Radius Access-Accept
Авторизация пользователя Access-Accept
трактуется как исчерпывающий и корректный набор
параметров пользователя: fastDPI корректирует свою внутреннюю БД в полном соответствии
с атрибутами Access-Accept.
Access-Accept
должен содержать следующие атрибуты, помимо ранее описанных VasExperts-*
:
Framed-IP-Address
–IP-адрес пользователя (тот же, что и в запросе). Это обязательный атрибут.- Имя (логин) пользователя – один из атрибутов
VasExperts-UserName
,Chargeable-User-Identity
(CUI),User-Name
. Заметим, что в запросе Access-Request атрибутUser-Name
обычно содержит IP-адрес пользователя. В ответе Access-Accept должен быть один из атрибутов, задающих логин пользователя. Session-Timeout
– опциональный атрибут, задает время действия авторизации в секундах. По истечении этого времени статус авторизации пользователя устанавливается в “неизвестен”, что приводит к отправке запроса на авторизацию Access-Request.
[СКАТ 9.2] В ответе Access-Accept
можно указать, что данный абонент является L2-абонентом и к нему применим L2 BRAS. Это достигается VSA-атрибутом
ATTRIBUTE VasExperts-L2-User 12 integer
Если в ответе задано VasExperts-L2-User=1
, то СКАТ запомнит L2-свойства абонента из пакета - MAC, VLAN'ы, - и будет применять L2-терминацию к такому абоненту.