Attribut-Umfang in RADIUS-Requests erweitert

Ab LCOS-Version 9.10 unterstützt das Gerät weitere RADIUS-Attribute im Public Spot, siehe Kapitel Public Spot.

Tabelle 1. Die folgenden Attribute werden vom Gerät im Access-Request übertragen:
ID Bezeichnung Bedeutung Mögliche Werte in LCOS
1 User-Name Der vom Benutzer eingegebene Name. Verwendet bei 802.1x WLAN, PPPoE-Server, L2TP, PPTP, VPN
2 User-Password Das vom Benutzer eingegebene Passwort. Verwendet bei 802.1x WLAN, PPPoE-Server, L2TP, PPTP, VPN
4 NAS-IP-Address Gibt die IPv4-Adresse des Gerätes an, das den Zugang für einen Anwender anfragt. <IPv4-Adresse des Gerätes>
6 Service-Type Gibt den Service-Typ an, den das Gerät anfragt oder als Antwort erwartet.
  • Authenticate-Only
  • Framed
7 Framed-Protocol Gibt an, welches Protokoll zu verwenden ist. PPP
30 Called-Station-Id Gibt die ID der gerufenen Station an (z. B. des VPN-Servers).
  • Server-IP-Adresse (bei VPN-Verbindungen über PPTP oder L2TP)
  • Dienst-Name (bei PPPoE)
  • BSSID:SSID (bei WLAN)
  • MAC-Adresse des Gerätes (bei Public Spot)
31 Calling-Station-Id Gibt die ID der rufenden Station an (z. B. des VPN-Clients).
  • Client-IP-Adresse (bei VPN-Verbindungen über PPTP oder L2TP)
  • Client-MAC-Adresse (bei PPPoE, WLAN und Public Spot)
32 NAS-Identifier Gibt den Namen des Gerätes an, für das der RADIUS-Server den Zugang verwaltet. <Geräte-Name>
61 NAS-Port-Type Gibt den physikalischen Port an, über den das Gerät den Benutzer authentifiziert.
  • Virtual (bei VPN-Verbindungen über PPTP oder L2TP)
  • Ethernet (bei PPPoE)
  • Wireless-802.11 (bei WLAN)
95 NAS-IPv6-Address Gibt die IPv6-Adresse des Gerätes an, das den Zugang für einen Anwender anfragt. <IPv6-Adresse des Gerätes>
64 Tunnel-Type Definiert das Tunneling-Protokoll, welches für die Sitzung verwendet wird.
  • 13 (VLAN; bei Public Spot)
65 Tunnel-Medium-Type Definiert das Transportmedium, über das eine getunnelte Sitzung hergestellt wird.
  • 6 (802; bei Public Spot)
81 Tunnel-Private-Group-Id Definiert die Gruppen-ID, falls die Sitzung getunnelt ist.
  • 1-4096 (bei Public Spot)
177 Mobility-Domain-ID Kennzeichnet die Mobility-Domain, in der sich der Client befindet.  
181 WLAN-HESSID Enthält die HESSID der 802.11u SSID.  
182 WLAN-Venue-Info Enthält Informationen zur Kategorie des Standortes. Zu konfigurieren unter Wireless-LAN > 802.11u > Standortinformationen.
183 WLAN-Venue-Language Enthält Informationen zur Sprache des Standortes. Zu konfigurieren unter Wireless-LAN > 802.11u > Standortinformationen.
184 WLAN-Venue-Name Enthält die Bezeichnung des Standortes (Standort-Name). Zu konfigurieren unter Wireless-LAN > 802.11u > Standortinformationen.
186 WLAN-Pairwise-Cipher Enthält Informationen über den paarweisen Schlüssel, den Client und AP verwenden.  
187 WLAN-Group-Cipher Enthält Informationen über den Gruppenschlüssel, den Client und AP verwenden.  
188 WLAN-AKM-Suite Enthält Informationen über die Zugriffsverwaltung (Authentication and Key Management) zwischen Client und AP.  
189 WLAN-Group-Mgmt-Cipher Enthält Informationen über den Gruppenverwaltungsschlüssel, der eine Verbindung über RSNA (Robust Security Network Association) zwischen AP und mobilem Client absichert.  
190 WLAN-RF-Band Enthält Informationen über das Frequenzband, das der Client verwendet.  

Für die folgenden herstellerspezifischen RADIUS-Attribute wird die IANA Private Enterprise Number "3561" des Broadband-Forums verwendet. Bei den übrigen Einträgen handelt es sich um LANCOM spezifische Attribute!

Tabelle 2. Übersicht aller unterstützten Hersteller spezifischen RADIUS-Attribute im Access-Request
ID Bezeichnung Bedeutung Mögliche Werte in LCOS
1 ADSL-Agent-Circuit-Id, Vendor 3561 Gibt die Schnittstelle des Gerätes an, für das der RADIUS-Server den Zugang verwaltet. Wird nur übertragen, wenn Agent-Relay-Infos im PPPoED-Paket enthalten sind (siehe PPPoE-Snooping). <Schnittstelle des Gerätes>
2 ADSL-Agent-Remote-Id, Vendor 3561 Gibt die Bezeichnung des Gerätes an, für das der RADIUS-Server den Zugang verwaltet. Wird nur übertragen, wenn Agent-Relay-Infos im PPPoED-Paket enthalten sind (siehe PPPoE-Snooping). <Bezeichnung des Gerätes>
16 LCS-Orig-NAS-Identifier, Vendor 2356 NAS-Identifier des ursprünglichen Access Points im WLC-Betrieb. <Geräte-Name>
17 LCS-Orig-NAS-IP-Address, Vendor 2356 NAS-IP-Adresse des ursprünglichen Access Points im WLC-Betrieb. <IPv4-Adresse des Gerätes>
18 LCS-Orig-NAS-IPv6-Address, Vendor 2356 NAS-IPv6-Adresse des ursprünglichen Access Points im WLC-Betrieb. <IPv6-Adresse des Gerätes>