ESR 1200 BRAS

[mainstream]

Всем добрый день!

В документации к оборудованию есть подробный пример авторизации по MAC адресу для BRAS в варианте с RADIUS сервером. Сможет кто нибудь подсказать пример конфигурации BRAS с использованием логина и пароля в варианте с RADIUS ?

[mainstream]

Может быть я не точно сформулировал вопрос? Речь идет об авторизации пользователей для доступа в интернет.

Вот конструкция в файле «users» на радиусе из примера:

Код: Выделить всё

"54-E1-AD-8F-37-35" Cleartext-Password := "54-E1-AD-8F-37-35"
User-Name = "Bras_user",
Session-Timeout = 259200,
Idle-Timeout = 259200,
Cisco-AVPair += "subscriber:policer-rate-in=1000",
Cisco-AVPair += "subscriber:policer-rate-out=1000",
Cisco-AVPair += "subscriber:policer-burst-in=188",
Cisco-AVPair += "subscriber:policer-burst-out=188",
Cisco-Account-Info = "AINTERNET"
INTERNET Cleartext-Password := "INTERNET"
User-Name = "INTERNET",
Cisco-AVPair = "subscriber:traffic-class=INTERNET",
Cisco-AVPair += "subscriber:filter-default-action=permit"

Соответственно на ESR:

Код: Выделить всё

esr(config)# subscriber-control
esr(config-subscriber-control)# aaa das-profile bras_das
esr(config-subscriber-control)# aaa sessions-radius-profile bras_radius
esr(config-subscriber-control)# aaa services-radius-profile bras_radius_servers
esr(config-subscriber-control)# nas-ip-address 192.168.1.1
esr(config-subscriber-control)# session mac-authentication
esr(config-subscriber-control)# bypass-traffic-acl BYPASS
esr(config-subscriber-control)# default-service
esr(config-subscriber-default-service)# class-map BYPASS
esr(config-subscriber-default-service)# filter-name local defaultserv
esr(config-subscriber-default-service)# filter-action permit
esr(config-subscriber-default-service)# default-action redirect http://192.
168.1.2:8080/eltex_portal
esr(config-subscriber-default-service)# session-timeout 121
esr(config-subscriber-default-service)# exit
esr(config-subscriber-control)# enable
esr(config-subscriber-control)# exit

Что еще нужно дополнительно настроить что бы у пользователей локальной сети была авторизация для доступа в интернет не по маку а по логину и паролю? L2TP сервер например?

[Garri]

Попробуйте использовать - session accounting в subscriber-control
А для радиуса:
user1 Cleartext-Password := "password1"