Zurückgeben Von Benutzergruppeninformationen Über Radius; Spezifikationen Für Den Radius-Kommunikationsaustausch; Radius-Server - Raritan Dominion KX II Benutzerhandbuch

Zurückgeben von Benutzergruppeninformationen über RADIUS
Wenn ein RADIUS-Authentifizierungsversuch erfolgreich ist, bestimmt
Dominion KX II die Berechtigungen eines Benutzers anhand der
Berechtigungen der Gruppe des Benutzers.
Ihr Remote-RADIUS-Server kann diese Benutzergruppennamen
bereitstellen, indem er ein als RADIUS FILTER-ID implementiertes
Attribut zurückgibt. Die FILTER-ID sollte folgendermaßen formatiert sein:
Raritan:G{GROUP_NAME}. Dabei ist GROUP_NAME eine Zeichenfolge,
die den Namen der Gruppe angibt, der der Benutzer angehört.
Raritan:G{GROUP_NAME}:D{Dial Back Number}
Dabei ist "GROUP_NAME" eine Zeichenfolge, die den Namen der
Gruppe angibt, der der Benutzer angehört, und "Dial Back Number" die
dem Benutzerkonto zugeordnete Nummer, die das Dominion KX
II-Modem für den Rückruf des Benutzerkontos verwendet.
Spezifikationen für den RADIUS-Kommunikationsaustausch
Dominion KX II sendet die folgenden RADIUS-Attribute an Ihren

RADIUS-Server:

Attribut
Anmelden
Access-Request (1)
NAS-Port-Type (61)
NAS-IP-Address (4)
User-Name (1)
Acct-Session-ID (44)
User-Password(2)
Accounting-Request(4)
Acct-Status (40)
NAS-Port-Type (61)
NAS-Port (5)
NAS-IP-Address (4)
User-Name (1)
Acct-Session-ID (44)
Kapitel 7: User Management (Benutzerverwaltung)
Daten
VIRTUAL (5) für Netzwerkverbindungen.
Die IP-Adresse des Dominion KX II.
Dies ist der in der Anmeldemaske
eingegebene Benutzername.
Sitzungs-ID für Kontoführung.
Das verschlüsselte Kennwort.
Start(1) – Kontoführung wird gestartet.
VIRTUAL (5) für Netzwerkverbindungen.
Dieses Attribut ist immer 0.
Die IP-Adresse des Dominion KX II.
Dies ist der in der Anmeldemaske
eingegebene Benutzername.
Sitzungs-ID für Kontoführung.
153