SWx Authorization Interface Settings [Документация VAS Experts]
Документация VAS Experts Документация VAS Experts-mobile
in

Settings

  • Show page
  • Old revisions
  • Export to PDF
  • Fold/unfold all
  • Backlinks
  • Show page
  • Old revisions
  • Export to PDF
  • Fold/unfold all
  • Backlinks

    • Differences

    This shows you the differences between two versions of the page.

    Link to this comparison view

    Next revision    		Previous revision
    en:dpi:epdg:installation_setup:management_and_administration:auth_swx [2024/09/26 15:29] – created - external edit 127.0.0.1en:dpi:epdg:installation_setup:management_and_administration:auth_swx [2024/12/24 08:35] (current) – [Table] elena.krasnobryzh
    Line 1: Line 1:
    -{{indexmenu_n>5}}+{{indexmenu_n>6}}
     ======SWx Authorization Interface Settings====== ======SWx Authorization Interface Settings======
    -=====Section "charon.plugins.eap-diameter.swx"=====+=====Section "fast-epdg.auth"===== 
     +^  Parameter  ^  Description    ^  Value      ^ 
     +| ''iface''   | Used interface  | [SWm][SWx]  | 
     + 
     +**Template:** 
     +<code bash> 
     +fast-epdg { 
     + auth { 
     + iface =  
     + swm {} 
     + swx {} 
     + s6b {} 
     + } 
     +} 
     +</code> 
     +=====Section "fast-epdg.auth.swx"=====
      
     ^  Parameter                            ^  Description               ^  Value                               ^ ^  Parameter                            ^  Description               ^  Value                               ^
    -| ''app_id''                           | Application ID            | swx                                   | 
     | ''realm''                            | Serviced realm            | epc.mncYYY.mccXXX.3gppnetwork.org   | | ''realm''                            | Serviced realm            | epc.mncYYY.mccXXX.3gppnetwork.org   |
     | ''host''                             | Client hostname           | epdg.epc.mncYYY.mccXXX.3gppnetwork.org  | | ''host''                             | Client hostname           | epdg.epc.mncYYY.mccXXX.3gppnetwork.org  |
    -| ''vendor_id''                        | Vendor ID                 | [none][3gpp]                         | 
     | ''<diameter-hss-server-name-1> {}''  | HSS Server #1 parameters  |                                      | | ''<diameter-hss-server-name-1> {}''  | HSS Server #1 parameters  |                                      |
     | ''<diameter-hss-server-name-2> {}''  | HSS Server #2 parameters  |                                      | | ''<diameter-hss-server-name-2> {}''  | HSS Server #2 parameters  |                                      |
     | ''<diameter-hss-server-name-n> {}''  | HSS Server #n parameters  |                                      | | ''<diameter-hss-server-name-n> {}''  | HSS Server #n parameters  |                                      |
     +
     +**Template:**
     +<code bash>
     +fast-epdg {
     + auth {
     + iface = 
     + swx {
     + realm = 
     + host = 
     + <server-name> {}
     + }
     + }
     +}
     +</code>
      
     **Example:** **Example:**
     <code bash> <code bash>
    -charon { +fast-epdg { 
    -         plugins { + auth { 
    -                     eap-diameter { + iface = SWx 
    -                                interface = SWx + swx { 
    -                                 swx { + realm = epc.mnc002.mcc250.3gppnetwork.org 
    -                                           app_id = swx + host = epdg.epc.mnc002.mcc250.3gppnetwork.org 
    -                                        realm = epc.mnc002.mcc250.3gppnetwork.org + <server-name> {} 
    -                                           host = epdg.epc.mnc002.mcc250.3gppnetwork.org + } 
    -                                           vendor_id = 3gpp + }
    -                                            diameter-hss-server-name-1 {} +
    -                                           diameter-hss-server-name-2 {} +
    -                                            diameter-hss-server-name-n {} +
    -                            } +
    -                    } +
    -         }+
     } }
     </code> </code>
      
