Добавить атрибуты для RADIUS-агента

Агенты с типом RADIUS и VoIP взаимодействуют c серверами доступа при помощи атрибутов — в них передаётся информация, необходимая для авторизации и распознавания трафика. Атрибуты, полученные от NAS, можно сохранять в журнале авторизаций: для RADIUS и для VoIP.

Большинство атрибутов — стандартные, с ними работают все NAS. Они по умолчанию добавлены в словарь в LANBilling. Для некоторых серверов доступа нужно добавить особые атрибуты вендора — VSA. Также вы можете создать свои атрибуты, которые будут использоваться вместо базовых.

  1. Откройте форму агента.

  2. Перейдите на вкладку «Словарь RADIUS-атрибутов».

    image
  3. Нажмите «Глобальные атрибуты», если хотите добавить атрибут в общий список. Чтобы добавить атрибут для конкретного NAS, нажмите строку с IP-адресом. Кликните «Добавить».

    image
  4. Укажите название. Если вы добавляете VSA, оно должно быть таким же, как в документации производителя. Если заменяете глобальный атрибут, укажите название из RFC. Название будет отображаться в логах агента.

    image
  5. Введите номер атрибута — от 1 до 255.

  6. Укажите идентификатор вендора — только для VSA. Идентификатор можно узнать в документации конкретного вендора.

    image
  7. Выберите тип значения для атрибута.

    • Int — целое число, 0–4294967295.
    • String — произвольная строка.
    • Avpair — строка вида <название атрибута>=<значение>.
    • Sublist — содержит список субатрибутов с типом string. Используется только для Digest-Attributes.
    • Octets — произвольные бинарные данные.
    • Ipaddr — IP-адрес, передаваемый в форме numeric (4 байта).
    • url — строка вида «username@domain». Значение — часть строки до символа @.
    • Ipv6addr
    • Ipv6prefix
    • ifid
    image
  8. Выберите, вместо какого атрибута использовать новый. Если просто добавляете новый атрибут в словарь, оставьте значение «нет».

    image
  9. Дополнительно можно установить флаг «Тегированный атрибут». Тогда в настройках отправки RADIUS-атрибутов можно будет задать тег.

    image
  10. Укажите, нужно ли сохранять факт передачи атрибута в журнале авторизаций.

    image
  11. Нажмите «Сохранить».

    image

Атрибут добавится в словарь. Чтобы изменить его, кликните image. Для удаления нажмите image. Чтобы вернуться к стандартному атрибуту, удалите тот, который его заменяет.