To be specific , I am concerned about the QoS VSA's .<br><br>For Example.<br><br>Mikrotik NAS - Mikrotik-Rate-Limit <br>Chillispot - Chillispot-Max-UP , Chillispot-Max-Down<br>Cisco - Cisco-Policy-UP , Cisco-Policy-Down<br>
<br>Now if the user logged from different NAS's the VSA will differ so it is not possible to have a single entry in radgroupreply or radreply pertaining to a kind of NAS. <br><br>I guess that this is not an out of the box feature in freeradius , instead i need to use some kind of custom script in Post-Auth section which will check the NAS Type and reply out the correct VSA's<br>
<br>I am looking for a unique identifier from NAS by which freeradius can understand what type of NAS it is. I tried it and it seems that i have no control on the Access-Request sent by NAS to freeradius.<br><br>The only idea which currently comes into my mind is to use nas.type value in DB but incase the NAS Type is incorrectly specified reply attributes will go nuts .<br>
<br>So any idea if there are any unique identifiers ?<br><br>Regards<br>Suman<br><br><div class="gmail_quote">On Sat, Oct 8, 2011 at 9:40 PM, Stefan A. <span dir="ltr"><<a href="mailto:a.freeradius@premit.de">a.freeradius@premit.de</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;"><div link="blue" vlink="purple" lang="DE"><div><p class="MsoNormal"><a name="132e451999e02f2d__MailEndCompose"><span style="font-size: 11pt; color: rgb(31, 73, 125);" lang="EN-US"><u></u> <u></u></span></a></p>
<p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);" lang="EN-US">Suman,<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);" lang="EN-US">As you did not say anything about the exact attributes, you will send to the NAC, here is how we do this:<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);" lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);" lang="EN-US">we are also using different NAS and have to reply with different VSAs for setting up the QOS.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);" lang="EN-US">We use the “existence of a specific VSAs”  (specified per NAS type) in the request to select the VSAs to be used in responses.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);" lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);" lang="EN-US">e.g: if we found the Starent Networks VSA ‘SN-Service-Type’ in the request, we reply with ‘SN-QOS-Profile’ to set up QoS<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);" lang="EN-US">This is save, as we won’t see any Starent VSAs in Cisco or Chillispot NASses.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);" lang="EN-US"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);" lang="EN-US">To make this flexible, we have set up our own VSA to configure users QOS, which is then translated into the specific reply attributes for the NAS, the user is currently using.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);" lang="EN-US"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);" lang="EN-US">Regards<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);" lang="EN-US">Stefan<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);" lang="EN-US"><u></u> <u></u></span></p>
<div style="border-width: medium medium medium 1.5pt; border-style: none none none solid; border-color: -moz-use-text-color -moz-use-text-color -moz-use-text-color blue; padding: 0cm 0cm 0cm 4pt;"><div><div style="border-width: 1pt medium medium; border-style: solid none none; border-color: rgb(181, 196, 223) -moz-use-text-color -moz-use-text-color; padding: 3pt 0cm 0cm;">
<p class="MsoNormal"><b><span style="font-size: 10pt;">From:</span></b><span style="font-size: 10pt;"> freeradius-users-bounces+a.freeradius=<a href="mailto:premit.de@lists.freeradius.org" target="_blank">premit.de@lists.freeradius.org</a> [mailto:<a href="mailto:freeradius-users-bounces%2Ba.freeradius" target="_blank">freeradius-users-bounces+a.freeradius</a>=<a href="mailto:premit.de@lists.freeradius.org" target="_blank">premit.de@lists.freeradius.org</a>] <b>On Behalf Of </b>Suman Dash<br>
<b>Sent:</b> Saturday, October 08, 2011 4:40 PM<br><b>To:</b> FreeRadius users mailing list<br><b>Subject:</b> Dynamic Attributes Based on NAS Type !<u></u><u></u></span></p></div></div><div><div></div><div class="h5"><p class="MsoNormal">
<u></u> <u></u></p><p class="MsoNormal" style="margin-bottom: 12pt;">Hi Everyone ... Currently i am planning to integrate freeradius with different NAS like Chillispot , Cisco etc and enable roaming users so that they can log in from any of the NAS. <br>
<br>As the reply items are different with different NAS , i am looking for ideas how to enable a single user to roam and connect from different NAS.<br><br>In my case i think static reply items are not possible per user wise or per groupwise so my question is what trick can be used to achieve the same.<br>
<br>I had not tried anything as i have no clue on the same so some highlights on the approach will be a good starting point for me.<br><br>Cheers<br>Suman<br><br><u></u><u></u></p></div></div></div></div></div><br>-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br>
<br></blockquote></div><br>