Особенности работы при разных вариантах подключения

Монитор событий Radius поддерживает 3 варианта включения в сеть оператора:

Сквозной пропуск трафика до Radius сервера

Монитор событий Radius включен в линию между оборудованием доступа и Radius сервером.

Для передачи трафика взаимодействия с Radius сервером необходим дополнительный сетевой DNA интерфейс и в конфигурационном файле /etc/dpi/fdpi_radius.conf нужно задать параметр с указанием этого сетевого интерфейса

out_dev=dna1

Прослушивание зеркалированного трафика

На Монитор событий Radius передается зеркалированный трафик взаимодействия с Radius сервером.

В этом случае достаточно только интерфейса in_dev

in_dev=dna0

Эмуляция резервного Radius сервера

Монитор событий Radius эмулирует резервный Radius сервер.

Для обеспечения работы в этом режиме он должен отвечать на запросы основного Radius сервера корректными Radius ответами, а также эмулировать сетевой интерфейс, на котором слушает "резервный" Radius сервер.

Для поддержки этого режима необходимо задать следующие настроечные параметры

#Включить режим эмуляции
rad_server_emulation=1
#Указать IP и MAC эмулируемого сетевого интерфейса
rad_virtual_eth=172.17.69.10/D4:AE:52:C1:A7:29
#Указать secret для формирования ответов radius
rad_secret=mysecretkey