История страницы

Иногда есть необходимость пересылать RADIUS -Access/Accounting пакеты на сторонний сервер - например, на устройство СОРМ, для корректной его работы. Для дублирования полученных RADIUS Accounting-запросов на сторонний сервер в конфигурации устройства или типа устройства-NAS'а следует указать (также можно указать в конфигурации корневого устройства):

...

# если указано, отправка происходит после предобработки (по умолчанию - перед предобработкой)
#radius.forward.after.preprocess=0
# если указано, отправка происходит после обработки
#radius.forward.after.process=0
# если указано, то будут отправляться access-запросы после их обработки приложением.
#radius.forward.access.request=0

Где:

• <host> - хост, на который будут ретранслироваться пакеты, единственный обязательный параметр для включения функционала;
• <port> - порт, на который будут ретранслироваться пакеты, по умолчанию равен 1813;
• <secret> - RADIUS-секрет, которым будет подписан пакет, по умолчанию берётся секрет NASа;
• <prefix> - префикс к значению атрибута User-Name из аккаунтинг пакета, если не указан - префикс не добавляется;
• <suffix> - суффикс к значению атрибута User-Name из аккаунтинг пакет, если не указан - суффикс не добавляется.

...