Схемы подключения

Материал из BiTel WiKi

Версия 10:13, 13 мая 2016

RADIUS

• CoA/PoD (VPN на примере MPD)
• Cisco IP Subnet Sessions
• Справочник Cisco-ISG сервисов

DHCP Option 82

• DHCP.82 авторизация с выдачей динамических адресов
• Интеграция с FreeBSD-шлюзом по схеме VLAN-per-user и авторизацией через DHCP option 82
• Настройка разбора опции DHCP.82

Смешанные схемы

• ISG, схема со стартом сессии и ее авторизацией по IP, выдача адресов на основе option82 (DHCP82 + ISG с авторизацией по IP-пакету)
• Vlan per user + Cisco IP subscriber interface + ISG
• RedBack_CLIPS
• Cisco ISG c авторизацией по порту коммутатора

Разные решения

• Статические адреса + Netflow
• Управление доступом на Linux-маршрутизаторе
• Реализация обработчика активации сервисов для коммутаторов DES-3526, DES-3550, DES-3828, DES-3852, DGS-3200-10 и им подобных
• Обработчик активации сервисов для Mikrotik c изменениями скорости
• Обработчик активации сервисов по snmp, зависящий от статуса договора
• Обработчик активации сервисов для Cisco(управление доступом по acl)
• Обработчик протокола radius, подменяющий атрибуты
• Обработчик активации сервисов для Mikrotik(по протоколу mikrotik api)
• Обработчик активации сервисов для Manad
• Обработчик активации сервисов по ssh
• Обработчик активации сервисов по telnet
• Описание общих параметров для терминальных(ssh/telnet/manad/mikrotik api) обработчиков активации сервисов
• Обработчик управления устройством с синхронизацией интерфейсов и их индексов
• Обработчик активации сервисов по snmp
• Шейпинг скорости на iproute2 с использованием hash-таблиц(без использования Manad)