← Back to branch summary

~ubuntu-branches/ubuntu/utopic/freeradius/utopic

« back to all changes in this revision

Viewing changes to share/dictionary

  • Committer: Bazaar Package Importer
  • Author(s): Mark Hymers
  • Date: 2006-12-16 20:45:11 UTC
  • mfrom: (3.1.10 feisty)
  • Revision ID: james.westby@ubuntu.com-20061216204511-3pbbsu4s8jtehsor
Tags: 1.1.3-3
http://bugs.debian.org/403384
Fix POSIX compliance problem in init script.  Closes: #403384. 

Show diffs side-by-side

added added

removed removed

Lines of Context:
share/dictionary
 
1
# -*- text -*-
1
2
#
2
 
# Version $Id: dictionary,v 1.93.2.2 2004/08/30 17:56:18 aland Exp $
 
3
# Version $Id: dictionary,v 1.93.2.5.2.5 2006/07/26 23:00:19 aland Exp $
3
4
#
4
5
#       DO NOT EDIT THE FILES IN THIS DIRECTORY
5
6
#
17
18
#       composed of Attribute/Value Pairs.  The value of each attribute
18
19
#       is specified as one of 4 data types.  Valid data types are:
19
20
#
20
 
#       string  - 0-253 octets
21
 
#       ipaddr  - 4 octets in network byte order
22
 
#       integer - 32 bit value in big endian order (high byte first)
23
 
#       date    - 32 bit value in big endian order - seconds since
24
 
#                                       00:00:00 GMT,  Jan.  1,  1970
25
 
#       ifid    - 8 octets in network byte order
 
21
#       text       - printable, generally UTF-8 encoded (subset of 'string')
 
22
#       string     - 0-253 octets
 
23
#       ipaddr     - 4 octets in network byte order
 
24
#       integer    - 32 bit value in big endian order (high byte first)
 
25
#       date       - 32 bit value in big endian order - seconds since
 
26
#                    00:00:00 GMT,  Jan.  1,  1970
 
27
#       ifid       - 8 octets in network byte order
26
28
#       ipv6addr   - 16 octets in network byte order
27
29
#       ipv6prefix - 18 octets in network byte order
28
30
#
29
31
#       FreeRADIUS includes extended data types which are not defined
30
 
#       in RFC 2865 or RFC 2866, or RFC 3162.  These data types are:
 
32
#       in the RFC's.  These data types are:
31
33
#
32
34
#       abinary - Ascend's binary filter format.
33
35
#       octets  - raw octets, printed and input as hex strings.
46
48
#
47
49
 
48
50
#
49
 
#       Include compatibility dictionary for older users file. Move this
50
 
#       directive to the end of the file if you want to see the old names
51
 
#       in the logfiles, INSTEAD OF the new names.
52
 
#
53
 
$INCLUDE dictionary.compat      # compability issues
 
51
#       Include compatibility dictionary for older users file. Move
 
52
#       this directive to the end of this file if you want to see the
 
53
#       old names in the logfiles, INSTEAD OF the new names.
 
54
#
 
55
$INCLUDE dictionary.compat
 
56
 
 
57
#
 
58
#       Include the RFC dictionaries next.
 
59
#
 
60
#       For a complete list of the standard attributes and values,
 
61
#       see:
 
62
#               http://www.iana.org/assignments/radius-types
 
63
#
 
64
$INCLUDE dictionary.rfc2865
 
65
$INCLUDE dictionary.rfc2866
 
66
$INCLUDE dictionary.rfc2867
 
67
$INCLUDE dictionary.rfc2868
 
68
$INCLUDE dictionary.rfc2869
 
69
$INCLUDE dictionary.rfc3162
 
70
$INCLUDE dictionary.rfc3576
 
71
$INCLUDE dictionary.rfc3580
 
72
 
 
73
#
 
74
#       Include vendor dictionaries after the standard ones.
 
