Igor
остальное дело радиуса
Igor
точнее обвязки вокруг него, конечно
Misak
я вообще думаю, что бирасов не должно быть
Volodymyr
который позволяет делать почти все на коробке, потому как радиус туп
Misak
скоро так и будет
Igor
ну так и у всех есть, вопрос в начальном конфиге, сколько надо заложить в это и чего
Volodymyr
diametr ?
Misak
на каждом РЕ ближайшем бирас поднял и все
Roman
тут все разбивается об реальный мир, где как раз хуа молодец
да нихера там работает так как ты хочешь
Igor
и как часто потом на этот самый брас ходить (кроме посмотреть что-то)
Roman
размер RADIUS сообщения конечен
Roman
ты нормальный ACL там не передашь
Roman
есть extenstion
Roman
от разраба FreeRADIUS
Roman
но все забили его имплементить
Volodymyr
src-pe ?
Volodymyr
и как часто потом на этот самый брас ходить (кроме посмотреть что-то)
там мы на J и не ходим. как раз потому, что у нас профили динамические
Volodymyr
нет, Игорь говорит, что даже их делать не надо
Misak
так радиус аттрибутами не опишешь всего, что можно наваять в динамик профайле
Volodymyr
без параметризированных нужно
Igor
всё параметризируется в другом месте
Volodymyr
вот тут уже начинается передача acl радиусом
Igor
я хз что вы там параметризируете)
Igor
на радиусе же
Igor
можно и ацл на самом деле, но не все поддерживаю
Volodymyr
п.с : обожаю брасосрачи
Igor
ацл (и иногда дхцп пулы) единственное говно, которое приходится обслуживать к сожалению
Volodymyr
и вы уйдете, так и не узнав, что я даже за 5 дней на столе полюбил брас хуавея
Igor
а как ты делаешь?
Volodymyr
ацл (и иногда дхцп пулы) единственное говно, которое приходится обслуживать к сожалению
а в J только пулы и дин профиль один
Misak
каждому клиенту свой ацл это говно
Misak
это не брас уже
Igor
ну как решаешь кейс, когда надо ацл пер субскрибер?
Igor
я такого кейса не вижу, ну раз у вас есть
Volodymyr
пулы тоже можно передавать
в J тоже, просто если дхцп сервер локальный, их нужно обьявить на коробке
Igor
ну вот я тоже не понимаю о чём речь идёт)
Igor
максимум, какие ацл на коробке заводятся — сервисные, их имя передаётся радиусом в сервисе соответственно, который биллинг конструирует клиенту
Roman
https://tools.ietf.org/html/rfc6613
Igor
было бы хорошо, да
Roman
https://tools.ietf.org/html/rfc7930
Igor
лолшто
Igor
ну ок, учту твоё мнение :)
Volodymyr
лолшто
большинство не будут переделывать свои радиусы/биллинги, чтобы передавать прям портянки ACL
Igor
большинство не будут переделывать свои радиусы/биллинги, чтобы передавать прям портянки ACL
да это понятно, я просто к тому, что 99% не пользуется ацл на брасе
Volodymyr
всем проще их описать локально же
Igor
я не спорю
Roman
Я вон скинул
Volodymyr
я уже потерял нить
Misak
не ну зачем каждому клиенту свой ацл? что за кейс такой?
Volodymyr
кто против чего набрасывает ? )
Roman
В хуа не ACL пер юзер передается
ntwrk_bot
Проверка не пройдена!
Roman
а атрибуты сервиса который назначен юзеру
Roman
и в сервисе - ACL
Roman
если сервис один и тот же
Igor
да
Igor
это циско-хуа-стайл
Roman
то второй раз ACL передавать не надо
Stanislav
В редбаках можно динамический ацл клиенту прислать конкретному
Кто купит у меня штук 6 се600? ))
Igor
имя ацл и есть атрибут
Roman
в ответе на авторизацию сервиса
Stanislav
Причём хоть в каждом цоа шли новый сиквенс
Roman
Лан, я ушёл
Roman
фича есть
Roman
в реале её не юзал
Igor
Рома уносит фичу!
Igor
Держите его!
Roman
в основном изза того что все боятся лок ин от хуа
Igor
ну классно же
Roman
и ограничения на размер радиус сообщения
Stanislav
Правда вопрос зачем остаётся открытым
Stanislav
Я думаю если китайцам задачу поставить, на хуа и не такое появится )