Авторизация пользователя Access-Accept трактуется как исчерпывающий и корректный набор параметров пользователя: fastDPI корректирует свою внутреннюю БД в полном соответствии с атрибутами Access-Accept.

Access-Accept должен содержать следующие атрибуты, помимо ранее описанных VasExperts-*:

• Framed-IP-Address –IP-адрес пользователя (тот же, что и в запросе). Это обязательный атрибут.
• Имя (логин) пользователя – один из атрибутов VasExperts-UserName, Chargeable-User-Identity (CUI), User-Name. Заметим, что в запросе Access-Request атрибут User-Name обычно содержит IP-адрес пользователя. В ответе Access-Accept должен быть один из атрибутов, задающих логин пользователя.
• Session-Timeout – опциональный атрибут, задает время действия авторизации в секундах. По истечении этого времени статус авторизации пользователя устанавливается в “неизвестен”, что приводит к отправке запроса на авторизацию Access-Request.

[СКАТ 9.2] В ответе Access-Accept можно указать, что данный абонент является L2-абонентом и к нему применим L2 BRAS. Это достигается VSA-атрибутом

ATTRIBUTE   VasExperts-L2-User 12   integer

Если в ответе задано VasExperts-L2-User=1, то СКАТ запомнит L2-свойства абонента из пакета - MAC, VLAN'ы, - и будет применять L2-терминацию к такому абоненту.