75
#
54
76
$INCLUDE dictionary.3com
55
77
$INCLUDE dictionary.3gpp
56
78
$INCLUDE dictionary.3gpp2
57
79
$INCLUDE dictionary.acc
 
80
$INCLUDE dictionary.airespace
58
81
$INCLUDE dictionary.alcatel
59
82
$INCLUDE dictionary.alteon
 
83
$INCLUDE dictionary.alvarion
 
84
$INCLUDE dictionary.aruba
60
85
$INCLUDE dictionary.ascend
61
86
$INCLUDE dictionary.bay
62
87
$INCLUDE dictionary.bintec
 
88
$INCLUDE dictionary.cablelabs
63
89
$INCLUDE dictionary.cabletron
64
90
$INCLUDE dictionary.cisco
65
91
#
66
 
#  This is the same as the altiga dictionary.
 
92
#        The Cisco VPN300 dictionary is the same as the altiga one.
 
93
#        You shouldn't use both at the same time.
67
94
#
68
95
#$INCLUDE dictionary.cisco.vpn3000
69
96
$INCLUDE dictionary.cisco.vpn5000
70
97
$INCLUDE dictionary.cisco.bbsm
71
98
$INCLUDE dictionary.colubris
 
99
$INCLUDE dictionary.cosine
 
100
$INCLUDE dictionary.digium
 
101
$INCLUDE dictionary.epygi
72
102
$INCLUDE dictionary.erx
 
103
$INCLUDE dictionary.ericsson
73
104
$INCLUDE dictionary.extreme
74
105
$INCLUDE dictionary.freeradius
 
106
$INCLUDE dictionary.fortinet
75
107
$INCLUDE dictionary.foundry
76
108
$INCLUDE dictionary.gandalf
 
109
$INCLUDE dictionary.gemtek
 
110
$INCLUDE dictionary.issanni
77
111
$INCLUDE dictionary.itk
 
112
$INCLUDE dictionary.ipunplugged
78
113
$INCLUDE dictionary.juniper
79
114
$INCLUDE dictionary.karlnet
80
115
$INCLUDE dictionary.livingston
 
116
$INCLUDE dictionary.localweb
 
117
$INCLUDE dictionary.lucent
 
118
$INCLUDE dictionary.hp
81
119
$INCLUDE dictionary.microsoft
 
120
$INCLUDE dictionary.mikrotik
82
121
$INCLUDE dictionary.navini
 
122
$INCLUDE dictionary.netscreen
 
123
$INCLUDE dictionary.ntua
83
124
$INCLUDE dictionary.nomadix
 
125
$INCLUDE dictionary.nortel
 
126
$INCLUDE dictionary.packeteer
84
127
$INCLUDE dictionary.propel
85
128
$INCLUDE dictionary.quintum
86
129
$INCLUDE dictionary.redback
87
130
$INCLUDE dictionary.redcreek
 
131
$INCLUDE dictionary.riverstone
 
132
$INCLUDE dictionary.roaringpenguin
88
133
$INCLUDE dictionary.shasta
89
134
$INCLUDE dictionary.shiva
90
135
$INCLUDE dictionary.sonicwall
91
136
$INCLUDE dictionary.springtide
 
137
$INCLUDE dictionary.starent
92
138
$INCLUDE dictionary.telebit
93
139
$INCLUDE dictionary.trapeze
94
 
$INCLUDE dictionary.tunnel
 
140
$INCLUDE dictionary.tropos
 
141
$INCLUDE dictionary.t_systems_nova
95
142
$INCLUDE dictionary.usr
96
143
$INCLUDE dictionary.valemount
97
144
$INCLUDE dictionary.versanet
 
145
$INCLUDE dictionary.waverider
 
146
$INCLUDE dictionary.walabi
98
147
$INCLUDE dictionary.wispr
99
148
$INCLUDE dictionary.xedia
100
 