    -=====Section "charon.plugins.eap-diameter.swx.<diameter-hss-server-name-n>"===== +=====Section "fast-epdg.auth.swx.<diameter-hss-server-name-n>"===== 
    -^ Parameter     ^ Description             ^ Value                                                             ^ +^ Parameter     ^ Description              ^ Value                                                                                                                                                                                                                  ^ 
    -| ''priority''  | Load balancing priority  | 0-100                                                             | +| ''priority''  | Load balancing priority  | 0-100                                                                                                                                                                                                                  | 
    -| ''local''     | HSS Server address:port  | AAA.BBB.CCC.DDD:XXXX, [1111.2222.3333.4444.5555.6666.7777.8888]:XXXX  | +| ''local''     | HSS Server address:port  | **IPv4:** ''x.x.x.x:p'', where  \\ ''x'' — a decimal number from 0 to 255,  \\ ''p'' — the port  \\ **IPv6:** ''[y:y:y:y:y:y:y:y]:p'', where  \\ ''y'' — a hexadecimal number from 0000 to FFFF,  \\ ''p'' — the port  | 
    -| ''remote''    | HSS Client address:port  | AAA.BBB.CCC.DDD:XXXX, [1111.2222.3333.4444.5555.6666.7777.8888]:XXXX  | +| ''remote''    | HSS Client address:port  | **IPv4:** ''x.x.x.x:p'', where  \\ ''x'' — a decimal number from 0 to 255,  \\ ''p'' — the port  \\ **IPv6:** ''[y:y:y:y:y:y:y:y]:p'', where  \\ ''y'' — a hexadecimal number from 0000 to FFFF,  \\ ''p'' — the port  | 
    -| ''proto''     | Transport protocol       | [sctp][tcp]                                                       |+| ''proto''     | Transport protocol       | [sctp][tcp]                                                                                                                                                                                                            | 
     + 
     +**Template:** 
     +<code bash> 
     +fast-epdg { 
     + auth { 
     + iface =  
     + swx { 
     + realm =  
     + host =  
     + diameter-hss-server-1 { 
     + priority =  
     + local =  
     + remote =  
     + proto =  
     + tls = 
     + } 
     + diameter-hss-server-2 { 
     + priority =  
     + local =  
     + remote =  
     + proto =  
     + tls = 
     + } 
     + diameter-hss-server-3 { 
     + priority =  
     + local =  
     + remote =  
     + proto =  
     + tls = 
     + } 
     + } 
     + } 
     +} 
     +</code>
      
     **Example:** **Example:**
     <code bash> <code bash>
    -charon { +fast-epdg { 
    -         plugins { + auth { 
    -                     eap-diameter { + iface = SWx 
    -                                interface = SWx + swx { 
    -                                 swx { + realm = epc.mnc002.mcc250.3gppnetwork.org 
    -                                           app_id = swx + host = epdg.epc.mnc002.mcc250.3gppnetwork.org 
    -                                            realm = epc.mnc002.mcc250.3gppnetwork.org + diameter-hss-server-1 { 
    -                                           host = epdg.epc.mnc002.mcc250.3gppnetwork.org + priority = 50 
    -                                           vendor_id = 3gpp + local = 192.168.1.1:3868 
    -                                            diameter-hss-server-1 { + remote = 192.168.2.1:3868 
    -                                                       priority = 50 + proto = sctp 
    -                                                       local = 192.168.1.1:3868 + tls = on 
    -                                                       remote = 192.168.2.1:3868 + } 
    -                                                       proto = sctp + diameter-hss-server-2 { 
    -                                           } + priority = 30 
    -                                           diameter-hss-server-2 { + local = 192.168.1.1:3869 
    -                                                       priority = 30 + remote = 192.168.2.2:3868 
    -                                                       local = 192.168.1.1:3869 + proto = sctp 
    -                                                       remote = 192.168.2.2:3868 + tls = on 
    -                                                       proto = sctp + } 
    -                                           } + diameter-hss-server-3 { 
    -                                           diameter-hss-server-3 { + priority = 20 
    -                                                       priority = 20 + local = 192.168.1.1:3870 
    -                                                       local = 192.168.1.1:3870 + remote = 192.168.2.3:3868 
    -                                                       remote = 192.168.2.3:3868 + proto = sctp 
    -                                                       proto = sctp + tls = on 
    -                                           } + } 
    -                             } + } 
    -                     } + }
    -         }+
     } }
     </code> </code>