Поддержка ответных сообщений RADIUS

Ответное сообщение - это текст, указанный в файле radiusd.conf.

NAS или AP возвращают этот текст конечным пользователям. Это могут быть сообщения о вызове, разрешении доступа или запрете доступа. Это текстовые поля, доступные для чтения, содержимое которых зависит от конкретной реализации и указывается во время настройки сервера. По умолчанию значения этих атрибутов не заданы. Пи необходимости вы можете настроить произвольное число атрибутов.

RADIUS поддерживает следующие атрибуты ответных сообщений:

  • Ответное сообщение разрешения
  • Ответное сообщение запрета
  • Ответное сообщение CHAP
  • Ответное сообщение об истечении срока действия пароля

Указанные атрибуты добавляются в файл конфигурации radiusd.conf и загружаются в глобальную структуру конфигурации во время запуска демона. Данные значения можно указать с помощью панелей Настроить сервер программы SMIT. Длина каждой строки не может превышать 256 символов.

Эта функция реализована следующим образом:

  1. При запуске демон radiusd считывает файл radiusd.conf и устанавливает атрибуты ответных сообщений.
  2. При получении пакета запроса доступа выполняется идентификация пользователя.
  3. Если в результате идентификации возвращается разрешение доступа, то выбирается ответное сообщение разрешения. Данное сообщение, если оно указано, возвращается в пакете разрешения доступа.
  4. Если идентификация не выполнена, выбирается ответное сообщение запрета и возвращается в пакете запрета доступа.
  5. Если необходима дополнительная идентификация, то выбирается сообщение CHAP и возвращается в пакете вызова.