Исходное сообщение
"Cisco 7206, RADIUS" Отправлено fantom, 21-Мрт-07 13:51
>>radius-server attribute nas-port format ? >>  a  Format is type, channel, port >>  b  Either interface(16) or isdn(16), async(16) >>  c  Data format(bits): shelf(2), slot(4), port(5), channel(5) >>  d  Data format(bits): slot(4), module(1), port(3), vpi(8), vci(16) >>  e  Configurable data format >> > >Пробовал a,b,c,d - или 0 или 1,2,3,4,.... >пробовал и e, но как я понял это лишь способ вызвать компоненты >a,b,c,d в своем порядке и >несколько новых. >По поводу е - не все множество вариантов проверил. Может быть, есть >у кого-нить >реально работающее е ? > > > >>Идем на www.cisco.com >>http://www.cisco.com/en/US/products/sw/iosswrel/ps5207/produ... >> >>там есть таблица для формирования собственного формата (e) >>Пишешь в свой формат, что тебе надо присылать. >>Если мне память не изменяет, должна быть строка из 32-х символов, >>например >>Если верить табличке то что-то типа 000000000000000000000000000000iP >>должно присылать в наспорте порт и сабинтерфейс, хотя я этого там и >>неувидел :) > >Только что проверил 000000000000000000000000000000iP >Получил: > >... >        NAS-Port-Type = Virtual >        NAS-Port = 0 >        NAS-Port-Id = "Uniq-Sess-ID12" -- >тут цифра растет с каждым подключением от рестарта сиски >        Service-Type = Framed-User >        NAS-IP-Address = 172.29.29.163 >... > >Кстати, прошивка: c7200p-adventerprisek9-mz.124-4.XD5.bin > >> >>Есть другой вариант >>Tunnel-Server-Endpoint - это IP на который коннектился pptp клиент. >>Acct-Tunnel-Client-Endpoint - это IP с которого коннектился pptp клиент. > >В аккаунте это есть. приходит отлично. Но мне хотелось бы получить инфу >при авторизации >и назначить с помощью Cisco-AV-Pair другие правила для внешнего коннекта. >В аккаунте, вообще все супер приходит. Но видимо, при авторизации устанавливаются правила > >для вирт. интерфейса, а мне надо их подстроить для внешних и внутр. >пользователей. >:-( хоть вторую сиску покупать для второго NAS-а... (проверять по насу внешний >или внутренний)        Acct-Session-Id = "бла-бла"         Tunnel-Medium-Type:0 = IP         Tunnel-Server-Endpoint:0 = "бла-бла"         Acct-Tunnel-Client-Endpoint:0 = "бла-бла"         Tunnel-Assignment-Id:0 = "PPTP"         Framed-Protocol = PPP         Framed-IP-Address = бла-бла         User-Name = "бла-бла"         Acct-Authentic = RADIUS         Acct-Status-Type = Start         NAS-Port-Type = Virtual         NAS-Port = 11         Attr-87 = "Uniq-Sess-ID11"         Service-Type = Framed-User         NAS-IP-Address = бла-бла         Acct-Delay-Time = 0         Client-IP-Address = бла-бла         Timestamp = бла-бла         Request-Authenticator = Verified Обрати внимание, что это Start, и в нем есть Tunnel-Server-Endpoint и Acct-Tunnel-Client-Endpoint....

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>radius-server attribute nas-port format ? >>> a Format is type, channel, port >>> b Either interface(16) or isdn(16), async(16) >>> c Data format(bits): shelf(2), slot(4), port(5), channel(5) >>> d Data format(bits): slot(4), module(1), port(3), vpi(8), vci(16) >>> e Configurable data format >>> >> >>Пробовал a,b,c,d - или 0 или 1,2,3,4,.... >>пробовал и e, но как я понял это лишь способ вызвать компоненты >>a,b,c,d в своем порядке и >>несколько новых. >>По поводу е - не все множество вариантов проверил. Может быть, есть >>у кого-нить >>реально работающее е ? >> >> >> >>>Идем на www.cisco.com >>>http://www.cisco.com/en/US/products/sw/iosswrel/ps5207/products_feature_guide09186a008039caa3.html >>> >>>там есть таблица для формирования собственного формата (e) >>>Пишешь в свой формат, что тебе надо присылать. >>>Если мне память не изменяет, должна быть строка из 32-х символов, >>>например >>>Если верить табличке то что-то типа 000000000000000000000000000000iP >>>должно присылать в наспорте порт и сабинтерфейс, хотя я этого там и >>>неувидел :) >> >>Только что проверил 000000000000000000000000000000iP >>Получил: >> >>... >> NAS-Port-Type = Virtual >> NAS-Port = 0 >> NAS-Port-Id = "Uniq-Sess-ID12" -- >>тут цифра растет с каждым подключением от рестарта сиски >> Service-Type = Framed-User >> NAS-IP-Address = 172.29.29.163 >>... >> >>Кстати, прошивка: c7200p-adventerprisek9-mz.124-4.XD5.bin >> >>> >>>Есть другой вариант >>>Tunnel-Server-Endpoint - это IP на который коннектился pptp клиент. >>>Acct-Tunnel-Client-Endpoint - это IP с которого коннектился pptp клиент. >> >>В аккаунте это есть. приходит отлично. Но мне хотелось бы получить инфу >>при авторизации >>и назначить с помощью Cisco-AV-Pair другие правила для внешнего коннекта. >>В аккаунте, вообще все супер приходит. Но видимо, при авторизации устанавливаются правила >> >>для вирт. интерфейса, а мне надо их подстроить для внешних и внутр. >>пользователей. >>:-( хоть вторую сиску покупать для второго NAS-а... (проверять по насу внешний >>или внутренний) > Acct-Session-Id = "бла-бла" > Tunnel-Medium-Type:0 = IP > Tunnel-Server-Endpoint:0 = "бла-бла" > Acct-Tunnel-Client-Endpoint:0 = "бла-бла" > Tunnel-Assignment-Id:0 = "PPTP" > Framed-Protocol = PPP > Framed-IP-Address = бла-бла > User-Name = "бла-бла" > Acct-Authentic = RADIUS > Acct-Status-Type = Start > NAS-Port-Type = Virtual > NAS-Port = 11 > Attr-87 = "Uniq-Sess-ID11" > Service-Type = Framed-User > NAS-IP-Address = бла-бла > Acct-Delay-Time = 0 > Client-IP-Address = бла-бла > Timestamp = бла-бла > Request-Authenticator = Verified > Обрати внимание, что это Start, и в нем есть Tunnel-Server-Endpoint и Acct-Tunnel-Client-Endpoint....
	Введите код, изображенный на картинке: