← Back to branch summary

~ubuntu-branches/ubuntu/natty/freeradius/natty-updates

« back to all changes in this revision

Viewing changes to share/dictionary

  • Committer: Bazaar Package Importer
  • Author(s): Paul Hampson
  • Date: 2006-01-15 13:34:13 UTC
  • mto: (3.1.3 dapper) (4.1.3 sid) (1.1.14 upstream)
  • mto: This revision was merged to the branch mainline in revision 4.
  • Revision ID: james.westby@ubuntu.com-20060115133413-zo1dslttvdoalqym
Tags: upstream-1.1.0
Import upstream version 1.1.0

Show diffs side-by-side

added added

removed removed

Lines of Context:
share/dictionary
 
1
# -*- text -*-
1
2
#
2
 
# Version $Id: dictionary,v 1.93.2.5 2005/03/08 16:38:19 pnixon Exp $
 
3
# Version $Id: dictionary,v 1.93.2.5.2.1 2005/11/30 22:17:18 aland Exp $
3
4
#
4
5
#       DO NOT EDIT THE FILES IN THIS DIRECTORY
5
6
#
17
18
#       composed of Attribute/Value Pairs.  The value of each attribute
18
19
#       is specified as one of 4 data types.  Valid data types are:
19
20
#
20
 
#       string  - 0-253 octets
21
 
#       ipaddr  - 4 octets in network byte order
22
 
#       integer - 32 bit value in big endian order (high byte first)
23
 
#       date    - 32 bit value in big endian order - seconds since
24
 
#                                       00:00:00 GMT,  Jan.  1,  1970
25
 
#       ifid    - 8 octets in network byte order
 
21
#       text       - printable, generally UTF-8 encoded (subset of 'string')
 
22
#       string     - 0-253 octets
 
23
#       ipaddr     - 4 octets in network byte order
 
24
#       integer    - 32 bit value in big endian order (high byte first)
 
25
#       date       - 32 bit value in big endian order - seconds since
 
26
#                    00:00:00 GMT,  Jan.  1,  1970
 
27
#       ifid       - 8 octets in network byte order
26
28
#       ipv6addr   - 16 octets in network byte order
27
29
#       ipv6prefix - 18 octets in network byte order
28
30
#
29
31
#       FreeRADIUS includes extended data types which are not defined
30
 
#       in RFC 2865 or RFC 2866, or RFC 3162.  These data types are:
 
32
#       in the RFC's.  These data types are:
31
33
#
32
34
#       abinary - Ascend's binary filter format.
33
35
#       octets  - raw octets, printed and input as hex strings.
46
48
#
47
49
 
48
50
#
49
 
#       Include compatibility dictionary for older users file. Move this
50
 
#       directive to the end of the file if you want to see the old names
51
 
#       in the logfiles, INSTEAD OF the new names.
52
 
#
53
 
$INCLUDE dictionary.compat      # compability issues
 
51
#       Include compatibility dictionary for older users file. Move
 
52
#       this directive to the end of this file if you want to see the
 
53
#       old names in the logfiles, INSTEAD OF the new names.
 
54
#
 
55
$INCLUDE dictionary.compat
 
56
 
 
57
#
 
58
#       Include the RFC dictionaries next.
 
59
#
 
60
#       For a complete list of the standard attributes and values,
 
61
#       see:
 
62
#               http://www.iana.org/assignments/radius-types
 
63
#
 
64
$INCLUDE dictionary.rfc2865
 
65
$INCLUDE dictionary.rfc2866
 
66
$INCLUDE dictionary.rfc2867
 
67
$INCLUDE dictionary.rfc2868
 
68
$INCLUDE dictionary.rfc2869
 
69
$INCLUDE dictionary.rfc3162
 
70
$INCLUDE dictionary.rfc3576
 
71
$INCLUDE dictionary.rfc3580
 
72
 
 
73
#
 
74
#       Include vendor dictionaries after the standard ones.
 
75
#
54
76
$INCLUDE dictionary.3com
55
77
$INCLUDE dictionary.3gpp
56
78
$INCLUDE dictionary.3gpp2
57
79
$INCLUDE dictionary.acc
 
80
$INCLUDE dictionary.airespace
58
81
$INCLUDE dictionary.alcatel
59
82
$INCLUDE dictionary.alteon
 
83
$INCLUDE dictionary.aruba
60
84
$INCLUDE dictionary.ascend
61
85
$INCLUDE dictionary.bay
62
86
$INCLUDE dictionary.bintec
 
87
$INCLUDE dictionary.cablelabs
63
88
$INCLUDE dictionary.cabletron
64
89
$INCLUDE dictionary.cisco
65
90
#
66
 
#  This is the same as the altiga dictionary.
 
91
#        The Cisco VPN300 dictionary is the same as the altiga one.
 
92
#        You shouldn't use both at the same time.
67
93
#
68
94
#$INCLUDE dictionary.cisco.vpn3000
69
95
$INCLUDE dictionary.cisco.vpn5000
70
96
$INCLUDE dictionary.cisco.bbsm
71
97
$INCLUDE dictionary.colubris
 
98
$INCLUDE dictionary.cosine
 
99
$INCLUDE dictionary.epygi
72
100
$INCLUDE dictionary.erx
 
101
$INCLUDE dictionary.ericsson
73
102
$INCLUDE dictionary.extreme
74
103
$INCLUDE dictionary.freeradius
75
104
$INCLUDE dictionary.foundry
76
105
$INCLUDE dictionary.gandalf
77
 
$INCLUDE dictionary.garderos
78
106
$INCLUDE dictionary.gemtek
 
107
$INCLUDE dictionary.issanni
79
108
$INCLUDE dictionary.itk
 
109
$INCLUDE dictionary.ipunplugged
80
110
$INCLUDE dictionary.juniper
81
111
$INCLUDE dictionary.karlnet
82
112
$INCLUDE dictionary.livingston
83
113
$INCLUDE dictionary.localweb
 