 
101
 
#
102
 
#       The following are the proper new names. Use these.
103
 
#
104
 
#       http://www.iana.org/assignments/radius-types
105
 
#
106
 
ATTRIBUTE       User-Name               1       string
107
 
ATTRIBUTE       User-Password           2       string encrypt=1
108
 
ATTRIBUTE       CHAP-Password           3       octets
109
 
ATTRIBUTE       NAS-IP-Address          4       ipaddr
110
 
ATTRIBUTE       NAS-Port                5       integer
111
 
ATTRIBUTE       Service-Type            6       integer
112
 
ATTRIBUTE       Framed-Protocol         7       integer
113
 
ATTRIBUTE       Framed-IP-Address       8       ipaddr
114
 
ATTRIBUTE       Framed-IP-Netmask       9       ipaddr
115
 
ATTRIBUTE       Framed-Routing          10      integer
116
 
ATTRIBUTE       Filter-Id               11      string
117
 
ATTRIBUTE       Framed-MTU              12      integer
118
 
ATTRIBUTE       Framed-Compression      13      integer
119
 
ATTRIBUTE       Login-IP-Host           14      ipaddr
120
 
ATTRIBUTE       Login-Service           15      integer
121
 
ATTRIBUTE       Login-TCP-Port          16      integer
122
 
ATTRIBUTE       Reply-Message           18      string
123
 
ATTRIBUTE       Callback-Number         19      string
124
 
ATTRIBUTE       Callback-Id             20      string
125
 
ATTRIBUTE       Framed-Route            22      string
126
 
ATTRIBUTE       Framed-IPX-Network      23      ipaddr
127
 
ATTRIBUTE       State                   24      octets
128
 
ATTRIBUTE       Class                   25      octets
129
 
ATTRIBUTE       Vendor-Specific         26      octets
130
 
ATTRIBUTE       Session-Timeout         27      integer
131
 
ATTRIBUTE       Idle-Timeout            28      integer
132
 
ATTRIBUTE       Termination-Action      29      integer
133
 
ATTRIBUTE       Called-Station-Id       30      string
134
 
ATTRIBUTE       Calling-Station-Id      31      string
135
 
ATTRIBUTE       NAS-Identifier          32      string
136
 
ATTRIBUTE       Proxy-State             33      octets
137
 
ATTRIBUTE       Login-LAT-Service       34      string
138
 
ATTRIBUTE       Login-LAT-Node          35      string
139
 
ATTRIBUTE       Login-LAT-Group         36      octets
140
 
ATTRIBUTE       Framed-AppleTalk-Link   37      integer
141
 
ATTRIBUTE       Framed-AppleTalk-Network 38     integer
142
 
ATTRIBUTE       Framed-AppleTalk-Zone   39      string
143
 
 
144
 
ATTRIBUTE       Acct-Status-Type        40      integer
145
 
ATTRIBUTE       Acct-Delay-Time         41      integer
146
 
ATTRIBUTE       Acct-Input-Octets       42      integer
147
 
ATTRIBUTE       Acct-Output-Octets      43      integer
148
 
ATTRIBUTE       Acct-Session-Id         44      string
149
 
ATTRIBUTE       Acct-Authentic          45      integer
150
 
ATTRIBUTE       Acct-Session-Time       46      integer
151
 
ATTRIBUTE       Acct-Input-Packets      47      integer
152
 
ATTRIBUTE       Acct-Output-Packets     48      integer
153
 
ATTRIBUTE       Acct-Terminate-Cause    49      integer
154
 
ATTRIBUTE       Acct-Multi-Session-Id   50      string
155
 
ATTRIBUTE       Acct-Link-Count         51      integer
156
 
ATTRIBUTE       Acct-Input-Gigawords    52      integer
157
 
ATTRIBUTE       Acct-Output-Gigawords   53      integer
158
 
ATTRIBUTE       Event-Timestamp         55      date
159
 
 
160
 
ATTRIBUTE       CHAP-Challenge          60      octets
161
 
ATTRIBUTE       NAS-Port-Type           61      integer
162
 
ATTRIBUTE       Port-Limit              62      integer
163
 
ATTRIBUTE       Login-LAT-Port          63      integer
164
 
 
165
 
ATTRIBUTE       Acct-Tunnel-Connection  68      string
166
 
 
167
 
ATTRIBUTE       ARAP-Password           70      string
168
 
ATTRIBUTE       ARAP-Features           71      string
169
 
ATTRIBUTE       ARAP-Zone-Access        72      integer
170
 
ATTRIBUTE       ARAP-Security           73      integer
171
 
ATTRIBUTE       ARAP-Security-Data      74      string
172
 
ATTRIBUTE       Password-Retry          75      integer
173
 
ATTRIBUTE       Prompt                  76      integer
174
 
ATTRIBUTE       Connect-Info            77      string
175
 
ATTRIBUTE       Configuration-Token     78      string
176
 
ATTRIBUTE       EAP-Message             79      octets
177
 
ATTRIBUTE       Message-Authenticator   80      octets
178
 
ATTRIBUTE       ARAP-Challenge-Response 84      string  # 10 octets
179
 
ATTRIBUTE       Acct-Interim-Interval   85      integer
180
 
ATTRIBUTE       NAS-Port-Id             87      string
181
 
ATTRIBUTE       Framed-Pool             88      string
182
 
ATTRIBUTE       NAS-IPv6-Address        95      ipv6addr
183
 
ATTRIBUTE       Framed-Interface-Id     96      ifid
184
 
ATTRIBUTE       Framed-IPv6-Prefix      97      octets # ipv6prefix
185
 
ATTRIBUTE       Login-IPv6-Host         98      ipv6addr
186
 
ATTRIBUTE       Framed-IPv6-Route       99      string
187
 
ATTRIBUTE       Framed-IPv6-Pool        100     string
188
 
 
189
 
#  As defined in RFC 3576
190
 
ATTRIBUTE       Error-Cause             101     integer
 
149
$INCLUDE dictionary.xylan
 
150
 
 
151
#
 
152
#       And finally the server internal attributes.
 
153
#
 
154
$INCLUDE dictionary.freeradius.internal
 
155
 
 
156
#
 
157
#       Miscellaneous attributes defined in weird places that
 
158
#       don't really belong anywhere else...
 
