Cisco Cisco Packet Data Gateway (PDG) Fehlerbehebungsanleitung

 

 

 

2

 

If local authentication is disabled on the system or if the administrative user‘s username is not configured in the local 
management context, then the system determines if a domain was received as part of the username.  
If there is a domain and it matches the name of a configured context or domain, then the AAA configuration within that 
context is used. 
If there is a domain and it does not match the name of a configured context or domain, go to item 4 in this table. 
If there is no domain as part of the username, go to item 3 in this table. 

3

 

If there was no domain specified in the username or the domain is not recognized, the system determines if an AAA 
Administrator Default Domain is configured. 
If the default domain is configured and it matches a configured context, then the AAA configuration within the AAA 
Administrator Default Domain context is used. 
If the default domain is not configured or does not match a configured context or domain, go to item 4 item this table 

4

 

If a domain was specified as part of the username but it did not match a configured context, or if a domain was not specified 
as part of the username, the system determines if the AAA Administrator Last Resort context parameter is configured. 
If a last resort context is configured and it matches a configured context, then the AAA configuration within that context is 
used. 
If a last resort context is not configured or does not match a configured context or domain, then the AAA configuration 
within the local management context is used. 

 
 

The context selection process for a subscriber session is more involved than that for the administrative users. 

The source context used to service a subscriber session is mostly dependant on the mapping of PCFs to PDSNs. 
Depending on this mapping and the subscribers‘ location in the network, the same subscriber may initiate several 
different data sessions throughout the day and have their session serviced by several different source contexts. 

The AAA and destination context selection is determined based on what services are provided to the subscriber. For 
example, a carrier may only offer wireless Internet access and therefore be responsible for performing AAA functions 
for a subscriber session and for providing the network interfaces to the Internet. In this example, the carrier may choose 
to combine the source and AAA contexts into one and provide a separate destination context. Another carrier may 
choose to provide both wireless Internet access and VPN service to a corporate or Internet Service Provider (ISP) 
network. The system is flexible enough to simultaneously support these services because of the unique way in which it 
determines how to provide AAA functionality and route the session to the appropriate destination. 

The following two sections provide details on the system‘s process in determining the correct AAA and destination 
contexts for a subscriber session. 

 

The following table and figure describe the process that the system uses to select an AAA context for a subscriber.