114
$INCLUDE dictionary.lucent
84
115
$INCLUDE dictionary.microsoft
 
116
$INCLUDE dictionary.mikrotik
85
117
$INCLUDE dictionary.navini
 
118
$INCLUDE dictionary.netscreen
 
119
$INCLUDE dictionary.ntua
86
120
$INCLUDE dictionary.nomadix
 
121
$INCLUDE dictionary.packeteer
87
122
$INCLUDE dictionary.propel
88
123
$INCLUDE dictionary.quintum
89
124
$INCLUDE dictionary.redback
90
125
$INCLUDE dictionary.redcreek
 
126
$INCLUDE dictionary.roaringpenguin
91
127
$INCLUDE dictionary.shasta
92
128
$INCLUDE dictionary.shiva
93
129
$INCLUDE dictionary.sonicwall
94
130
$INCLUDE dictionary.springtide
 
131
$INCLUDE dictionary.starent
95
132
$INCLUDE dictionary.telebit
96
133
$INCLUDE dictionary.trapeze
97
 
$INCLUDE dictionary.tunnel
 
134
$INCLUDE dictionary.t_systems_nova
98
135
$INCLUDE dictionary.usr
99
136
$INCLUDE dictionary.valemount
100
137
$INCLUDE dictionary.versanet
 
138
$INCLUDE dictionary.waverider
101
139
$INCLUDE dictionary.wispr
102
140
$INCLUDE dictionary.xedia
103
 
