Особенности работы при разных вариантах подключения
Монитор событий Radius поддерживает 3 варианта включения в сеть оператора:
Сквозной пропуск трафика до Radius сервера
Монитор событий Radius включен в линию между оборудованием доступа и Radius сервером.
Для передачи трафика взаимодействия с Radius сервером необходим дополнительный сетевой DNA интерфейс и в конфигурационном файле /etc/dpi/fdpi_radius.conf нужно задать параметр с указанием этого сетевого интерфейса
out_dev=dna1
Прослушивание зеркалированного трафика
На Монитор событий Radius передается зеркалированный трафик взаимодействия с Radius сервером.
В этом случае достаточно только интерфейса in_dev
in_dev=dna0
Эмуляция резервного Radius сервера
Монитор событий Radius эмулирует резервный Radius сервер.
Для обеспечения работы в этом режиме он должен отвечать на запросы основного Radius сервера корректными Radius ответами, а также эмулировать сетевой интерфейс, на котором слушает «резервный» Radius сервер.
Для поддержки этого режима необходимо задать следующие настроечные параметры
#Включить режим эмуляции rad_server_emulation=1 #Указать IP и MAC эмулируемого сетевого интерфейса rad_virtual_eth=172.17.69.10/D4:AE:52:C1:A7:29 #Указать secret для формирования ответов radius rad_secret=mysecretkey