dpi:dpi_components:radius:radius_inst_spec [Документация VAS Experts]

Это старая версия документа!


Особенности работы при разных вариантах подключения

FastRADIUS поддерживает 3 варианта включения в сеть оператора:

Сквозной пропуск трафика до Radius сервера

FastRADIUS включен в линию между оборудованием доступа и RADIUS-сервером.

Для передачи трафика взаимодействия с RADIUS-сервером необходим дополнительный сетевой DNA-интерфейс и в конфигурационном файле /etc/dpi/fdpi_radius.conf нужно задать параметр с указанием этого сетевого интерфейса:

out_dev=dna1

Прослушивание зеркалированного трафика

На FastRADIUS передается зеркалированный трафик взаимодействия с RADIUS сервером.

В этом случае достаточно только интерфейса in_dev:

in_dev=dna0

Эмуляция резервного Radius сервера

FastRADIUS эмулирует резервный RADIUS сервер.

Для обеспечения работы в этом режиме он должен отвечать на запросы основного RADIUS сервера корректными RADIUS ответами, а также эмулировать сетевой интерфейс, на котором слушает "резервный" RADIUS сервер.

Для поддержки этого режима необходимо задать следующие настроечные параметры:

  • rad_server_emulation=1 — включить режим эмуляции
  • rad_virtual_eth=172.17.69.10/D4:AE:52:C1:A7:29 — указать IP и MAC эмулируемого сетевого интерфейса
  • rad_secret=mysecretkey — указать secret для формирования ответов radius

Была ли полезна эта информация?