Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

авторизация: два атрибута, ссылка и ACL:

Для беспроводных контроллеров Cisco используется механизм CWA (Central WebAuth), при котором RADIUS-сервер WNAM 2 в результате авторизации первого подключения отправляет атрибуты URL перенаправления, и списка доступа разрешенных до авторизации ресурсов, контроллеру.

Оба атрибута - типа Cisco-AVPair (вендорские, уже есть в словаре) со значениями для нашего примера:

url-redirect=https://ui2.wnam.ru/portal?%URL%&test=true
url-redirect-acl=wnam2_redirect

Для других вендоров беспроводных устройств авторизация должна приводить к отказу (Access-Reject), это вызовет перевод веб-сессии клиента на портал, заданный в конфигурации контроллера.

...

Также, в сведениях об эндпоинте - внесенные при его авторизации/подтверждении данные:

TODO: вставить сюда скриншот, когда эти сведения мы соизволим начать показывать - все эти ФИО, телефоны и емаилы спонсоров.

Image RemovedImage Added