Настройки интерфейса авторизации SWx
Секция "fast-epdg.auth"
Параметр | Описание | Значение |
---|---|---|
iface | Используемый интерфейс | [SWm][SWx] |
Шаблон:
fast-epdg { auth { iface = swm {} swx {} s6b {} } }
Секция "fast-epdg.auth.swx"
Параметр | Описание | Значение |
---|---|---|
realm | Обслуживаемый реалм | epc.mncYYY.mccXXX.3gppnetwork.org |
host | Имя хоста клиента | epdg.epc.mncYYY.mccXXX.3gppnetwork.org |
<diameter-hss-server-name-1> {} | Параметры сервера HSS №1 | |
<diameter-hss-server-name-2> {} | Параметры сервера HSS №2 | |
<diameter-hss-server-name-n> {} | Параметры сервера HSS №№ |
Шаблон:
fast-epdg { auth { iface = swx { realm = host = <server-name> {} } } }
Пример:
fast-epdg { auth { iface = SWx swx { realm = epc.mnc002.mcc250.3gppnetwork.org host = epdg.epc.mnc002.mcc250.3gppnetwork.org <server-name> {} } } }
Секция "fast-epdg.auth.swx.<diameter-hss-server-name-n>"
Параметр | Описание | Значение |
---|---|---|
priority | Приоритет балансировки | 0-100 |
local | Адрес:порт клиента | IPv4: x.x.x.x:p , где x — десятичное число от 0 до 255, p — портIPv6: [y:y:y:y:y:y:y:y]:p , где y — шестнадцатеричное число 0000 до FFFF, p — порт |
remote | Адрес:порт сервера HSS | IPv4: x.x.x.x:p , где x — десятичное число от 0 до 255, p — портIPv6: [y:y:y:y:y:y:y:y]:p , где y — шестнадцатеричное число 0000 до FFFF, p — порт |
proto | Транспортный протокол | [sctp][tcp] |
Шаблон:
fast-epdg { auth { iface = swx { realm = host = diameter-hss-server-1 { priority = local = remote = proto = tls = } diameter-hss-server-2 { priority = local = remote = proto = tls = } diameter-hss-server-3 { priority = local = remote = proto = tls = } } } }
Пример:
fast-epdg { auth { iface = SWx swx { realm = epc.mnc002.mcc250.3gppnetwork.org host = epdg.epc.mnc002.mcc250.3gppnetwork.org diameter-hss-server-1 { priority = 50 local = 192.168.1.1:3868 remote = 192.168.2.1:3868 proto = sctp tls = on } diameter-hss-server-2 { priority = 30 local = 192.168.1.1:3869 remote = 192.168.2.2:3868 proto = sctp tls = on } diameter-hss-server-3 { priority = 20 local = 192.168.1.1:3870 remote = 192.168.2.3:3868 proto = sctp tls = on } } } }