159
#
 
160
ATTRIBUTE       Originating-Line-Info                   94      string
191
161
 
192
162
#  As defined in draft-sterman-aaa-sip-00.txt
193
 
ATTRIBUTE       Digest-Response         206     string
194
 
ATTRIBUTE       Digest-Attributes       207     octets  # stupid format
195
 
 
196
 
#
197
 
#       Experimental Non Protocol Attributes used by FreeRADIUS
198
 
#
199
 
 
200
 
#       The attributes number ranges are allocates as follows:
201
 
#
202
 
#       Range:  500-999
203
 
#               server-side attributes which can go in a reply list
204
 
 
205
 
#       These attributes CAN go in the reply item list.
206
 
ATTRIBUTE       Fall-Through            500     integer
207
 
ATTRIBUTE       Exec-Program            502     string
208
 
ATTRIBUTE       Exec-Program-Wait       503     string
209
 
 
210
 
#       These attributes CANNOT go in the reply item list.
211
 
 
212
 
#
213
 
#       Range:  1000+
214
 
#               Attributes which cannot go in a reply list.
215
 
#
216
 
#
217
 
#       Range:  1000-1199
218
 
#               Miscellaneous server attributes.
219
 
#
220
 
#
221
 
#       Non-Protocol Attributes
222
 
#       These attributes are used internally by the server
223
 
#
224
 
ATTRIBUTE       Auth-Type               1000    integer
225
 
ATTRIBUTE       Menu                    1001    string
226
 
ATTRIBUTE       Termination-Menu        1002    string
227
 
ATTRIBUTE       Prefix                  1003    string
228
 
ATTRIBUTE       Suffix                  1004    string
229
 
ATTRIBUTE       Group                   1005    string
230
 
ATTRIBUTE       Crypt-Password          1006    string
231
 
ATTRIBUTE       Connect-Rate            1007    integer
232
 
ATTRIBUTE       Add-Prefix              1008    string
233
 
ATTRIBUTE       Add-Suffix              1009    string
234
 
ATTRIBUTE       Expiration              1010    date
235
 
ATTRIBUTE       Autz-Type               1011    integer
236
 
ATTRIBUTE       Acct-Type               1012    integer
237
 
ATTRIBUTE       Session-Type            1013    integer
238
 
ATTRIBUTE       Post-Auth-Type          1014    integer
239
 
ATTRIBUTE       Pre-Proxy-Type          1015    integer
240
 
ATTRIBUTE       Post-Proxy-Type         1016    integer
241
 
ATTRIBUTE       Pre-Acct-Type           1017    integer
242
 
 
243
 
#
244
 
#       This is the EAP type of authentication, which is set
245
 
#       by the EAP module, for informational purposes only.
246
 
#
247
 
ATTRIBUTE       EAP-Type                1018    integer
248
 
ATTRIBUTE       EAP-TLS-Require-Client-Cert     1019    integer
249
 
ATTRIBUTE       EAP-Id                  1020    integer
250
 
ATTRIBUTE       EAP-Code                1021    integer
251
 
ATTRIBUTE       EAP-MD5-Password        1022    string
252
 
#
253
 
#       Range:  1022-1028
254
 
#               unused
255
 
#
256
 
ATTRIBUTE       User-Category           1029    string
257
 
ATTRIBUTE       Group-Name              1030    string
258
 
ATTRIBUTE       Huntgroup-Name          1031    string
259
 
ATTRIBUTE       Simultaneous-Use        1034    integer
260
 
ATTRIBUTE       Strip-User-Name         1035    integer
261
 
ATTRIBUTE       Hint                    1040    string
262
 
ATTRIBUTE       Pam-Auth                1041    string
