Перейти к содержимому
Калькуляторы

igmp access authentication на freeradius

Всем привет.

Пытаюсь настроить на коммутаторе авторизацию подписок мультикаст через радиус.

В сети полно манов как поднять freeradius, как настроить это всё на коммутаторе, а вот как запустить это все вместе - очень мало инфы.

Итого, есть freeradius, коммутатор и клиент мультикаст. Аутентификацию по маку настроить просто, но в обычной ситуации надо настроить немного по другому.

Надо при любых User-Name && User-Password основываться на трех параметрах

  • NAS-IP-Address - ip коммутатора;
  • Framed-IP-Address - мультикаст-группа;
  • NAS-Port - порт коммутатора;

 

Также не хотелось бы использовать в этой конструкции базы данных, всё через файлы.

Не пойму куда копать?

есть у кого рабочий конфиг?

 

Mon Oct 12 16:12:53 2015 : Debug: (0)   User-Name = "000000000010"
Mon Oct 12 16:12:53 2015 : Debug: (0)   User-Password = "000000000010"
Mon Oct 12 16:12:53 2015 : Debug: (0)   NAS-IP-Address = 172.1.1.1
Mon Oct 12 16:12:53 2015 : Debug: (0)   Framed-IP-Address = 239.1.1.3
Mon Oct 12 16:12:53 2015 : Debug: (0)   NAS-Port-Type = Virtual
Mon Oct 12 16:12:53 2015 : Debug: (0)   Service-Type = Framed-User
Mon Oct 12 16:12:53 2015 : Debug: (0)   Framed-Protocol = PPP
Mon Oct 12 16:12:53 2015 : Debug: (0)   NAS-Identifier = "Switch"
Mon Oct 12 16:12:53 2015 : Debug: (0)   NAS-Port = 26

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну напишите модуль авторизации на перле, там будет с полсотни строчек, а там уже сами решайте, с БД трясти данные или из файлов.

 

В сети полно манов как поднять freeradius, как настроить это всё на коммутаторе, а вот как запустить это все вместе - очень мало инфы.

Да ладна, первый ответ гугла направит вас на путь истинный.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Ну это всё понятно, перл, sql и т.д.

А через users это можно сделать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Можно, я так тоже делал, ибо путь наименьшего сопротивления. В итоге переполз на perl+sql.

При любых User-Name && User-Password - незя. Насколько я знаю, могу ошибаться.

Изменено пользователем pppoetest

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.