Это старая версия документа!
Особенности работы при разных вариантах подключения
FastRADIUS поддерживает 3 варианта включения в сеть оператора:
Сквозной пропуск трафика до Radius сервера
FastRADIUS включен в линию между оборудованием доступа и RADIUS-сервером.
Для передачи трафика взаимодействия с RADIUS-сервером необходим дополнительный сетевой DNA-интерфейс и в конфигурационном файле /etc/dpi/fdpi_radius.conf нужно задать параметр с указанием этого сетевого интерфейса:
out_dev=dna1
Прослушивание зеркалированного трафика
На FastRADIUS передается зеркалированный трафик взаимодействия с RADIUS сервером.
В этом случае достаточно только интерфейса in_dev:
in_dev=dna0
Эмуляция резервного Radius сервера
FastRADIUS эмулирует резервный RADIUS сервер.
Для обеспечения работы в этом режиме он должен отвечать на запросы основного RADIUS сервера корректными RADIUS ответами, а также эмулировать сетевой интерфейс, на котором слушает "резервный" RADIUS сервер.
Для поддержки этого режима необходимо задать следующие настроечные параметры:
rad_server_emulation=1— включить режим эмуляцииrad_virtual_eth=172.17.69.10/D4:AE:52:C1:A7:29— указать IP и MAC эмулируемого сетевого интерфейсаrad_secret=mysecretkey— указать secret для формирования ответов radius
Была ли полезна эта информация?