Поддержка ответных сообщений RADIUS
Ответное сообщение - это текст, указанный в файле radiusd.conf.
NAS или AP возвращают этот текст конечным пользователям. Это могут быть сообщения о вызове, разрешении доступа или запрете доступа. Это текстовые поля, доступные для чтения, содержимое которых зависит от конкретной реализации и указывается во время настройки сервера. По умолчанию значения этих атрибутов не заданы. Пи необходимости вы можете настроить произвольное число атрибутов.
RADIUS поддерживает следующие атрибуты ответных сообщений:
- Ответное сообщение разрешения
- Ответное сообщение запрета
- Ответное сообщение CHAP
- Ответное сообщение об истечении срока действия пароля
Указанные атрибуты добавляются в файл конфигурации radiusd.conf и загружаются в глобальную структуру конфигурации во время запуска демона. Данные значения можно указать с помощью панелей Настроить сервер программы SMIT. Длина каждой строки не может превышать 256 символов.
Эта функция реализована следующим образом:
- При запуске демон radiusd считывает файл radiusd.conf и устанавливает атрибуты ответных сообщений.
- При получении пакета запроса доступа выполняется идентификация пользователя.
- Если в результате идентификации возвращается разрешение доступа, то выбирается ответное сообщение разрешения. Данное сообщение, если оно указано, возвращается в пакете разрешения доступа.
- Если идентификация не выполнена, выбирается ответное сообщение запрета и возвращается в пакете запрета доступа.
- Если необходима дополнительная идентификация, то выбирается сообщение CHAP и возвращается в пакете вызова.