#      portslave

    #      tc

    #      usrhiper

    #      other

    nastype     = other # localhost обычно не является NAS

    # Две следующие строчки зарезервированы на будущее. Вообще-то они должны использоваться для проверки

    # имени пользователя и пароля для данного NAS

#   login       = !root

#   password    = someadminpas

}

client some.test.ru {

    secret       = some_host_secret

    shortname    = somenas

}

# Также можно определять пароль для всех клиентов некоторой подсети (чем меньше подсеть, тем лучше, а  вообще, на мой взгляд,

# это не есть хорошо из соображений безопасности)

client 192.168.0.0/24 {

    secret       = a_very_long_passwd

    shortname    = private-network

}

Далее я кратко остановлюсь на особенностях настройки файла proxy.conf. В отличие от сервера livingston во freeradius опять же используется собственный конфигурационный формат. Из нововведений особенно бросается в глаза новая директива – realm, определяющая область перенаправления. Дабы не быть голословным опять же приведу несложный пример:

proxy.conf

# Данный файл состоит из двух разделов: описание настроек самого прокси-сервера и описание областей перенаправления.

# На конфигурации работы самого прокси-сервера я останавливаться не буду, а сразу же перейду к описанию директивы

# определения области realm. Она выглядит следующим образом: realm имя_области. Имя области должно являться именем

# домена, который этой областью описывается. Если вместо имени области употребляется слово DEFAULT, то в данную

# область будут перенаправляться запросы, не соответствующие ни одному параметру. Поясню это на примерах:

realm isp2.ru {

# Тип сервера

    type        = radius

# Сервер radius для аутентификации

    authhost    = radius.isp2.com:1645

# Сервер radius для аутентификации (обычно другой порт)

    accthost    = radius.isp2.com:1646

# Секрет для связи

    secret      = our_concurents_key

# Не убирать суффикс или префикс области из имени пользователя

    nostrip

}

# Если перенаправить запрос на данный сервер не удалось, то происходит выборка другого сервера для данной области

# или сервера по умолчанию. Также существует специальная область NULL для клиентов, которые не определили область