1. Очередь запросов авторизации
2. Журналы fastPCRF
3. Полный список параметров
4. Персистентная очередь
5. Резервирование RADIUS-сервера

FastPCRF обеспечивает проксирование запросов от fastDPI в сторону RADIUS-сервера, входит в стандартный пакет установки СКАТ: fastPCRF по умолчанию устанавливается на тот же сервер, где стоит fastDPI.

Конфигурация задается в файле /etc/dpi/fastpcrf.conf. Минимальная конфигурация:

   # Для СКАТ 8.3+: два fastDPI-сервера работают с одним fastPCRF
fdpi_server=127.0.0.1%lo:29000;attr_nas_ip=10.20.30.40
fdpi_server=192.168.20.10%eth2:29000
 
   # Для СКАТ до версии 8.3
#fdpi_server_list=127.0.0.1%lo:29000;192.168.20.10%eth2:29000
 
radius_server=secret@192.168.10.20%eth1:1812
radius_server=secret2@192.168.10.21%eth1:1812

Здесь:

• fdpi_server — [СКАТ 8.3+] задает один fastDPI-сервер. Каждый fastDPI-сервер описывается отдельным параметром.
  Формат: fdpi_server=ip%dev:port[;name=value]*, где
  • ip — IP-адрес сервера fastDPI;
  • dev — имя локального интерфейса, на котором нужно создать коннект с fastDPI;
  • port — управляющий порт fastDPI (обычно 29000);
  • name=value — дополнительные атрибуты данного fastDPI-сервера:
    • attr_nas_ip — IPv4-адрес для RADIUS-атрибута NAS-IP-Address; если не задан — применяется IP-адрес fastDPI (ip);
    • attr_nas_ipv6 — значение RADIUS-атрибута NAS-IPv6-Address для данного fastDPI;
    • attr_nas_id — значение атрибута NAS-Identifier для данного fastDPI.

• fdpi_server_list — [СКАТ до версии 8.3] список серверов fastDPI, которые обслуживает данный fastPCRF. Можно указать до 16 различных серверов.
  Формат задания сервера: ip%dev:port, где:
  • ip — IP-адрес сервера fastDPI;
  • dev — имя локального интерфейса, на котором нужно создать коннект с fastDPI;
  • port — управляющий порт fastDPI (обычно 29000).

• radius_server — задает один RADIUS-сервер. Каждый RADIUS-сервер (обычно их два — основной и резервный) прописывается в отдельном параметре radius_server.
  Формат: secret@ip%dev:port, где:
  • secret — RADIUS-секрет,
  • ip — IP-адрес RADIUS-сервера,
  • dev — имя локального интерфейса, на котором нужно установить соединение,
  • port — auth-порт RADIUS. Возможно указание до 16 RADIUS-серверов, при этом первый по порядку объявления в fastpcrf.conf считается основным, остальные — резервными.

fastpcrf.conf имеет множество других настроечных параметров, относящихся к тонкой настройке взаимодействия с RADIUS-серверами.

Полный список параметров

systemctl enable fastpcrf