263
 
ATTRIBUTE       Login-Time              1042    string
264
 
ATTRIBUTE       Stripped-User-Name      1043    string
265
 
ATTRIBUTE       Current-Time            1044    string
266
 
ATTRIBUTE       Realm                   1045    string
267
 
ATTRIBUTE       No-Such-Attribute       1046    string
268
 
ATTRIBUTE       Packet-Type             1047    integer
269
 
ATTRIBUTE       Proxy-To-Realm          1048    string
270
 
ATTRIBUTE       Replicate-To-Realm      1049    string
271
 
ATTRIBUTE       Acct-Session-Start-Time 1050    date
272
 
ATTRIBUTE       Acct-Unique-Session-Id  1051    string
273
 
ATTRIBUTE       Client-IP-Address       1052    ipaddr
274
 
ATTRIBUTE       Ldap-UserDn             1053    string
275
 
ATTRIBUTE       NS-MTA-MD5-Password     1054    string
276
 
ATTRIBUTE       SQL-User-Name           1055    string
277
 
ATTRIBUTE       LM-Password             1057    octets
278
 
ATTRIBUTE       NT-Password             1058    octets
279
 
ATTRIBUTE       SMB-Account-CTRL        1059    integer
280
 
ATTRIBUTE       SMB-Account-CTRL-TEXT   1061    string
281
 
ATTRIBUTE       User-Profile            1062    string
282
 
ATTRIBUTE       Digest-Realm            1063    string
283
 
ATTRIBUTE       Digest-Nonce            1064    string
284
 
ATTRIBUTE       Digest-Method           1065    string
285
 
ATTRIBUTE       Digest-URI              1066    string
286
 
ATTRIBUTE       Digest-QOP              1067    string
287
 
ATTRIBUTE       Digest-Algorithm        1068    string
288
 
ATTRIBUTE       Digest-Body-Digest      1069    string
289
 
ATTRIBUTE       Digest-CNonce           1070    string
290
 
ATTRIBUTE       Digest-Nonce-Count      1071    string
291
 
ATTRIBUTE       Digest-User-Name        1072    string
292
 
ATTRIBUTE       Pool-Name               1073    string
293
 
ATTRIBUTE       Ldap-Group              1074    string
294
 
ATTRIBUTE       Module-Success-Message  1075    string
295
 
ATTRIBUTE       Module-Failure-Message  1076    string
296
 
#               X99-Fast                1077    integer
297
 
ATTRIBUTE       Rewrite-Rule            1078    string
298
 
ATTRIBUTE       Sql-Group               1079    string
299
 
ATTRIBUTE       Response-Packet-Type    1080    integer
300
 
ATTRIBUTE       Packet-Dst-Port         1081    integer
301
 
ATTRIBUTE       MS-CHAP-Use-NTLM-Auth   1082    integer
302
 
ATTRIBUTE       NTLM-User-Name          1083    string
303
 
 
304
 
#
305
 
#       Range:  1084-1199
306
 
#               unused.
307
 
#
308
 
 
309
 
#
310
 
#       Range:  1200-1279
311
 
#               EAP-SIM (and other EAP type) weirdness.
312
 
#
313
 
#       For EAP-SIM, some attribute definitions for database interface
314
 
#
315
 
ATTRIBUTE       EAP-Sim-Subtype         1200    integer
316
 
 
317
 
ATTRIBUTE       EAP-Sim-Rand1           1201    octets
318
 
ATTRIBUTE       EAP-Sim-Rand2           1202    octets
319
 
ATTRIBUTE       EAP-Sim-Rand3           1203    octets
320
 
 
321
 
ATTRIBUTE       EAP-Sim-SRES1           1204    octets
322
 
ATTRIBUTE       EAP-Sim-SRES2           1205    octets
323
 
ATTRIBUTE       EAP-Sim-SRES3           1206    octets
324
 
 
325
 
VALUE           EAP-Sim-Subtype         Start             10
326
 
VALUE           EAP-Sim-Subtype         Challenge         11
