Атрибут ForcedUser
Атрибут ForcedUser
Атрибут ForcedUser задаёт параметр User-Name(1) протокола RADIUS для доступа к внешнему серверу аутентификации, авторизации и аудита, если заданы атрибуты AuthenticationServers и/или AccountingServers. Если при наличии атрибута AuthenticationServers атрибут ClientDialogType не задан, то требуется наличие ForcedUser.
| Синтаксис | ForcedUser = СТРОКА | IKE_ID, CERT_SUBJ_CN, CERT_SUBJ_OU, CERT_SUBJ_E, CERT_SUBJ_E_NAME, CERT_ALTSUBJ_EMAIL, CERT_ALTSUBJ_EMAIL_NAME, CERT_ALTSUBJ_DNS |
| Значение | • СТРОКА – непосредственное значение, используемое в качестве параметра User-Name (1). • IKE_ID – в качестве параметра User-Name(1) используется полное печатное значение IKE-идентификатора партнёра ISAKMP соединения. Примечание: Значение совпадает с IKE identity партнёра, передаваемым в журнал аудита, а также в выводе утилиты sa_mgr. • CERT_SUBJ_CN – в качестве параметра User-Name(1) используется полное печатное значение поля CommonName (“CN=…”) из описания (Subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи. Примечание: Значение совпадает со значением поля CN описания задействованного сертификата, передаваемым в журнал аудита, а также в выводе утилиты cert_mgr show для сертификата Клиента. • CERT_ SUBJ_OU – в качестве параметра User-Name(1) используется полное печатное значение поля OrganizationUnit (“OU=…”) из описания (Subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи. Примечание: Значение совпадает со значением поля OU описания задействованного сертификата, передаваемым в журнал аудита, а также в выводе утилиты cert_mgr show для сертификата Клиента. • CERT_SUBJ_E – в качестве параметра User-Name(1) используется полное печатное значение поля E (“E=…”) из описания (Subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи. Примечание: Некоторые реализации XAuth Клиента могут игнорировать данное поле и не выводить его в диалоге. Если необходимо различать ситуации, когда сервер присылает пустой текст и не присылает никакого текста, рекомендуется явно указывать значение данного поля в виде пустой строки “”. • CERT_SUBJ_E_NAME – в качестве параметра User-Name(1) используется часть значения до символа ‘@’ поля E (“E=…”) из описания (Subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи. Примечание: Значение совпадает со значением поля E до символа ‘@’ описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента. • CERT_ ALTSUBJ_EMAIL – в качестве параметра User-Name(1) используется полное печатное значение поля EMail (“EMAIL=…”) из альтернативного описания (Alternative subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи. Примечание: Значение совпадает со значением поля EMAIL альтернативного описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента. • CERT_ALTSUBJ_EMAIL_NAME – в качестве параметра User-Name(1) используется часть значения до символа ‘@’ поля EMail (“EMAIL=…”) из альтернативного описания (Alternative subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи. Примечание: Значение совпадает со значением поля EMAIL до символа ‘@’ альтернативного описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента. • CERT_ ALTSUBJ_DNS – в качестве параметра User-Name(1) используется полное печатное значение поля DNS (“DNS=…”) из альтернативного описания (Alternative subject) сертификата партнёра ISAKMP соединения, использованного при проверке подписи. Примечание: Значение совпадает со значением поля DNS альтернативного описания задействованного сертификата, передаваемым в лог, а также в выводе утилиты cert_mgr show для сертификата Клиента. |
| Значение по умолчанию | Параметр User-Name(1) берётся из значения Username, заполненного партнёром в диалоговом окне и полученного по XAuth. |