 
104
 
#
105
 
#       The following are the proper new names. Use these.
106
 
#
107
 
#       http://www.iana.org/assignments/radius-types
108
 
#
109
 
ATTRIBUTE       User-Name               1       string
110
 
ATTRIBUTE       User-Password           2       string encrypt=1
111
 
ATTRIBUTE       CHAP-Password           3       octets
112
 
ATTRIBUTE       NAS-IP-Address          4       ipaddr
113
 
ATTRIBUTE       NAS-Port                5       integer
114
 
ATTRIBUTE       Service-Type            6       integer
115
 
ATTRIBUTE       Framed-Protocol         7       integer
116
 
ATTRIBUTE       Framed-IP-Address       8       ipaddr
117
 
ATTRIBUTE       Framed-IP-Netmask       9       ipaddr
118
 
ATTRIBUTE       Framed-Routing          10      integer
119
 
ATTRIBUTE       Filter-Id               11      string
120
 
ATTRIBUTE       Framed-MTU              12      integer
121
 
ATTRIBUTE       Framed-Compression      13      integer
122
 
ATTRIBUTE       Login-IP-Host           14      ipaddr
123
 
ATTRIBUTE       Login-Service           15      integer
124
 
ATTRIBUTE       Login-TCP-Port          16      integer
125
 
ATTRIBUTE       Reply-Message           18      string
126
 
ATTRIBUTE       Callback-Number         19      string
127
 
ATTRIBUTE       Callback-Id             20      string
128
 
ATTRIBUTE       Framed-Route            22      string
129
 
ATTRIBUTE       Framed-IPX-Network      23      ipaddr
130
 
ATTRIBUTE       State                   24      octets
131
 
ATTRIBUTE       Class                   25      octets
132
 
ATTRIBUTE       Vendor-Specific         26      octets
133
 
ATTRIBUTE       Session-Timeout         27      integer
134
 
ATTRIBUTE       Idle-Timeout            28      integer
135
 
ATTRIBUTE       Termination-Action      29      integer
136
 
ATTRIBUTE       Called-Station-Id       30      string
137
 
ATTRIBUTE       Calling-Station-Id      31      string
138
 
ATTRIBUTE       NAS-Identifier          32      string
139
 
ATTRIBUTE       Proxy-State             33      octets
140
 
ATTRIBUTE       Login-LAT-Service       34      string
141
 
ATTRIBUTE       Login-LAT-Node          35      string
142
 
ATTRIBUTE       Login-LAT-Group         36      octets
143
 
ATTRIBUTE       Framed-AppleTalk-Link   37      integer
144
 
ATTRIBUTE       Framed-AppleTalk-Network 38     integer
145
 
ATTRIBUTE       Framed-AppleTalk-Zone   39      string
146
 
 
147
 
ATTRIBUTE       Acct-Status-Type        40      integer
148
 
ATTRIBUTE       Acct-Delay-Time         41      integer
149
 
ATTRIBUTE       Acct-Input-Octets       42      integer
150
 
ATTRIBUTE       Acct-Output-Octets      43      integer
151
 
ATTRIBUTE       Acct-Session-Id         44      string
152
 
ATTRIBUTE       Acct-Authentic          45      integer
153
 
ATTRIBUTE       Acct-Session-Time       46      integer
154
 
ATTRIBUTE       Acct-Input-Packets      47      integer
155
 
ATTRIBUTE       Acct-Output-Packets     48      integer
156
 
ATTRIBUTE       Acct-Terminate-Cause    49      integer
157
 
ATTRIBUTE       Acct-Multi-Session-Id   50      string
158
 
ATTRIBUTE       Acct-Link-Count         51      integer
159
 
ATTRIBUTE       Acct-Input-Gigawords    52      integer
160
 
ATTRIBUTE       Acct-Output-Gigawords   53      integer
161
 
ATTRIBUTE       Event-Timestamp         55      date
162
 
 
163
 
ATTRIBUTE       CHAP-Challenge          60      octets
164
 
ATTRIBUTE       NAS-Port-Type           61      integer
165
 
ATTRIBUTE       Port-Limit              62      integer
166
 
ATTRIBUTE       Login-LAT-Port          63      integer
167
 
 
168
 
ATTRIBUTE       Acct-Tunnel-Connection  68      string
169
 
 
170
 
ATTRIBUTE       ARAP-Password           70      string
171
 
ATTRIBUTE       ARAP-Features           71      string
172
 
ATTRIBUTE       ARAP-Zone-Access        72      integer
173
 
ATTRIBUTE       ARAP-Security           73      integer
174
 
ATTRIBUTE       ARAP-Security-Data      74      string
175
 
ATTRIBUTE       Password-Retry          75      integer
176
 
ATTRIBUTE       Prompt                  76      integer
177
 
ATTRIBUTE       Connect-Info            77      string
178
 
ATTRIBUTE       Configuration-Token     78      string
179
 
ATTRIBUTE       EAP-Message             79      octets
180
 
ATTRIBUTE       Message-Authenticator   80      octets
181
 
ATTRIBUTE       ARAP-Challenge-Response 84      string  # 10 octets
182
 
ATTRIBUTE       Acct-Interim-Interval   85      integer
183
 
ATTRIBUTE       NAS-Port-Id             87      string
184
 
ATTRIBUTE       Framed-Pool             88      string
185
 
ATTRIBUTE       NAS-IPv6-Address        95      ipv6addr
186
 
ATTRIBUTE       Framed-Interface-Id     96      ifid
187
 
ATTRIBUTE       Framed-IPv6-Prefix      97      octets # ipv6prefix
188
 
ATTRIBUTE       Login-IPv6-Host         98      ipv6addr
189
 
ATTRIBUTE       Framed-IPv6-Route       99      string
190
 
ATTRIBUTE       Framed-IPv6-Pool        100     string
191
 
 
192
 
#  As defined in RFC 3576
193
 
ATTRIBUTE       Error-Cause             101     integer
 
141
$INCLUDE dictionary.xylan
 
142
 
 
143
#
 
144
#       And finally the server internal attributes.
 
145
#
 
146
$INCLUDE dictionary.freeradius.internal
 
147
 
 
148
#
 
149
#       Miscellaneous attributes defined in weird places that
 
150
#       don't really belong anywhere else...
 
