Versionen im Vergleich

Alte Version 7

changes.mady.by.user LANCOM Redaktion

Gespeichert am

verglichen mit

Neue Version Aktuell

changes.mady.by.user LANCOM Redaktion

Gespeichert am

Schlüssel

  • Diese Zeile wurde hinzugefügt.
  • Diese Zeile wurde entfernt.
  • Formatierung wurde geändert.
Seiteneigenschaften



Information:
Neben den in RFC 2865 und RFC 2866 beschriebenen RADIUS-Standardattributen stellt LANCOM Systems herstellerspezifische RADIUS-Attribute (Vendor-Specific Attributes, VSAs) zur Verfügung, welche in RADIUS-Antwortnachrichten an RADIUS-Clients zurückgegeben werden. Die folgende Tabelle enthält eine Auflistung
der
der LANCOM-spezifischen RADIUS-Attribute (VSAs).
Die LANCOM Vendor-ID
lautet
lautet 2356.
Bei Verwendung eines externen RADIUS-Servers muss dieser in der Lage sein, die herstellerspezifischen Attribute an den LANCOM Router zu übergeben. Die folgende Datei stellt die Attribute als FreeRADIUS-Dictionary zur Verfügung:
View file
name
lancom.dictionaryImage Removed
lancom.dictionary
height150

Bezeichner
Attributname
Attribut-ID
Attribut-Typ
Erweiterungen
Bedeutunggenutzt durch folgendes LCOS-Modul
ATTRIBUTELCS-Traffic-Limit
1
integer
Image Removed
Image Added
Definiert eine Datenmenge in Bytes, nach der das Gerät die Sitzung automatisch beendet. Dieser Wert ist nützlich, um Volumen-limitierte Benutzerkonten zu erstellen. Wenn dieses Attribut in der Authentifizierungs-Antwort fehlt, wird kein Volumen-Limit angenomnen. Ein Datenlimit von 0 wird als ein Benutzerkonto interpretiert, das zwar grundsätzlich gültig ist, aber sein Datenvolumen aufgebraucht hat. In diesem Fall startet das Gerät keine Sitzung.

