DHCP Option 82 авторизация на порту

[poxy.]

Всем Добрый день!
Вопрос как реализовать авторизацию на порту например dlink3028 ?И как связать с биллингом?
Про dhcp задумался ,чтоб по option82 выдавать на определенный порт определенный ip правильно?
И прошу поделится как у кого реализовано.
Заранее Спасибо за ответы

[goletsa]

Поиск по форуму, я выкладывал пример конфига.

[elite]

Вопрос как реализовать авторизацию на порту например dlink3028 ?

почитать на форуме длинка а также почитать, почему 3028 редкостное гавно

[stix]

http://forum.nodeny.com.ua/index.php?topic=724.0

оп

только нужно не забыть соответствующие доп поля в биллинге и их заполнить.

[poxy.]

Спасибо!
goletsa
разъясните плизз строчку

Код:

allow members of \"match_swid_<dopdata-_user_sw_num>_port_<dopdata-_user_sw_port>\";

я так понял ,что сравнивается id свитча и порта
И обязательно прописывать в конфиге dhcp local-address?

[poxy.]

а также почитать, почему 3028 редкостное гавно

Чем ?

[goletsa]

Спасибо!
goletsa
разъясните плизз строчку

Код:

allow members of \"match_swid_<dopdata-_user_sw_num>_port_<dopdata-_user_sw_port>\";

я так понял ,что сравнивается id свитча и порта
И обязательно прописывать в конфиге dhcp local-address?

У меня отдельным файлом описаны классы для определения порта и свича.
Зависят целиком от используемого оборудования.

Пример (не мой):

Код:

 class "port-45" {
        match if binary-to-ascii (10, 8, "", suffix( option agent.circuit-id, 1)) = "45";
    }

Пример уже реальный:

Код:

class "match_swid_1_port_0"
        {
        match if (
                binary-to-ascii (16, 8, ":", suffix ( option agent.remote-id, 6)) =  "0:12:cf:4d:f:0"
                and binary-to-ascii (10, 8, "", suffix( option agent.circuit-id, 1)) =  "0"
                and binary-to-ascii(10, 16, "",  substring(option agent.circuit-id, 2, 2)) =  "1206"
                );
        }

[goletsa]

а также почитать, почему 3028 редкостное гавно

Чем ?

http://forum.nag.ru/forum/index.php?showtopic=52882&st=0

[poxy.]

Спасибо!
goletsa
разъясните плизз строчку

Код:

allow members of \"match_swid_<dopdata-_user_sw_num>_port_<dopdata-_user_sw_port>\";

я так понял ,что сравнивается id свитча и порта
И обязательно прописывать в конфиге dhcp local-address?

У меня отдельным файлом описаны классы для определения порта и свича.
Зависят целиком от используемого оборудования.


Пример (не мой):

Код:

 class "port-45" {
        match if binary-to-ascii (10, 8, "", suffix( option agent.circuit-id, 1)) = "45";
    }

Пример уже реальный:

Код:

class "match_swid_1_port_0"
        {
        match if (
                binary-to-ascii (16, 8, ":", suffix ( option agent.remote-id, 6)) =  "0:12:cf:4d:f:0"
                and binary-to-ascii (10, 8, "", suffix( option agent.circuit-id, 1)) =  "0"
                and binary-to-ascii(10, 16, "",  substring(option agent.circuit-id, 2, 2)) =  "1206"
                );
        }

Спасибо!
Я так понимаю это для длинка?
PS в поле _sw_num что вносите ?

[stix]

видимо прийдется полный мануал с примером делать для настройки взаимодействия .1q с NoDeny
летом, может осенью введу в эксплуатацию 3550 и протестирую связку с ней.
пока все разрулил на EN 7i

[goletsa]

Мой пример для EdgeCore но в теории может работать и на длинке если порядок байт совпадает.
Вообще все тонкости написания class'ов лучше разобрать самому.
Чтобы потом не было проблем.
Там довольно много интересного.

видимо прийдется полный мануал с примером делать для настройки взаимодействия .1q с NoDeny

А при чем тут .1q и Opt82

[poxy.]

поле _sw_num это ид свитча?
ЗЫ за ответы Огромное Спасибо всем!

[stix]

А при чем тут .1q и Opt82

то я имел ввиду L2 свич с разнесением сегментов за счет вланов и использованием dhcp снупинга в автоматическом режиме.
как-то так
и подключить к фунционалу snmpset

[goletsa]

А при чем тут .1q и Opt82

то я имел ввиду L2 свич с разнесением сегментов за счет вланов и использованием dhcp снупинга в автоматическом режиме.
как-то так
и подключить к фунционалу snmpset

У меня так и сделано.
DHCP Snooping + Opt82 + vlan
Жалка только что те ёжики что есть у меня не поддерживают IP Source Guard, тогда snmpset\acl не нужен.
При IPSG привязка формируется при выдаче через DHCP адреса.
Недавно щупал Zyxel ES-3124 - прикольный свич на доступ.
Вот бы только цену ему пониже.

[stix]

в дочерней сети смеси из свичей
d-link 2108, 3com 3300, asotel 1908, Nortel Baystack 450-24T
как бы на этом зоопарке завести...
думал dhcp к радиусу примотать, если не получится чтото другое