DAE相关知识

DAE 动态授权服务器

介绍一下DAE在H3C AC设备上的一些基础知识和特性

DAE（Dynamic Authorization Extensions，动态授权扩展）协议是RFC 5176中定义的RADIUS协议的一个扩展，它用于强制认证用户下线，或者更改在线用户授权信息。DAE采用客户端/服务器通信模式，由DAE客户端和DAE服务器组成。

·              DAE客户端：用于发起DAE请求，通常驻留在一个RADIUS服务器上，也可以为一个单独的实体。

·              DAE服务器：用于接收并响应DAE客户端的DAE请求，通常为一个NAS（Network Access Server，网络接入服务器）设备。

DAE报文包括以下两种类型：

DMs（Disconnect Messages）：用于强制用户下线。

COA（Change of Authorization）Messages：用于更改用户授权信息。

涉及报文：

#define RD_CODE_DM_REQ          40   /* 强制下线请求报文 */

#define RD_CODE_DM_ACK           41   /* 强制下线成功回应的报文 */

#define RD_CODE_DM_NAK          42   /* 强制下线失败回应的报文 */

#define RD_CODE_COA_REQ 43   /* 授权更改请求报文 */

#define RD_CODE_COA_ACK 44    /* 授权更改成功回应的报文 */

#define RD_CODE_COA_NAK 45   /* 授权更改失败回应的报文 */

#define RD_COA_ERR_SESSIONREMOVE      201          /* Residual Session Context Removed */

#define RD_COA_ERR_UNSUPPATTR              401            /* Unsupported Attribute */

#define RD_COA_ERR_INVALIDREQ               404            /* Invalid Request */

#define RD_COA_ERR_NOSESSION                           503            /* Session Context Not Found */

#define RD_COA_ERR_RESOURCEUN            506            /* Resources Unavailable */

对于V5 AC 而言，默认支持，

对于V7 AC配合第三方服务器：

需要通过命令radius dynamic-author server开启

对于V7 AC 配合IMC

只要配置radius session-control enable