327
 
VALUE           EAP-Sim-Subtype         Notification      12
328
 
VALUE           EAP-Sim-Subtype         Re-authentication 13
329
 
 
330
 
# this attribute is used internally by the client code.
331
 
ATTRIBUTE       EAP-Sim-State           1207    integer
332
 
 
333
 
ATTRIBUTE       EAP-Sim-IMSI            1208    string
334
 
ATTRIBUTE       EAP-Sim-HMAC            1209    string
335
 
ATTRIBUTE       EAP-Sim-KEY             1210    octets
336
 
ATTRIBUTE       EAP-Sim-EXTRA           1211    octets
337
 
 
338
 
ATTRIBUTE       EAP-Sim-KC1             1212    octets
339
 
ATTRIBUTE       EAP-Sim-KC2             1213    octets
340
 
ATTRIBUTE       EAP-Sim-KC3             1214    octets
341
 
 
342
 
#
343
 
#       Range:  1280 - 1535
344
 
#               EAP-type specific attributes
345
 
#
346
 
 
347
 
# these are PW_EAP_X  + 1280
348
 
ATTRIBUTE       EAP-Type-Identity       1281    string
349
 
ATTRIBUTE       EAP-Type-Notification   1282    string
350
 
ATTRIBUTE       EAP-Type-NAK            1283    string
351
 
ATTRIBUTE       EAP-Type-MD5            1284    octets
352
 
ATTRIBUTE       EAP-Type-OTP            1285    string
353
 
ATTRIBUTE       EAP-Type-GTC            1286    string
354
 
ATTRIBUTE       EAP-Type-TLS            1297    octets
355
 
ATTRIBUTE       EAP-Type-SIM            1298    octets
356
 
ATTRIBUTE       EAP-Type-LEAP           1301    octets
357
 
ATTRIBUTE       EAP-Type-SIM2           1302    octets
358
 
ATTRIBUTE       EAP-Type-TTLS           1305    octets
359
 
ATTRIBUTE       EAP-Type-PEAP           1309    octets
360
 
 
361
 
#
362
 
#       Range:  1536 - 1791
363
 
#               EAP Sim sub-types.
364
 
#
365
 
 
366
 
# these are PW_EAP_SIM_X + 1536
367
 
ATTRIBUTE       EAP-Sim-RAND            1537    octets
368
 
ATTRIBUTE       EAP-Sim-PADDING         1542    octets
369
 
ATTRIBUTE       EAP-Sim-NONCE_MT        1543    octets
370
 
ATTRIBUTE       EAP-Sim-PERMANENT_ID_REQ 1546    octets
371
 
ATTRIBUTE       EAP-Sim-MAC             1547    octets
372
 
ATTRIBUTE       EAP-Sim-NOTIFICATION    1548    octets
373
 
ATTRIBUTE       EAP-Sim-ANY_ID_REQ      1549    octets
374
 
ATTRIBUTE       EAP-Sim-IDENTITY        1550    octets
375
 
ATTRIBUTE       EAP-Sim-VERSION_LIST    1551    octets
376
 
ATTRIBUTE       EAP-Sim-SELECTED_VERSION 1552   octets
377
 
ATTRIBUTE       EAP-Sim-FULLAUTH_ID_REQ 1553    octets
378
 
ATTRIBUTE       EAP-Sim-COUNTER         1555    octets
379
 
ATTRIBUTE       EAP-Sim-COUNTER_TOO_SMALL 1556  octets
380
 
ATTRIBUTE       EAP-Sim-NONCE_S         1557    octets
381
 
ATTRIBUTE       EAP-Sim-IV              1665    octets
382
 
ATTRIBUTE       EAP-Sim-ENCR_DATA       1666    octets
383
 
ATTRIBUTE       EAP-Sim-NEXT_PSEUDONUM  1668    octets
384
 
ATTRIBUTE       EAP-Sim-NEXT_REAUTH_ID  1669    octets
385
 
ATTRIBUTE       EAP-Sim-CHECKCODE       1670    octets
386
 
 
387
 
 
388
 
#
389
 
#       Range:  1800-2999
390
 
#               Free
391
 
#
392
 
#       Range:  3000-3999
393
 
#               Site-local attributes (see raddb/dictionary.in)
394
 
#               Do NOT define attributes in this range!
395
 
#
396
 
#       Range:  4000-65535
397
 
#               Unused
398
 
#
399
 
#       Range:  65536-
400
 
#               Invalid.  Don't use.
401
 
#
402
 
 
 