151
#
 
152
ATTRIBUTE       Originating-Line-Info                   94      string
194
153
 
195
154
#  As defined in draft-sterman-aaa-sip-00.txt
196
 
ATTRIBUTE       Digest-Response         206     string
197
 
ATTRIBUTE       Digest-Attributes       207     octets  # stupid format
198
 
 
199
 
#
200
 
#       Experimental Non Protocol Attributes used by FreeRADIUS
201
 
#
202
 
 
203
 
#       The attributes number ranges are allocates as follows:
204
 
#
205
 
#       Range:  500-999
206
 
#               server-side attributes which can go in a reply list
207
 
 
208
 
#       These attributes CAN go in the reply item list.
209
 
ATTRIBUTE       Fall-Through            500     integer
210
 
ATTRIBUTE       Exec-Program            502     string
211
 
ATTRIBUTE       Exec-Program-Wait       503     string
212
 
 
213
 
#       These attributes CANNOT go in the reply item list.
214
 
 
215
 
#
216
 
#       Range:  1000+
217
 
#               Attributes which cannot go in a reply list.
218
 
#
219
 
#
220
 
#       Range:  1000-1199
221
 
#               Miscellaneous server attributes.
222
 
#
223
 
#
224
 
#       Non-Protocol Attributes
225
 
#       These attributes are used internally by the server
226
 
#
227
 
ATTRIBUTE       Auth-Type               1000    integer
228
 
ATTRIBUTE       Menu                    1001    string
229
 
ATTRIBUTE       Termination-Menu        1002    string
230
 
ATTRIBUTE       Prefix                  1003    string
231
 
ATTRIBUTE       Suffix                  1004    string
232
 
ATTRIBUTE       Group                   1005    string
233
 
ATTRIBUTE       Crypt-Password          1006    string
234
 
ATTRIBUTE       Connect-Rate            1007    integer
235
 
ATTRIBUTE       Add-Prefix              1008    string
236
 
ATTRIBUTE       Add-Suffix              1009    string
237
 
ATTRIBUTE       Expiration              1010    date
238
 
ATTRIBUTE       Autz-Type               1011    integer
239
 
ATTRIBUTE       Acct-Type               1012    integer
240
 
ATTRIBUTE       Session-Type            1013    integer
241
 
ATTRIBUTE       Post-Auth-Type          1014    integer
242
 
ATTRIBUTE       Pre-Proxy-Type          1015    integer
243
 
ATTRIBUTE       Post-Proxy-Type         1016    integer
244
 
ATTRIBUTE       Pre-Acct-Type           1017    integer
245
 
 
246
 
#
247
 
#       This is the EAP type of authentication, which is set
248
 
#       by the EAP module, for informational purposes only.
249
 
#
250
 
ATTRIBUTE       EAP-Type                1018    integer
251
 
ATTRIBUTE       EAP-TLS-Require-Client-Cert     1019    integer
252
 
ATTRIBUTE       EAP-Id                  1020    integer
253
 
ATTRIBUTE       EAP-Code                1021    integer
254
 
ATTRIBUTE       EAP-MD5-Password        1022    string
255
 
#
256
 
#       Range:  1022-1028
257
 
#               unused
258
 
#
259
 
ATTRIBUTE       User-Category           1029    string
260
 
ATTRIBUTE       Group-Name              1030    string
261
 
ATTRIBUTE       Huntgroup-Name          1031    string
262
 
ATTRIBUTE       Simultaneous-Use        1034    integer
263
 
ATTRIBUTE       Strip-User-Name         1035    integer
264
 
ATTRIBUTE       Hint                    1040    string
265
 
ATTRIBUTE       Pam-Auth                1041    string
266
 
ATTRIBUTE       Login-Time              1042    string
267
 
ATTRIBUTE       Stripped-User-Name      1043    string
268
 
ATTRIBUTE       Current-Time            1044    string
269
 
ATTRIBUTE       Realm                   1045    string
270
 
ATTRIBUTE       No-Such-Attribute       1046    string
271
 
ATTRIBUTE       Packet-Type             1047    integer
272
 
ATTRIBUTE       Proxy-To-Realm          1048    string
273
 
ATTRIBUTE       Replicate-To-Realm      1049    string
274
 
ATTRIBUTE       Acct-Session-Start-Time 1050    date
275
 
ATTRIBUTE       Acct-Unique-Session-Id  1051    string
276
 
ATTRIBUTE       Client-IP-Address       1052    ipaddr
277
 
ATTRIBUTE       Ldap-UserDn             1053    string
278
 
ATTRIBUTE       NS-MTA-MD5-Password     1054    string
279
 
ATTRIBUTE       SQL-User-Name           1055    string
280
 
ATTRIBUTE       LM-Password             1057    octets
281
 
ATTRIBUTE       NT-Password             1058    octets
282
 
ATTRIBUTE       SMB-Account-CTRL        1059    integer
283
 
ATTRIBUTE       SMB-Account-CTRL-TEXT   1061    string
284
 
ATTRIBUTE       User-Profile            1062    string
285
 
ATTRIBUTE       Digest-Realm            1063    string
286
 
ATTRIBUTE       Digest-Nonce            1064    string
287
 
ATTRIBUTE       Digest-Method           1065    string
288
 
ATTRIBUTE       Digest-URI              1066    string
289
 
ATTRIBUTE       Digest-QOP              1067    string
290
 
ATTRIBUTE       Digest-Algorithm        1068    string
291
 
ATTRIBUTE       Digest-Body-Digest      1069    string
292
 
ATTRIBUTE       Digest-CNonce           1070    string
293
 