Soll das Traffic-Limit oberhalb der hiermit darstellbaren 4 GiB liegen, nutzen Sie zusätzlich das Attribut 'LCS-Traffic-Limit-Gigawords'.		Public Spot
ATTRIBUTELCS-Mac-Address
2
string
Image Removed
Image Added
MAC-Adresse Ihres Gerätes.Public Spot
ATTRIBUTELCS-Redirection-URL
3
string
Image Removed
Image Added
Kann eine beliebige URL enthalten, die als zusätzlicher Link auf der Startseite angeboten wird. Dies kann die Startseite des Benutzers sein oder eine Seite mit zusätzlichen Informationen zum Benutzerkonto.Public Spot
ATTRIBUTELCS-Comment
4
string
Image Removed
Image Added
Enthält den Kommentar zum Benutzerkonto.Public Spot
ATTRIBUTELCS-Account-End
5
integer
Image Removed
Image Added
Definiert einen absoluten Zeitpunkt (gemessen in Sekunden seit dem 1. Januar 1970 0:00:00), nach dem der Account ungültig wird. Wenn dieses Attribut in der Authentifizierungs-Antwort fehlt, wird kein Datumslimit angenomnen. Das Gerät startet keine Sitzung, wenn die interne Systemuhr nicht eingestellt ist oder der angegebene Zeitpunkt in der Vergangenheit liegt.Public Spot
ATTRIBUTELCS-WPA-Passphrase
6
string
Image Removed
Image Added
Enthält die für das Benutzerkonto (WLAN-Client-MAC-Adresse) gültige WPA-Passphrase. Wird in zusammenhang mit LEPS (LANCOM Enhanced Passphrase Security) verwendet.WLAN (LEPS)
ATTRIBUTELCS-PbSpotUserName
7
string
Image Removed
Image Added
Enthält den Namen eines Public Spot-Benutzers für den Auto-Login. Der Auto-Login bezieht sich dabei auf die Tabelle der MAC-authentifizierten Benutzer, denen der Server automatisch einen Benutzernamen zuweist.Public Spot
ATTRIBUTELCS-TxRateLimit
8
integer
Image Removed
Image Added
Definiert eine maximale Downstream-Rate in kbps. Diese Beschränkung lässt sich mit der dazugehörigen Public Spot-Funktion kombinieren.Public Spot
ATTRIBUTELCS-RxRateLimit
9
integer
Image Removed
Image Added
Definiert eine maximale Upstream-Rate in kbps. Diese Beschränkung lässt sich mit der dazugehörigen Public Spot-Funktion kombinieren.Public Spot
ATTRIBUTELCS-Access-Rights
11
integer
Image Removed
Image Added
Zugriffsrechte, die ein Geräteadministrator im Rahmen des RADIUS-basierten Logins erhält.Geräte-Login
ATTRIBUTELCS-Function-Rights
12
integer
Image Removed
Image Added
Funktionsrechte, die ein Geräteadministrator im Rahmen des RADIUS-basierten Logins erhält.Geräte-Login
ATTRIBUTELCS-Advertisement-URL
13
string
Image Removed
Image Added
Definiert eine komma-separierte Liste von Werbe-URLs.Public Spot
ATTRIBUTELCS-Advertisement-Interval
14
integer
Image Removed
Image Added
Definiert das Intervall in Minuten, nach dem der Public Spot einen Benutzer an eine Werbe-URL umleitet. Bei einem Intervall von 0 erfolgt die Umleitung direkt nach der Anmeldung.Public Spot
ATTRIBUTELCS-Traffic-Limit-Gigawords
15
integer
Image Removed
Image Added
Enthält die oberen 32 Bit des Traffic-Limits.Public Spot
ATTRIBUTELCS-Orig-NAS-Identifier
16
string
Image Removed
Image Added
Enthält bei geforwardeten RADIUS-Requests den originalen NAS-Identifier (vor dem Forwarding).RADIUS-Server
ATTRIBUTELCS-Orig-NAS-IP-Address
17
ipaddr
Image Removed
Image Added
Enthält bei geforwardeten RADIUS-Requests die originale IPv4-NAS-Adresse (vor dem Forwarding).RADIUS-Server
ATTRIBUTELCS-Orig-NAS-IPv6-Address
18
ipv6addr
Image Removed
Image Added
Enthält bei geforwardeten RADIUS-Requests die originale IPv6-NAS-Adresse (vor dem Forwarding).RADIUS-Server
ATTRIBUTELCS-IKEv2-Local-Password
19
string
has_tag,encrypt=2Enthält den im Rahmen von IKEv2 verwendeten lokalen PSK. Dieses Attribut wird verschlüsselt übertragen.VPN / IKEv2
ATTRIBUTELCS-IKEv2-Remote-Password
20
string
has_tag,encrypt=2Enthält den im Rahmen von IKEv2 verwendeten remote-PSK. Dieses Attribut wird verschlüsselt übertragen.VPN / IKEv2
ATTRIBUTELCS-DNS-Server-IPv4-Address
21
ipaddr
Image Removed
Image Added
Enthält die im Rahmen von IKEv2 via Config Payload bekanntgegebenen IPv4-DNS-Server.VPN / IKEv2
ATTRIBUTELCS-VPN-IPv4-Rule
22
string
Image Removed
Image Added
Enthält die im Rahmen von IKEv2 genutzte(n) IPv4-Netzwerkregel(n).
Beispiel: 10.1.1.0/24,10.2.0.0/16 * 172.32.0.0/12		VPN / IKEv2
ATTRIBUTELCS-VPN-IPv6-Rule
23
string
Image Removed
Image Added
Enthält die im Rahmen von IKEv2 genutzte(n) IPv6-Netzwerkregel(n).
Beispiel: 2001:db8:1::/48 * 2001:db8:6::/48		VPN / IKEv2
ATTRIBUTELCS-Routing-Tag
24
integer
Image Removed
Image Added
Enthält das im Rahmen von IKEv2 genutzte Routing-Tag für die Verbindung zur Gegenstelle.VPN / IKEv2, PPP, L2TP, etc.
ATTRIBUTELCS-IKEv2-IPv4-Route
25
string
Image Removed
Image Added
Enthält die im Rahmen von IKEv2 via Config Payload bekanntgegebene(n) IPv4-Route(n).
Beispiel: 192.168.1.0/24		VPN / IKEv2
ATTRIBUTELCS-IKEv2-IPv6-Route
26
string
Image Removed
Image Added
Enthält die im Rahmen von IKEv2 via Config Payload bekanntgegebene(n) IPv6-Route(n).
Beispiel: 2001:db8::/64		VPN / IKEv2