Совместимость с предыдущими версиями
Совместимость с предыдущими версиями
- В LSP версий VPN продуктов 4.1-4.2 наличие глобальной структуры AAASetting:
AAASettings (
RadiusServer = 1.2.3.4
Secret = "secret1234"
NonInteractiveUserPassword = "master1234"
AccountingUpdateInterval = 55
NoProxyARP = TRUE
ResponseTimeout = 33
Retries = 4
)
соответствует LSP версии VPN продукта 4.3 с одним RADIUSServer:
RADIUSServer RADIUS_Global (
IPAddress = 1.2.3.4
SecretId = "secret1234"
AuthenticationPort = 1645
AccountingPort = 1646
ResponseTimeout = 33
Retries = 4
)
соответствует LSP версии VPN продукта 5.0 с одним RADIUSServer:
RADIUSServer RADIUS_Global (
IPAddress = 1.2.3.4
SecretId = "secret1234"
AuthenticationPort = 1645
AccountingPort = 1646
ResponseTimeout = 33
Retries = 4
TimeToBlockServer = 300 #default value
)
| Примечание | VPN продукт версий 4.1-4.2 работает только с фиксированными портами 1645,1646, как это реализовано в продуктах Cisco Router, взаимодействующих с RADIUS серверами Cisco ASC и Cisco ISE. Продукт версий 4.3 способен работать с любыми портами, настраиваемыми в LSP. По умолчанию используются порты 1812,1813, поскольку их используют большинство RADIUS серверов других вендоров, работающих в соответствии с RFC2865, RFC2866. |
Остальные параметры, связанные с XAuth и RADIUS, трансформируются в структуру AAARule.
Правило с запросом С-Терра Клиент по XAuth:
IKERule ike1 (
#.....
XAuthServerEnabled = TRUE
AAAUserName = INTERACTIVE
Accounting = TRUE
)
в LSP версии VPN продукта 4.3 преобразуется в:
IKERule ike1 (
#.....
AAA = AAARule(
ClientDialogType = PAP
AuthenticationServer = RADIUS_Global
AccountingServer = RADIUS_Global
AccountingUpdateInterval = 55
NoProxyARP = TRUE
)
)
в LSP версии VPN продукта 5.0 преобразуется в:
IKERule ike1 (
#.....
AAA = AAARule(
ClientDialogType = PAP
AuthenticationServers = RADIUS_Global
AccountingServers = RADIUS_Global
AccountingUpdateInterval = 55
NoProxyARP = TRUE
)
)
Правило для С-Терра Клиент на мобильном устройстве Apple:
IKERule ike1 (
#.....
XAuthServerEnabled = TRUE
)
в LSP версии VPN продукта 4.3 преобразуется в:
IKERule ike1 (
#.....
AAA = AAARule( ClientDialogType = PAP )
)
Правило для доступа С-Терра Шлюз:
IKERule ike1 (
#.....
AAAUserName = CERT_SUBJ_OU
)
в LSP версии VPN продукта 4.3 преобразуется в:
IKERule ike1 (
#.....
AAA = AAARule(
AuthenticationServer = RADIUS_Global
ForcedUser = CERT_SUBJ_OU
ForcedPasswordId = "master1234"
NoProxyARP = TRUE
в LSP версии VPN продукта 5.0 преобразуется в:
IKERule ike1 (
#.....
AAA = AAARule(
AuthenticationServers = RADIUS_Global
ForcedUser = CERT_SUBJ_OU
ForcedPasswordId = "master1234"
NoProxyARP = TRUE
Для совместимости с LSP VPN продуктов версий 4.1-4.2, созданными c помощью С-Терра КП и cisco-like консоли, в VPN продуктах версий 4.3 допускается использовать структуру AAASetting и поля структуры IKERule XAuthServerEnabled, AAAUserName и Accounting. При использовании любого из упомянутых выше имён, использование поля AAA в IKERule не допускается.