ATTRIBUTE       Digest-Nonce-Count      1071    string
294
 
ATTRIBUTE       Digest-User-Name        1072    string
295
 
ATTRIBUTE       Pool-Name               1073    string
296
 
ATTRIBUTE       Ldap-Group              1074    string
297
 
ATTRIBUTE       Module-Success-Message  1075    string
298
 
ATTRIBUTE       Module-Failure-Message  1076    string
299
 
#               X99-Fast                1077    integer
300
 
ATTRIBUTE       Rewrite-Rule            1078    string
301
 
ATTRIBUTE       Sql-Group               1079    string
302
 
ATTRIBUTE       Response-Packet-Type    1080    integer
303
 
ATTRIBUTE       Packet-Dst-Port         1081    integer
304
 
ATTRIBUTE       MS-CHAP-Use-NTLM-Auth   1082    integer
305
 
ATTRIBUTE       NTLM-User-Name          1083    string
306
 
 
307
 
#
308
 
#       Range:  1084-1199
309
 
#               unused.
310
 
#
311
 
 
312
 
#
313
 
#       Range:  1200-1279
314
 
#               EAP-SIM (and other EAP type) weirdness.
315
 
#
316
 
#       For EAP-SIM, some attribute definitions for database interface
317
 
#
318
 
ATTRIBUTE       EAP-Sim-Subtype         1200    integer
319
 
 
320
 
ATTRIBUTE       EAP-Sim-Rand1           1201    octets
321
 
ATTRIBUTE       EAP-Sim-Rand2           1202    octets
322
 
ATTRIBUTE       EAP-Sim-Rand3           1203    octets
323
 
 
324
 
ATTRIBUTE       EAP-Sim-SRES1           1204    octets
325
 
ATTRIBUTE       EAP-Sim-SRES2           1205    octets
326
 
ATTRIBUTE       EAP-Sim-SRES3           1206    octets
327
 
 
328
 
VALUE           EAP-Sim-Subtype         Start             10
329
 
VALUE           EAP-Sim-Subtype         Challenge         11
330
 
VALUE           EAP-Sim-Subtype         Notification      12
331
 
VALUE           EAP-Sim-Subtype         Re-authentication 13
332
 
 
333
 
# this attribute is used internally by the client code.
334
 
ATTRIBUTE       EAP-Sim-State           1207    integer
335
 
 
336
 
ATTRIBUTE       EAP-Sim-IMSI            1208    string
337
 
ATTRIBUTE       EAP-Sim-HMAC            1209    string
338
 
ATTRIBUTE       EAP-Sim-KEY             1210    octets
339
 
ATTRIBUTE       EAP-Sim-EXTRA           1211    octets
340
 
 
341
 
ATTRIBUTE       EAP-Sim-KC1             1212    octets
342
 
ATTRIBUTE       EAP-Sim-KC2             1213    octets
343
 
ATTRIBUTE       EAP-Sim-KC3             1214    octets
344
 
 
345
 
#
346
 
#       Range:  1280 - 1535
347
 
#               EAP-type specific attributes
348
 
#
349
 
 
350
 
# these are PW_EAP_X  + 1280
351
 
ATTRIBUTE       EAP-Type-Identity       1281    string
352
 
ATTRIBUTE       EAP-Type-Notification   1282    string
353
 
ATTRIBUTE       EAP-Type-NAK            1283    string
354
 
ATTRIBUTE       EAP-Type-MD5            1284    octets
355
 
ATTRIBUTE       EAP-Type-OTP            1285    string
356
 
ATTRIBUTE       EAP-Type-GTC            1286    string
357
 
ATTRIBUTE       EAP-Type-TLS            1297    octets
358
 
ATTRIBUTE       EAP-Type-SIM            1298    octets
359
 
ATTRIBUTE       EAP-Type-LEAP           1301    octets
360
 
ATTRIBUTE       EAP-Type-SIM2           1302    octets
361
 
ATTRIBUTE       EAP-Type-TTLS           1305    octets
362
 
ATTRIBUTE       EAP-Type-PEAP           1309    octets
363
 
 
364
 
#
365
 
#       Range:  1536 - 1791
366
 
#               EAP Sim sub-types.
367
 
#
368
 
 
369
 
# these are PW_EAP_SIM_X + 1536
370
 
ATTRIBUTE       EAP-Sim-RAND            1537    octets
371
 
ATTRIBUTE       EAP-Sim-PADDING         1542    octets
372
 
ATTRIBUTE       EAP-Sim-NONCE_MT        1543    octets
373
 
ATTRIBUTE       EAP-Sim-PERMANENT_ID_REQ 1546    octets
374
 
ATTRIBUTE       EAP-Sim-MAC             1547    octets
375
 
ATTRIBUTE       EAP-Sim-NOTIFICATION    1548    octets
376
 
ATTRIBUTE       EAP-Sim-ANY_ID_REQ      1549    octets
377
 
ATTRIBUTE       EAP-Sim-IDENTITY        1550    octets
378
 
ATTRIBUTE       EAP-Sim-VERSION_LIST    1551    octets
379
 
ATTRIBUTE       EAP-Sim-SELECTED_VERSION 1552   octets
380
 
ATTRIBUTE       EAP-Sim-FULLAUTH_ID_REQ 1553    octets
381
 
ATTRIBUTE       EAP-Sim-COUNTER         1555    octets
382
 
ATTRIBUTE       EAP-Sim-COUNTER_TOO_SMALL 1556  octets
383
 
ATTRIBUTE       EAP-Sim-NONCE_S         1557    octets
384
 
ATTRIBUTE       EAP-Sim-IV              1665    octets
385
 
ATTRIBUTE       EAP-Sim-ENCR_DATA       1666    octets
386
 
ATTRIBUTE       EAP-Sim-NEXT_PSEUDONUM  1668    octets
387
 
ATTRIBUTE       EAP-Sim-NEXT_REAUTH_ID  1669    octets
388
 
ATTRIBUTE       EAP-Sim-CHECKCODE       1670    octets
389
 
 
390
 
 
391
 
#
392
 
#       Range:  1800-2999
393
 
#               Free
394
 
#
395
 
#       Range:  3000-3999
396
 
#               Site-local attributes (see raddb/dictionary.in)
397
 
#               Do NOT define attributes in this range!
398
 
#
399
 
#       Range:  4000-65535
400
 
#               Unused
401
 
#
402
 
#       Range:  65536-
403
 
#               Invalid.  Don't use.
404
 
#
405
 
 
 