163
ATTRIBUTE       Digest-Response                         206     string
 
164
ATTRIBUTE       Digest-Attributes                       207     octets  # stupid format
403
165
 
404
166
#
405
167
#       Integer Translations
406
168
#
407
 
 
408
 
#       User Types
409
 
 
410
 
VALUE           Service-Type            Login-User              1
411
 
VALUE           Service-Type            Framed-User             2
412
 
VALUE           Service-Type            Callback-Login-User     3
413
 
VALUE           Service-Type            Callback-Framed-User    4
414
 
VALUE           Service-Type            Outbound-User           5
415
 
VALUE           Service-Type            Administrative-User     6
416
 
VALUE           Service-Type            NAS-Prompt-User         7
417
 
VALUE           Service-Type            Authenticate-Only       8
418
 
VALUE           Service-Type            Callback-NAS-Prompt     9
419
 
VALUE           Service-Type            Call-Check              10
420
 
VALUE           Service-Type            Callback-Administrative 11
421
 
VALUE           Service-Type            Voice                   12
422
 
VALUE           Service-Type            Fax                     13
423
 
VALUE           Service-Type            Modem-Relay             14
424
 
VALUE           Service-Type            IAPP-Register           15
425
 
VALUE           Service-Type            IAPP-AP-Check           16
426
 
 
427
 
#       Framed Protocols
428
 
 
429
 
VALUE           Framed-Protocol         PPP                     1
430
 
VALUE           Framed-Protocol         SLIP                    2
431
 
VALUE           Framed-Protocol         ARAP                    3
432
 
VALUE           Framed-Protocol         Gandalf-SLML            4
433
 
VALUE           Framed-Protocol         Xylogics-IPX-SLIP       5
434
 
VALUE           Framed-Protocol         X.75-Synchronous        6
435
 
VALUE           Framed-Protocol         GPRS-PDP-Context        7
436
 
 
437
 
#       Framed Routing Values
438
 
 
439
 
VALUE           Framed-Routing          None                    0
440
 
VALUE           Framed-Routing          Broadcast               1
441
 
VALUE           Framed-Routing          Listen                  2
442
 
VALUE           Framed-Routing          Broadcast-Listen        3
443
 
 
444
 
#       Framed Compression Types
445
 
 
446
 
VALUE           Framed-Compression      None                    0
447
 
VALUE           Framed-Compression      Van-Jacobson-TCP-IP     1
448
 
VALUE           Framed-Compression      IPX-Header-Compression  2
449
 
VALUE           Framed-Compression      Stac-LZS                3
450
 
 
451
 
#       Login Services
452
 
 
453
 
VALUE           Login-Service           Telnet                  0
454
 
VALUE           Login-Service           Rlogin                  1
455
 
VALUE           Login-Service           TCP-Clear               2
456
 
VALUE           Login-Service           PortMaster              3
457
 
VALUE           Login-Service           LAT                     4
458
 
VALUE           Login-Service           X25-PAD                 5
459
 
VALUE           Login-Service           X25-T3POS               6
460
 
VALUE           Login-Service           TCP-Clear-Quiet         7
461
 
 
462
 
#       Login-TCP-Port          (see /etc/services for more examples)
463
 
 
464
 
VALUE           Login-TCP-Port          Telnet                  23
465
 
VALUE           Login-TCP-Port          Rlogin                  513
466
 
VALUE           Login-TCP-Port          Rsh                     514
467
 
 
468
 
#       Status Types
469
 
 
470
 
VALUE           Acct-Status-Type        Start                   1
471
 
