Перейти к поиску
  1. Главная
  2. Продукты
  3. С-Терра Шлюз
  4. Создание конфигурационного файла LSP
  5. Структура AAARule для С-Терра Шлюз
  6. Атрибут ClientDialogType

Атрибут ClientDialogType

Поиск в комплекте Источник

Атрибут ClientDialogType

Атрибут ClientDialogType задает метод первого запроса XAuth.

Синтаксис

ClientDialogType =PAP | OTP

Значение

• PAP

Если задан атрибут AuthenticationServers, то перед обращением к внешнему серверу, у партнёра по XAuth запрашиваются значения Username и Password. Данные значения затем передаются в качестве полей User-Name(1) и User-Password(2) RADIUS протокола.

В обычном случае, у партнёра появится диалоговое окно с требованием заполнить данные параметры.

Отдельные параметры могут не запрашиваться, если заданы соответствующие атрибуты ForcedUser и/или ForcedPasswordId.

После проверки внешним сервером, партнёру высылается по XAuth результат проверки либо запрос дополнительной информации, в зависимости от настроек сервера.

В случае успеха, внешний сервер может передать для партнёра конфигурационные параметры, которые передаются в последующем IKECFG обмене.

Если атрибут AuthenticationServrs(s) не задан, то считается, что проверка пройдена успешно, и партнёру сразу после создания ISAKMP соединения высылается по XAuth сообщение об успешной аутентификации.

• OTP

Перед обращением к внешнему серверу, заданным полем AuthenticationServrs(s), у партнёра по XAuth запрашиваются значения Username, Password и Passcode. После заполнения данных значений, по RADIUS протоколу внешнему серверу передаются параметры:

• User-Name(1) – значение Username;

• User-Password(2) – конкатенация значений Password и Passcode.

В обычном случае, у партнёра появляется диалоговое окно с требованием заполнить указанные параметры.

Отдельные параметры могут не запрашиваться, если заданы соответствующие атрибуты ForcedUser и/или ForcedPasswordId.

После проверки внешним сервером, партнёру высылается по XAuth результат проверки либо запрос дополнительной информации, в зависимости от настроек сервера.

В случае успеха, внешний сервер может передать для партнёра конфигурационные параметры, которые передаются в последующем IKECFG обмене

Для значения OTP отсутствие поля AuthenticationServer(s) не допускается.

Значение по

умолчанию

Локальное устройство в качестве XAuth сервера не выступает.