155
ATTRIBUTE       Digest-Response                         206     string
 
156
ATTRIBUTE       Digest-Attributes                       207     octets  # stupid format
406
157
 
407
158
#
408
159
#       Integer Translations
409
160
#
410
 
 
411
 
#       User Types
412
 
 
413
 
VALUE           Service-Type            Login-User              1
414
 
VALUE           Service-Type            Framed-User             2
415
 
VALUE           Service-Type            Callback-Login-User     3
416
 
VALUE           Service-Type            Callback-Framed-User    4
417
 
VALUE           Service-Type            Outbound-User           5
418
 
VALUE           Service-Type            Administrative-User     6
419
 
VALUE           Service-Type            NAS-Prompt-User         7
420
 
VALUE           Service-Type            Authenticate-Only       8
421
 
VALUE           Service-Type            Callback-NAS-Prompt     9
422
 
VALUE           Service-Type            Call-Check              10
423
 
VALUE           Service-Type            Callback-Administrative 11
424
 
VALUE           Service-Type            Voice                   12
425
 
VALUE           Service-Type            Fax                     13
426
 
VALUE           Service-Type            Modem-Relay             14
427
 
VALUE           Service-Type            IAPP-Register           15
428
 
VALUE           Service-Type            IAPP-AP-Check           16
429
 
 
430
 
#       Framed Protocols
431
 
 
432
 
VALUE           Framed-Protocol         PPP                     1
433
 
VALUE           Framed-Protocol         SLIP                    2
434
 
VALUE           Framed-Protocol         ARAP                    3
435
 
VALUE           Framed-Protocol         Gandalf-SLML            4
436
 
VALUE           Framed-Protocol         Xylogics-IPX-SLIP       5
437
 
VALUE           Framed-Protocol         X.75-Synchronous        6
438
 
VALUE           Framed-Protocol         GPRS-PDP-Context        7
439
 
 
440
 
#       Framed Routing Values
441
 
 
442
 
VALUE           Framed-Routing          None                    0
443
 
VALUE           Framed-Routing          Broadcast               1
444
 
VALUE           Framed-Routing          Listen                  2
445
 
VALUE           Framed-Routing          Broadcast-Listen        3
446
 
 
447
 
#       Framed Compression Types
448
 
 
449
 
VALUE           Framed-Compression      None                    0
450
 
VALUE           Framed-Compression      Van-Jacobson-TCP-IP     1
451
 
VALUE           Framed-Compression      IPX-Header-Compression  2
452
 
VALUE           Framed-Compression      Stac-LZS                3
453
 
 
454
 
#       Login Services
455
 
 
456
 
VALUE           Login-Service           Telnet                  0
457
 
VALUE           Login-Service           Rlogin                  1
458
 
VALUE           Login-Service           TCP-Clear               2
459
 
VALUE           Login-Service           PortMaster              3
460
 
VALUE           Login-Service           LAT                     4
461
 
VALUE           Login-Service           X25-PAD                 5
462
 
VALUE           Login-Service           X25-T3POS               6
463
 
VALUE           Login-Service           TCP-Clear-Quiet         7
464
 
 
465
 
#       Login-TCP-Port          (see /etc/services for more examples)
466
 
 
467
 
VALUE           Login-TCP-Port          Telnet                  23
468
 
VALUE           Login-TCP-Port          Rlogin                  513
469
 
VALUE           Login-TCP-Port          Rsh                     514
470
 
 
471
 
#       Status Types
472
 
 
473
 
VALUE           Acct-Status-Type        Start                   1
474
 
VALUE           Acct-Status-Type        Stop                    2
475
 
VALUE           Acct-Status-Type        Interim-Update          3
476
 
VALUE           Acct-Status-Type        Alive                   3
477
 
VALUE           Acct-Status-Type        Accounting-On           7
478
 
VALUE           Acct-Status-Type        Accounting-Off          8
479
 
#       RFC 2867 Additional Status-Type Values
480
 
VALUE           Acct-Status-Type        Tunnel-Start            9
481
 
VALUE           Acct-Status-Type        Tunnel-Stop             10
482
 
VALUE           Acct-Status-Type        Tunnel-Reject           11
483
 
VALUE           Acct-Status-Type        Tunnel-Link-Start       12
484
 
VALUE           Acct-Status-Type        Tunnel-Link-Stop        13
485
 
VALUE           Acct-Status-Type        Tunnel-Link-Reject      14
486
 
VALUE           Acct-Status-Type        Failed                  15
487
 
 
488
 
#       Authentication Types
489
 
 
490
 
VALUE           Acct-Authentic          RADIUS                  1
491
 
VALUE           Acct-Authentic          Local                   2
492
 
VALUE           Acct-Authentic          Remote                  3
493
 
VALUE           Acct-Authentic          Diameter                4
494
 
 
495
 
#       Termination Options
496
 
 
497
 
VALUE           Termination-Action      Default                 0
498
 
VALUE           Termination-Action      RADIUS-Request          1
499
 
 
500
 
#       NAS Port Types
501
 
 
502
 
VALUE           NAS-Port-Type           Async                   0
503
 
VALUE           NAS-Port-Type           Sync                    1
504
 
VALUE           NAS-Port-Type           ISDN                    2
505
 
VALUE           NAS-Port-Type           ISDN-V120               3
506
 
VALUE           NAS-Port-Type           ISDN-V110               4
507
 
VALUE           NAS-Port-Type           Virtual                 5
508
 
VALUE           NAS-Port-Type           PIAFS                   6
509
 
VALUE           NAS-Port-Type           HDLC-Clear-Channel      7
510
 
VALUE           NAS-Port-Type           X.25                    8
511
 
VALUE           NAS-Port-Type           X.75                    9
512
 
VALUE           NAS-Port-Type           G.3-Fax                 10
513
 
VALUE           NAS-Port-Type           SDSL                    11
514
 
VALUE           NAS-Port-Type           ADSL-CAP                12
515
 
VALUE           NAS-Port-Type           ADSL-DMT                13
516
 
VALUE           NAS-Port-Type           IDSL                    14
517
 
VALUE           NAS-Port-Type           Ethernet                15
518
 
VALUE           NAS-Port-Type           xDSL                    16
519
 
VALUE           NAS-Port-Type           Cable                   17
520
 
VALUE           NAS-Port-Type           Wireless-Other          18
521
 
VALUE           NAS-Port-Type           Wireless-802.11         19
522
 
VALUE           NAS-Port-Type           Token-Ring              20
523
 
VALUE           NAS-Port-Type           FDDI                    21
524
 
VALUE           NAS-Port-Type           Wireless-CDMA2000       22
525
 
VALUE           NAS-Port-Type           Wireless-UMTS           23
526
 
VALUE           NAS-Port-Type           Wireless-1X-EV          24
527
 
VALUE           NAS-Port-Type           IAPP                    25
528
 
 
529
 
#       Acct Terminate Causes
530
 
 
531
 
VALUE           Acct-Terminate-Cause    User-Request            1
532
 
VALUE           Acct-Terminate-Cause    Lost-Carrier            2
533
 
