Типы атрибутов службы RADIUS

Эти константы описывают типы атрибутов протокола RADIUS, которые передают в функции radius_put_addr(), radius_put_attr(), radius_put_int() и radius_put_string().

RADIUS_USER_NAME (int)

Атрибут User-Name. Ожидается, что значение атрибута будет строкой (string), которая содержит имя аутентифицируемого пользователя, и которую устанавливают функцией radius_put_attr().

RADIUS_USER_PASSWORD (int)

Атрибут User-Password. Ожидается, что значение атрибута будет строкой (string), которая содержит пароль пользователя, и которую устанавливают функцией radius_put_attr(). Это значение будет обфусцировано при передаче согласно » разделу 5.2 стандарта RFC 2865.

RADIUS_CHAP_PASSWORD (int)

Атрибут Chap-Password. Ожидается, что значение атрибута будет строкой (string), первый байт которой содержит идентификатор CHAP пользователя, а следующие 16 байтов содержат MD5-хэш CHAP-идентификатора, пароль в виде открытого текста и значение запроса CHAP, объединенные вместе. Обратите внимание, что проверочное значение CHAP также должно быть отдельно послано в атрибуте RADIUS_CHAP_CHALLENGE.

Пример #1 Использование паролей CHAP

<?php

// Сначала создадим обработчик аутентификации и запрос
$radh = radius_auth_open();
radius_add_server($radh, $server, $port, $secret, 3, 3);
radius_create_request($radh, RADIUS_ACCESS_REQUEST);

// Теперь, предполагая, что переменная $password содержит открытый пароль:

// Создаём проверочное значение
$challenge = mt_rand();

// Задаём идентификатор CHAP
$ident = 1;

// Добавляем атрибут Chap-Password
$cp = hash('md5', pack('Ca*', $ident, $password.$challenge), true);
radius_put_attr($radh, RADIUS_CHAP_PASSWORD, pack('C', $ident).$cp);

// Добавляем атрибут Chap-Challenge
radius_put_attr($radh, RADIUS_CHAP_CHALLENGE, $challenge);

/* Теперь нужно добавить оставшиеся атрибуты
 * и вызывать функцию radius_send_request(). */

?>

RADIUS_NAS_IP_ADDRESS (int)

Атрибут NAS-IP-Address. Ожидается, что значение будет IP-адресом клиента RADIUS в виде целого числа. Атрибут устанавливается функцией radius_put_addr().

RADIUS_NAS_PORT (int)

Атрибут NAS-Port. Значение атрибута должно быть физическим портом пользователя на клиенте RADIUS в виде целого числа (int), которое устанавливается функцией radius_put_int().

RADIUS_SERVICE_TYPE (int)

Атрибут Service-Type. Значение атрибута указывает на тип службы, которую запрашивает пользователь; ожидается целое число (int), которое можно установить функцией radius_put_int().

Для представления возможных значений этого атрибута предусмотрен ряд констант. К ним относятся:

RADIUS_FRAMED_PROTOCOL (int)

Атрибут Framed-Protocol. Значение атрибута указывает тип кадрирования для доступа; ожидается целое число (int), которое можно установить функцией radius_put_int(). Возможные значения атрибута включают следующие константы:

RADIUS_FRAMED_IP_ADDRESS (int)

Атрибут Framed-IP-Address. Атрибут должен содержать адрес пользовательской сети в виде целого числа. Атрибут устанавливается функцией radius_put_addr() и извлекается функцией radius_cvt_addr().

RADIUS_FRAMED_IP_NETMASK (int)

Атрибут Framed-IP-Netmask. Значение атрибута должно быть маской сети пользователя, представленной в виде целого числа (int), которое можно установить функцией radius_put_addr() и извлечь функцией radius_cvt_addr().

RADIUS_FRAMED_ROUTING (int)

Атрибут Framed-Routing. Значение атрибута указывает метод маршрутизации для пользователя; ожидается целое число (int), которое можно установить функцией radius_put_int().

