====+=====Section "fast-epdg.auth"===== 
     +^  Parameter  ^  Description    ^  Value      ^ 
     +| ''iface''   | Used interface  | [SWm][SWx]  | 
     + 
     +**Template:** 
     +<code bash> 
     +fast-epdg { 
     + auth { 
     + iface =  
     + swm {} 
     + swx {} 
     + s6b {} 
     + } 
     +} 
     +</code> 
     +=====Section "fast-epdg.auth.s6b"=====
      
     ^  Parameter                            ^  Description               ^  Value                               ^ ^  Parameter                            ^  Description               ^  Value                               ^
    -| ''app_id''                           | Application ID            | s6b                                   | 
     | ''realm''                            | Serviced realm            | epc.mncYYY.mccXXX.3gppnetwork.org   | | ''realm''                            | Serviced realm            | epc.mncYYY.mccXXX.3gppnetwork.org   |
     | ''host''                             | Server hostname           | epdg.epc.mncYYY.mccXXX.3gppnetwork.org  | | ''host''                             | Server hostname           | epdg.epc.mncYYY.mccXXX.3gppnetwork.org  |
    -| ''vendor_id''                        | Vendor ID                 | [none][3gpp]                         | 
     | ''<diameter-s6b-client-name-1> {}''  | S6b Server #1 parameters  |                                      | | ''<diameter-s6b-client-name-1> {}''  | S6b Server #1 parameters  |                                      |
     | ''<diameter-s6b-client-name-2> {}''  | S6b Server #2 parameters  |                                      | | ''<diameter-s6b-client-name-2> {}''  | S6b Server #2 parameters  |                                      |
     | ''<diameter-s6b-client-name-n> {}''  | S6b Server #n parameters  |                                      | | ''<diameter-s6b-client-name-n> {}''  | S6b Server #n parameters  |                                      |
     +
     +**Template:**
     +<code bash>
     +fast-epdg {
     + auth {
     + iface = 
     + s6b {
     + realm = 
     + host = 
     + <server-name> {}
     + }
     + }
     +}
     +</code>
      
     **Example:** **Example:**
     <code bash> <code bash>
    -charon { +fast-epdg { 
    -         plugins { + auth { 
    -                     eap-diameter { + iface = SWx 
    -                                interface = SWx + s6b { 
    -                                 s6b { + realm = epc.mnc002.mcc250.3gppnetwork.org 
    -                                           app_id = s6b + host = epdg.epc.mnc002.mcc250.3gppnetwork.org 
    -                                            realm = epc.mnc002.mcc250.3gppnetwork.org + <server-name> {} 
    -                                           host = epdg.epc.mnc002.mcc250.3gppnetwork.org + } 
    -                                           vendor_id = 3gpp + }
    -                                            diameter-s6b-client-name-1 {} +
    -                                           diameter-s6b-client-name-2 {} +
    -                                            diameter-s6b-client-name-n {} +
    -                            } +
    -                    } +
    -         }+
     } }
     </code> </code>
      
    -=====Section "charon.plugins.eap-diameter.s6b.<diameter-s6b-client-name-n>"=====+=====Section "fast-epdg.auth.s6b.<diameter-s6b-client-name-n>"=====
      
    -^ Parameter   ^ Description             ^ Value                                                             ^ +^ Parameter   ^ Description          ^ Value                                                                                                                                                                                                                  ^ 
    -| ''local''   | Client address:port      | AAA.BBB.CCC.DDD:XXXX, [1111.2222.3333.4444.5555.6666.7777.8888]:XXXX  | +| ''local''   | Client address:port  | **IPv4:** ''x.x.x.x:p'', where  \\ ''x'' — a decimal number from 0 to 255,  \\ ''p'' — the port  \\ **IPv6:** ''[y:y:y:y:y:y:y:y]:p'', where  \\ ''y'' — a hexadecimal number from 0000 to FFFF,  \\ ''p'' — the port  | 
    -| ''remote''  | Server address:port      | AAA.BBB.CCC.DDD:XXXX, [1111.2222.3333.4444.5555.6666.7777.8888]:XXXX  | +| ''remote''  | Server address:port  | **IPv4:** ''x.x.x.x:p'', where  \\ ''x'' — a decimal number from 0 to 255,  \\ ''p'' — the port  \\ **IPv6:** ''[y:y:y:y:y:y:y:y]:p'', where  \\ ''y'' — a hexadecimal number from 0000 to FFFF,  \\ ''p'' — the port  | 
    -| ''proto''   | Transport protocol       | [sctp][tcp]                                                       |+| ''proto''   | Transport protocol   | [sctp][tcp]                                                                                                                                                                                                            | 
     + 
     +**Template:** 
     +<code bash> 
     +fast-epdg { 
     + auth { 
     + iface =  
     + s6b { 
     + realm =  
     + host =  
     + diameter-s6b-client-1 { 
     + priority =  
     + local =  
     + remote =  
     + proto =  
     + tls = 
     + } 
     + diameter-s6b-client-2 { 
     + priority =  
     + local =  
     + remote =  
     + proto =  
     + tls = 
     + } 
     + diameter-s6b-client-3 { 
     + priority =  
     + local =  
     + remote =  
     + proto =  
     + tls = 
     + } 
     + } 
     + } 
     +} 
     +</code>
      
     **Example:** **Example:**
     <code bash> <code bash>
    -charon { +fast-epdg { 
    -         plugins { + auth { 
    -                     eap-diameter { + iface = SWx  
    -                                interface = SWx + s6b { 
    -                                 s6b { + realm = epc.mnc002.mcc250.3gppnetwork.org 
    -                                           app_id = s6b + host = epdg.epc.mnc002.mcc250.3gppnetwork.org 
    -                                            realm = epc.mnc002.mcc250.3gppnetwork.org + diameter-s6b-client-1 { 
    -                                           host = epdg.epc.mnc002.mcc250.3gppnetwork.org + priority =  
    -                                           vendor_id = 3gpp + local = 192.168.1.1:3868 
    -                                            diameter-s6b-client-1 { + remote = 192.168.2.1:3868 
    -                                                       local = 192.168.1.1:3868 + proto = sctp 
    -                                                       remote = 192.168.2.1:3868 + tls = on 
    -                                                       proto = sctp + } 
    -                                           } + diameter-s6b-client-2 { 
    -                                           diameter-s6b-client-2 { + priority =  
    -                                                       local = 192.168.1.1:3869 + local = 192.168.1.1:3869 
    -                                                       remote = 192.168.2.2:3868 + remote = 192.168.2.2:3868 
    -                                                       proto = sctp + proto = sctp 
    -                                           } + tls = on 
    -                                           diameter-s6b-client-3 { + } 
    -                                                       local = 192.168.1.1:3870 + diameter-s6b-client-3 { 
    -                                                       remote = 192.168.2.3:3868 + priority =  
    -                                                       proto = tcp + local = 192.168.1.1:3870 
    -                                           } + remote = 192.168.2.3:3868 
    -                             } + proto = tcp 
    -                     } + tls = on 
    -         }+ } 
     + } 
     + }
     } }
     </code> </code>