Publicité
Renvoi des informations relatives aux groupes d'utilisateurs via RADIUS
Lorsqu'une demande d'authentification RADIUS est acceptée, KX III
détermine les autorisations accordées à un utilisateur donné en fonction
des autorisations du groupe auquel il appartient.
Votre serveur RADIUS distant peut fournir ces noms de groupes
d'utilisateurs en retournant un attribut, implémenté comme FILTER-ID
(ID FILTRE) RADIUS. Le format du FILTER-ID (ID FILTRE) doit être le
suivant : Raritan:G{NOM_GROUPE} où NOM_GROUPE est une chaîne
indiquant le nom du groupe auquel l'utilisateur appartient.
Raritan:G{NOM_GROUPE}:D{Numéro de rappel}
ou NOM_GROUPE est une chaîne indiquant le nom du groupe auquel
appartient l'utilisateur et Numéro de rappel est le numéro associé au
compte de l'utilisateur dont le modem KX III se servira pour rappeler le
compte de l'utilisateur.
Spécifications des échanges de communication RADIUS
KX III envoie les attributs RADIUS suivants à votre serveur RADIUS :
Attribut
Connexion
Access-Request (1)
NAS-Port-Type (61)
NAS-IP-Address (4)
User-Name (1)
Acct-Session-ID (44)
User-Password(2)
Accounting-Request(4)
Acct-Status (40)
NAS-Port-Type (61)
NAS-Port (5)
NAS-IP-Address (4)
User-Name (1)
Acct-Session-ID (44)
Chapitre 4: Aide pour l'administrateur de KX III
Données
VIRTUAL (5) pour les connexions réseau.
Adresse IP de KX III.
Nom d'utilisateur entré dans l'écran de
connexion
ID de session pour la gestion.
Mot de passe chiffré.
Start(1) - Démarre la gestion.
VIRTUAL (5) pour les connexions réseau.
Toujours 0.
Adresse IP de KX III.
Nom d'utilisateur entré dans l'écran de
connexion
ID de session pour la gestion.
81
Publicité
