Cisco Cisco Packet Data Gateway (PDG) Fehlerbehebungsanleitung

 

for subscribers who are remotely authenticated in that context. Any subscriber information that is not included in a 
RADIUS-based subscriber’s user profile is configured according to the defaults defined for the default subscriber. 

No matter where created all default subscribers initially have the same attributes set. The attributes for the default 
subscriber in each context and be changed from the CLI on a context by context basis. 

  Local subscribers, who are authenticated locally within the context where they were created, cannot 

use any attributes that are defined for subscriber default. Rather, each local subscriber must have any attributes 
configured for them individually. 

 

A context can have numerous domain aliases that allow a single context to serve numerous subscribers who have 
different domain names. When assigned, these domain aliases become AAA realms within the context. 

Since each realm is used for a specific group of subscribers (for example, corporate subscribers who have access to a 
specific corporate network protected by a virtual private network), each realm must define which AAA attributes to 
apply to these different subscriber groups. This is done through realm-based subscriber templates. 

A subscriber template contains defined attributes that are specific to a select subscriber who belongs to that realm. As in 
the case of the default subscriber (subscriber named default) who has a context-level set of configuration attributes, the 
subscriber template provides default attribute values that may be used should a RADIUS user profile for a subscriber 
belonging to the specific realm fail to contain a needed attribute. 

  If a realm-based subscriber template is not created for a specified realm, then the system will use the 

attributes configured for default subscriber (named default) within the context where the AAA realm exists. 

Below is an example of how realm-based subscriber templates may be used.