Fri Mar 19 19:16, Michael Dankov <misha@btrc.ru> wrote:
> > г) порты auth и acct разнесены.
> Гм. А зачем это нужно?
На acct порту можно повесить нечто другое, отличное от штатного radiusd,
или может быть даже разнести auth и acct в разные места планеты ;)
А не грязно хачить сорцы такакса, как это у нас (у вас:) принято.
> > остальное мелочи.
> Разнесенность (не по портам, а идеологически) аутентикации и авторизации в
> такаксе позволяет строить более гибкие системы. Типа: пришел юзер
> аутентифицировался, ему говорят - бери такой-то ip. Он говорит - а не возьму,
> у меня другой есть - лучше :) А мы ему, заглянув в базу и выяснив, что этот
> адрес, в принципе, можно дать, говорим: и фиг с тобой, мы тебе за это
> такой-то аксесс лист нацепим.
>
> Понятно, что данная схема для дайлапа как бы и не очень нужна, разве что в
> ну очень экзотических конфигурациях... Но для авторизации других сервисов
> типа веба или ftp - может оказаться очень даже полезной.
>
> В радиусе же весь набор ав-пар должен выдаваться сразу.
Напишите свой FSM к радиусу, кто ж мешает.
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
