raddb/mods-available/attr_filter

   1 # -*- text -*-
   2 #
   3 #  $Id$
   4
   5 #
   6 #  This file defines a number of instances of the "attr_filter" module.
   7 #
   8
   9 # attr_filter - filters the attributes received in replies from
  10 # proxied servers, to make sure we send back to our RADIUS client
  11 # only allowed attributes.
  12 attr_filter attr_filter.post-proxy {
  13         attrsfile = ${confdir}/attrs
  14 }
  15
  16 # attr_filter - filters the attributes in the packets we send to
  17 # the RADIUS home servers.
  18 attr_filter attr_filter.pre-proxy {
  19         attrsfile = ${confdir}/attrs.pre-proxy
  20 }
  21
  22 # Enforce RFC requirements on the contents of Access-Reject
  23 # packets.  See the comments at the top of the file for
  24 # more details.
  25 #
  26 attr_filter attr_filter.access_reject {
  27         key = %{User-Name}
  28         attrsfile = ${confdir}/attrs.access_reject
  29 }
  30
  31 # Enforce RFC requirements on the contents of Access-Reject
  32 # packets.  See the comments at the top of the file for
  33 # more details.
  34 #
  35 attr_filter attr_filter.access_challenge {
  36         key = %{User-Name}
  37         attrsfile = ${confdir}/attrs.access_challenge
  38 }
  39
  40
  41 #  Enforce RFC requirements on the contents of the
  42 #  Accounting-Response packets.  See the comments at the
  43 #  top of the file for more details.
  44 #
  45 attr_filter attr_filter.accounting_response {
  46         key = %{User-Name}
  47         attrsfile = ${confdir}/attrs.accounting_response
  48 }