Возможные значения включают:

0: Без маршрутизации
1: Посылка пакетов маршрутизации
2: Прослушивание пакетов маршрутизации
3: Отправка и прослушивание

RADIUS_FILTER_ID (int)

Атрибут Filter-ID. Атрибут должен быть зависящей от реализации, человеко-читаемой строкой фильтров. Атрибут устанавливается функцией radius_put_attr().

RADIUS_FRAMED_MTU (int)

Атрибут Framed-MTU. Значение атрибута указывает MTU для пользователя; ожидается целое число (int), которое можно установить функцией radius_put_int().

RADIUS_FRAMED_COMPRESSION (int)

Атрибут Framed-Compression. Значение атрибута указывает на используемый тип сжатия; ожидается целое число (int), которое можно установить функцией radius_put_int(). Возможные значения атрибута включают следующие константы:

RADIUS_COMP_NONE: Без сжатия
RADIUS_COMP_VJ: Сжатие заголовков VJ TCP/IP
RADIUS_COMP_IPXHDR: Сжатие заголовков IPX
RADIUS_COMP_STAC_LZS: Сжатие Stac-LZS (добавлено в PECL radius 1.3.0b2)

RADIUS_LOGIN_IP_HOST (int)

Атрибут Login-IP-Host. Значение атрибута должно быть IP-адресом для подключения пользователя, представленным в виде целого числа (int), которое можно установить функцией radius_put_addr().

RADIUS_LOGIN_SERVICE (int)

Атрибут Login-Service. Значение атрибута означает сервис, с которым пользователь соединяется на сервере аутентификации. Это значение можно преобразовать в целое число PHP функцией radius_cvt_int().

RADIUS_LOGIN_TCP_PORT (int)

Атрибут Login-TCP-Port. Значение атрибута означает порт, с которым пользователь соединяется на сервере аутентификации. Это значение можно преобразовать в целое число PHP с помощью функции radius_cvt_int().

RADIUS_REPLY_MESSAGE (int)

Атрибут Reply-Message. Значение атрибута содержит текст, который можно показать пользователю в ответ на запрос аутентификации.

RADIUS_CALLBACK_NUMBER (int)

Атрибут Callback-Number. Атрибут содержит строку, которую можно использовать как функцию обратного вызова.

RADIUS_CALLBACK_ID (int)

Атрибут Callback-Id. Строка, которая содержит имя вызываемого метода, специфичного для конкретной реализации.

RADIUS_FRAMED_ROUTE (int)

Атрибут Framed-Route. Строка, которая содержит зависящий от реализации список маршрутов сконфигурированных для пользователя.

RADIUS_FRAMED_IPX_NETWORK (int)

Атрибут Framed-IPX-Network. Целое число, которое определяет сеть IPX, настроенную для пользователя или 0xFFFFFFFE, что призывает клиента RADIUS выбрать сеть самостоятельно. Можно извлечь с помощью radius_cvt_int().

RADIUS_STATE (int)

Атрибут State. Значение атрибута — строка (string), которая зависит от реализации, включённая в ответ сервера Access-Challenge, которую нужно включить в следующий запрос Access-Request, и которая устанавливается функцией radius_put_attr().

RADIUS_CLASS (int)

Атрибут Class. Произвольная строка, включённая в сообщение Access-Accept, которую нужно отправить на сервер учётных данных в запросе Accounting-Request, и которая устанавливается функцией radius_put_attr().

RADIUS_VENDOR_SPECIFIC (int)

Атрибут Vendor-Specific. Обычно значения атрибутов поставщика должны устанавливаться функциями radius_put_vendor_addr(), radius_put_vendor_attr(), radius_put_vendor_int() и radius_put_vendor_string(), а не напрямую. Эта константа в основном полезна при интерпретации специфичных для поставщика атрибутов в ответах RADIUS-сервера; когда получен специфичный для поставщика атрибут, вызывают функцию radius_get_vendor_attr(), чтобы получить доступ к идентификатору поставщика, а также типу и значению атрибута.

RADIUS_SESSION_TIMEOUT (int)