VALUE           Acct-Terminate-Cause    Lost-Service            3
534
 
VALUE           Acct-Terminate-Cause    Idle-Timeout            4
535
 
VALUE           Acct-Terminate-Cause    Session-Timeout         5
536
 
VALUE           Acct-Terminate-Cause    Admin-Reset             6
537
 
VALUE           Acct-Terminate-Cause    Admin-Reboot            7
538
 
VALUE           Acct-Terminate-Cause    Port-Error              8
539
 
VALUE           Acct-Terminate-Cause    NAS-Error               9
540
 
VALUE           Acct-Terminate-Cause    NAS-Request             10
541
 
VALUE           Acct-Terminate-Cause    NAS-Reboot              11
542
 
VALUE           Acct-Terminate-Cause    Port-Unneeded           12
543
 
VALUE           Acct-Terminate-Cause    Port-Preempted          13
544
 
VALUE           Acct-Terminate-Cause    Port-Suspended          14
545
 
VALUE           Acct-Terminate-Cause    Service-Unavailable     15
546
 
VALUE           Acct-Terminate-Cause    Callback                16
547
 
VALUE           Acct-Terminate-Cause    User-Error              17
548
 
VALUE           Acct-Terminate-Cause    Host-Request            18
549
 
VALUE           Acct-Terminate-Cause    Supplicant-Restart      19
550
 
VALUE           Acct-Terminate-Cause    Reauthentication-Failure 20
551
 
VALUE           Acct-Terminate-Cause    Port-Reinit             21
552
 
VALUE           Acct-Terminate-Cause    Port-Disabled           22
553
 
 
554
 
#VALUE          Tunnel-Type             L2TP                    3
555
 
#VALUE          Tunnel-Medium-Type      IP                      1
556
 
 
557
 
VALUE           Prompt                  No-Echo                 0
558
 
VALUE           Prompt                  Echo                    1
559
 
 
560
 
#
561
 
#       Error causes
562
 
#
563
 
VALUE           Error-Cause             Residual-Context-Removed        201
564
 
VALUE           Error-Cause             Invalid-EAP-Packet              202
565
 
VALUE           Error-Cause             Unsupported-Attribute           401
566
 
VALUE           Error-Cause             Missing-Attribute               402
567
 
VALUE           Error-Cause             NAS-Identification-Mismatch     403
568
 
VALUE           Error-Cause             Invalid-Request                 404
569
 
VALUE           Error-Cause             Unsupported-Service             405
570
 
VALUE           Error-Cause             Unsupported-Extension           406
571
 
VALUE           Error-Cause             Administratively-Prohibited     501
572
 
VALUE           Error-Cause             Proxy-Request-Not-Routable      502
573
 
VALUE           Error-Cause             Session-Context-Not-Found       503
574
 
VALUE           Error-Cause             Session-Context-Not-Removable   504
575
 
VALUE           Error-Cause             Proxy-Processing-Error          505
576
 
VALUE           Error-Cause             Resources-Unavailable           506
577
 
VALUE           Error-Cause             Request-Initiated               507
578
 
 
579
 
#
580
 
#       Non-Protocol Integer Translations
581
 
#
582
 
 
583
 
VALUE           Auth-Type               Local                   0
584
 
VALUE           Auth-Type               System                  1
585
 
VALUE           Auth-Type               SecurID                 2
586
 
VALUE           Auth-Type               Crypt-Local             3
587
 
VALUE           Auth-Type               Reject                  4
588
 
VALUE           Auth-Type               ActivCard               5
589
 
VALUE           Auth-Type               EAP                     6
590
 
VALUE           Auth-Type               ARAP                    7
591
 
 
592
 
#
593
 
#       FreeRADIUS extensions (most originally from Cistron)
594
 
#
595
 
VALUE           Auth-Type               Accept                  254
596
 
 
597
 
VALUE           Auth-Type               PAP                     1024
598
 
VALUE           Auth-Type               CHAP                    1025
599
 
VALUE           Auth-Type               LDAP                    1026
600
 
VALUE           Auth-Type               PAM                     1027
601
 
VALUE           Auth-Type               MS-CHAP                 1028
602
 
VALUE           Auth-Type               Kerberos                1029
603
 
VALUE           Auth-Type               CRAM                    1030
604
 
VALUE           Auth-Type               NS-MTA-MD5              1031
605
 
# 1032 is unused (was a duplicate of CRAM)
606
 
VALUE           Auth-Type               SMB                     1033
607
 
 
608
 
#
609
 
#       Authorization type, too.
610
 
#
611
 
VALUE           Autz-Type               Local                   0
612
 
 
613
 
#
614
 
#       And accounting
615
 
#
616
 
VALUE           Acct-Type               Local                   0
617
 
 
618
 
#
619
 
#       And Session handling
620
 
#
621
 
VALUE           Session-Type            Local                   0
622
 
 
623
 
#
624
 
#       And Post-Auth
625
 
VALUE           Post-Auth-Type          Local                   0
626
 
 
627
 
#
628
 
#       Experimental Non-Protocol Integer Translations for FreeRADIUS
629
 
#
630
 
VALUE           Fall-Through            No                      0
631
 
VALUE           Fall-Through            Yes                     1
632
 
 
633
 
VALUE           Packet-Type     Access-Request                  1
634
 
VALUE           Packet-Type     Access-Accept                   2
635
 
VALUE           Packet-Type     Access-Reject                   3
636
 
VALUE           Packet-Type     Accounting-Request              4
637
 
VALUE           Packet-Type     Accounting-Response             5
638
 
VALUE           Packet-Type     Accounting-Status               6
639
 
VALUE           Packet-Type     Password-Request                7
640
 
VALUE           Packet-Type     Password-Accept                 8
641
 
VALUE           Packet-Type     Password-Reject                 9
642
 
VALUE           Packet-Type     Accounting-Message              10
643
 
VALUE           Packet-Type     Access-Challenge                11
644
 
VALUE           Packet-Type     Status-Server                   12
645
 
VALUE           Packet-Type     Status-Client                   13
646
 
 
647
 
#
648
 
#  Defined in RFC 2882
649
 
#
650
 
VALUE           Packet-Type     Disconnect-Request              40
651
 
VALUE           Packet-Type     Disconnect-ACK                  41
652
 
VALUE           Packet-Type     Disconnect-NAK                  42
653
 
VALUE           Packet-Type     CoA-Request                     43
654
 
VALUE           Packet-Type     CoA-ACK                         44
655
 
VALUE           Packet-Type     CoA-NAK                         45
656
 
 
657
 
#
658
 
#       The following packet types are described in RFC 2882,
659
 
#       but they are NOT part of the RADIUS standard.  Instead,
660
 
#       they are informational about vendor-specific extensions
661
 
#       to the RADIUS standard.
662
 
#
663
 
VALUE           Packet-Type     Resource-Free-Request           21
664
 
VALUE           Packet-Type     Resource-Free-Response          22
665
 
VALUE           Packet-Type     Resource-Query-Request          23
666
 
VALUE           Packet-Type     Resource-Query-Response         24
