Киска - относительно радиуса.
aaa authentication login default local group radius
aaa authentication ppp default local group radius
aaa authorization network default group radius local
ppp authorization radius
radius-server attribute 32 include-in-access-req
radius-server attribute 31 mac format ietf
radius-server host 192.168.0.79 auth-port 1812 acct-port 1813 key 7 ХХХХХХХХХХХХХХХХХХХХХХХ
radius-server vsa send accounting
radius-server vsa send authentication
Nas
nas.port_time.default.*=526
nas.port_traffic.default.*=520:RADIN;521:RADOUT
card.activate.service=0
callback.support=0
month.break=1
nas.inspector.snmp.port=161
nas.inspector.snmp.community=private
nas.inspector.sleep_time=60
nas.inspector.kill.max_messages=5
snmp.version=2
pppd.version=2.4.3
nas.inspector.class=bitel.billing.server.processor.SNMPNASConnectionInspectorType2
nas.inspector.snmp.kill.oid=1.3.6.1.4.1.2021.255.1
nas.inspector.snmp.check.oid=1.3.6.1.4.1.2021.255
nas.port_traffic.default.*=520:COLLECTOR;521:COLLECTOR;522:COLLECTOR;523:COLLECTOR;524:COLLECTOR;525:COLLECTOR;526:COLLECTOR;527:COLLECTOR
netflow.receive.from=192.168.0.230
Конфиг
vendors=9=Cisco;2011=Huawei;2021=Unix PPP;529=Lucent;6618=Quintum;529=Ascend;311=Microsoft;12341=MPD
radius.manage=192.168.0.79:1955
############### опции RADIUS сервера #######################
#1 - проверять наличие в договоре всех требуемых услуг при авторизации, иначе ошибка авторизации "Service deny"
check.service=0
#код модуля "карточки", 0 - модуль "карточки" не используется
card.module.id=0
#количество одновременных сессий, разрешенных карточным логинам
#card.login.session.count=1
#интервал, с которым запускается проверяльщик
killer.sleep=10
#время в сек., через которое происходит пересчет
update.time=60
#время в сек., через которое проверяется необходимость пересчета
run.sleep=3
#глобальный пул адресов
pools.global=10.162.0.0-10.162.255.255
#192.168.169.3-192.168.170.0;192.168.150.0
#для DialUP - режим работы
#1 - режим UPDATE - пересчет во время прохождения UPDATE пакетов
#2 - режим CHECKER - пересчет по таймеру, UPDATE пакеты используются для получения
#информации о трафике
dialup.workmode=1
#для режима UPDATE - время после последнего UDPATE пакета, по истечении которого сессия считается неактивной
#(не учитывается в подсчете числа одновременных соединений)
max.update.timeout=120
#сколько максимально секунд соединение в статусе wait ждет Start пакета
max.wait.timeout=120
realm.default=Filter-ID=5
realmgr.default=default
#частота отправки Update пакетов
#realm.default=tr64;WISPr-Bandwidth-Max-Down=64000;ChilliSpot-Max-Output-Octets=limit
#Атрибуты радиуса доступные в списке атрибутов в редактировании логина
#Наборы атрибутов, доступные при редактировании логина
radius.attributes=Service-Type;Framed-Protocol;Framed-IP-Address;Framed-IP-Netmask;Framed-Routing;Filter-Id;Framed-MTU;cisco-avpair;Framed-Compression;Login-IP-Host;Login-Service;Login-TCP-Port;Old-Password;Reply-Message;Callback-Number;Callback-Id;Expiration;Framed-Route;Framed-IPX-Network;State;Class;Session-Timeout;Idle-Timeout;Termination-Action;NAS-Identifier;Proxy-State;Framed-Pool;PPPD-Upstream-Speed-Limit;PPPD-Downstream-Speed-Limit;Inacl;Calling_Station_Id
#Cisco-AVPair=multilink:min-links=1
#игнорировать длительность соединения в Acct-Session-Time атрибуте с NASа, вычислять самостоятельно
#ignore.acct.session.time=1
#Пулы адресов определяются следующим образом:
pools.pool_1=10.163.0.0-10.163.255.255
|