667
 
VALUE           Packet-Type     Alternate-Resource-Reclaim-Request 25
668
 
VALUE           Packet-Type     NAS-Reboot-Request              26
669
 
VALUE           Packet-Type     NAS-Reboot-Response             27
670
 
VALUE           Packet-Type     Next-Passcode                   29
671
 
VALUE           Packet-Type     New-Pin                         30
672
 
VALUE           Packet-Type     Terminate-Session               31
673
 
VALUE           Packet-Type     Password-Expired                32
674
 
VALUE           Packet-Type     Event-Request                   33
675
 
VALUE           Packet-Type     Event-Response                  34
676
 
VALUE           Packet-Type     Disconnect-Request              40
677
 
VALUE           Packet-Type     Disconnect-ACK                  41
678
 
VALUE           Packet-Type     Disconnect-NAK                  42
679
 
VALUE           Packet-Type     CoF-Request                     43
680
 
VALUE           Packet-Type     CoF-ACK                         44
681
 
VALUE           Packet-Type     CoF-NAK                         45
682
 
VALUE           Packet-Type     IP-Address-Allocate             50
683
 
VALUE           Packet-Type     IP-Address-Release              51
684
 
 
685
 
VALUE           Response-Packet-Type    Access-Request                  1
686
 
VALUE           Response-Packet-Type    Access-Accept                   2
687
 
VALUE           Response-Packet-Type    Access-Reject                   3
688
 
VALUE           Response-Packet-Type    Accounting-Request              4
689
 
VALUE           Response-Packet-Type    Accounting-Response             5
690
 
VALUE           Response-Packet-Type    Accounting-Status               6
691
 
VALUE           Response-Packet-Type    Password-Request                7
692
 
VALUE           Response-Packet-Type    Password-Accept                 8
693
 
VALUE           Response-Packet-Type    Password-Reject                 9
694
 
VALUE           Response-Packet-Type    Accounting-Message              10
695
 
VALUE           Response-Packet-Type    Access-Challenge                11
696
 
VALUE           Response-Packet-Type    Status-Server                   12
697
 
VALUE           Response-Packet-Type    Status-Client                   13
698
 
 
699
 
#
700
 
#       EAP Sub-types, inside of Request and Response packets
701
 
#
702
 
#       http://www.iana.org/assignments/ppp-numbers
703
 
#               "PPP EAP REQUEST/RESPONSE TYPES"
704
 
#       
705
 
#
706
 
#       See dictionary.microsoft, MS-Acct-EAP-Type for similar definitions
707
 
#
708
 
VALUE           EAP-Type        None                    0
709
 
VALUE           EAP-Type        Identity                1
710
 
VALUE           EAP-Type        Notification            2
711
 
VALUE           EAP-Type        NAK                     3
712
 
VALUE           EAP-Type        MD5-Challenge           4
713
 
VALUE           EAP-Type        One-Time-Password       5
714
 
VALUE           EAP-Type        Generic-Token-Card      6
715
 
VALUE           EAP-Type        RSA-Public-Key          9
716
 
VALUE           EAP-Type        DSS-Unilateral          10
717
 
VALUE           EAP-Type        KEA                     11
718
 
VALUE           EAP-Type        KEA-Validate            12
719
 
VALUE           EAP-Type        KEA                     11
720
 
VALUE           EAP-Type        EAP-TLS                 13
721
 
VALUE           EAP-Type        Defender-Token          14
722
 
VALUE           EAP-Type        RSA-SecurID-EAP         15
723
 
VALUE           EAP-Type        Arcot-Systems-EAP       16
724
 
VALUE           EAP-Type        Cisco-LEAP              17
725
 
VALUE           EAP-Type        Nokia-IP-Smart-Card     18
726
 
VALUE           EAP-Type        SIM                     18
727
 
VALUE           EAP-Type        SRP-SHA1-Part-1         19
728
 
VALUE           EAP-Type        SRP-SHA1-Part-2         20
729
 
VALUE           EAP-Type        EAP-TTLS                21
730
 
VALUE           EAP-Type        Remote-Access-Service   22
731
 
VALUE           EAP-Type        UMTS                    23
732
 
VALUE           EAP-Type        EAP-3Com-Wireless       24
733
 
VALUE           EAP-Type        PEAP                    25
734
 
VALUE           EAP-Type        MS-EAP-Authentication   26
735
 
VALUE           EAP-Type        MAKE                    27
736
 
VALUE           EAP-Type        CRYPTOCard              28
737
 
VALUE           EAP-Type        EAP-MSCHAP-V2           29
738
 
VALUE           EAP-Type        DynamID                 30
739
 
VALUE           EAP-Type        Rob-EAP                 31
740
 
VALUE           EAP-Type        SecurID-EAP             32
741
 
VALUE           EAP-Type        MS-Authentication-TLV   33
742
 
VALUE           EAP-Type        SentriNET               34
743
 
VALUE           EAP-Type        EAP-Actiontec-Wireless  35
744
 
VALUE           EAP-Type        Cogent-Biomentric-EAP   36
745
 
VALUE           EAP-Type        AirFortress-EAP         37
746
 
VALUE           EAP-Type        EAP-HTTP-Digest         38
747
 
VALUE           EAP-Type        SecuriSuite-EAP         39
748
 
VALUE           EAP-Type        DeviceConnect-EAP       40
749
 
VALUE           EAP-Type        EAP-SPEKE               41
750
 
VALUE           EAP-Type        EAP-MOBAC               42
751
 
 
752
 
#
753
 
#       These are duplicate values, to get around the problem of
754
 
#       having two MS-CHAPv2 EAP types.
755
 
#
756
 
VALUE           EAP-Type        Microsoft-MS-CHAPv2     26
757
 
VALUE           EAP-Type        Cisco-MS-CHAPv2         29
758
 
 
759
 
#
760
 
#       And this is what most people mean by MS-CHAPv2
761
 
#
762
 
VALUE           EAP-Type        MS-CHAP-V2              26
763
 
 
764
 
 
765
 
#
766
 
#       This says TLS, but it's only valid for TTLS & PEAP.
767
 
#       EAP-TLS *always* requires a client certificate.
768
 
#
769
 
VALUE   EAP-TLS-Require-Client-Cert No  0
770
 
VALUE   EAP-TLS-Require-Client-Cert Yes 1
771
 
 
772
 
#
773
 
#       These are the EAP-Code values.
774
 
#
775
 
VALUE   EAP-Code     Request     1
776
 
VALUE   EAP-Code     Response    2
777
 
VALUE   EAP-Code     Success     3
778
 
VALUE   EAP-Code     Failure     4
779
 
 
780
 
#
781
 
#  For MS-CHAP, do we run ntlm_auth, or not.
782
 
#
783
 
VALUE   MS-CHAP-Use-NTLM-Auth   No      0
784
 
VALUE   MS-CHAP-Use-NTLM-Auth   Yes     1
 
161
VALUE   Service-Type                    Voice                   12
 
162
VALUE   Service-Type                    Fax                     13
 
163
VALUE   Service-Type                    Modem-Relay             14
 
164
VALUE   Service-Type                    IAPP-Register           15
 
165
VALUE   Service-Type                    IAPP-AP-Check           16
 
166
 
 
167
VALUE   Framed-Protocol                 GPRS-PDP-Context        7
 
168
 
 
169
VALUE   NAS-Port-Type                   Wireless-CDMA2000       22
 
170
VALUE   NAS-Port-Type                   Wireless-UMTS           23
 
171
VALUE   NAS-Port-Type                   Wireless-1X-EV          24
 
172
VALUE   NAS-Port-Type                   IAPP                    25
 
173
 
 
174
VALUE   Framed-Protocol                 PPTP                    9