VALUE           Acct-Status-Type        Stop                    2
472
 
VALUE           Acct-Status-Type        Interim-Update          3
473
 
VALUE           Acct-Status-Type        Alive                   3
474
 
VALUE           Acct-Status-Type        Accounting-On           7
475
 
VALUE           Acct-Status-Type        Accounting-Off          8
476
 
#       RFC 2867 Additional Status-Type Values
477
 
VALUE           Acct-Status-Type        Tunnel-Start            9
478
 
VALUE           Acct-Status-Type        Tunnel-Stop             10
479
 
VALUE           Acct-Status-Type        Tunnel-Reject           11
480
 
VALUE           Acct-Status-Type        Tunnel-Link-Start       12
481
 
VALUE           Acct-Status-Type        Tunnel-Link-Stop        13
482
 
VALUE           Acct-Status-Type        Tunnel-Link-Reject      14
483
 
VALUE           Acct-Status-Type        Failed                  15
484
 
 
485
 
#       Authentication Types
486
 
 
487
 
VALUE           Acct-Authentic          RADIUS                  1
488
 
VALUE           Acct-Authentic          Local                   2
489
 
VALUE           Acct-Authentic          Remote                  3
490
 
VALUE           Acct-Authentic          Diameter                4
491
 
 
492
 
#       Termination Options
493
 
 
494
 
VALUE           Termination-Action      Default                 0
495
 
VALUE           Termination-Action      RADIUS-Request          1
496
 
 
497
 
#       NAS Port Types
498
 
 
499
 
VALUE           NAS-Port-Type           Async                   0
500
 
VALUE           NAS-Port-Type           Sync                    1
501
 
VALUE           NAS-Port-Type           ISDN                    2
502
 
VALUE           NAS-Port-Type           ISDN-V120               3
503
 
VALUE           NAS-Port-Type           ISDN-V110               4
504
 
VALUE           NAS-Port-Type           Virtual                 5
505
 
VALUE           NAS-Port-Type           PIAFS                   6
506
 
VALUE           NAS-Port-Type           HDLC-Clear-Channel      7
507
 
VALUE           NAS-Port-Type           X.25                    8
508
 
VALUE           NAS-Port-Type           X.75                    9
509
 
VALUE           NAS-Port-Type           G.3-Fax                 10
510
 
VALUE           NAS-Port-Type           SDSL                    11
511
 
VALUE           NAS-Port-Type           ADSL-CAP                12
512
 
VALUE           NAS-Port-Type           ADSL-DMT                13
513
 
VALUE           NAS-Port-Type           IDSL                    14
514
 
VALUE           NAS-Port-Type           Ethernet                15
515
 
VALUE           NAS-Port-Type           xDSL                    16
516
 
VALUE           NAS-Port-Type           Cable                   17
517
 
VALUE           NAS-Port-Type           Wireless-Other          18
518
 
VALUE           NAS-Port-Type           Wireless-802.11         19
519
 
VALUE           NAS-Port-Type           Token-Ring              20
520
 
VALUE           NAS-Port-Type           FDDI                    21
521
 
VALUE           NAS-Port-Type           Wireless-CDMA2000       22
522
 
VALUE           NAS-Port-Type           Wireless-UMTS           23
523
 
VALUE           NAS-Port-Type           Wireless-1X-EV          24
524
 
VALUE           NAS-Port-Type           IAPP                    25
525
 
 
526
 
#       Acct Terminate Causes
527
 
 
528
 
VALUE           Acct-Terminate-Cause    User-Request            1
529
 
VALUE           Acct-Terminate-Cause    Lost-Carrier            2
530
 
VALUE           Acct-Terminate-Cause    Lost-Service            3
531
 
VALUE           Acct-Terminate-Cause    Idle-Timeout            4
532
 
VALUE           Acct-Terminate-Cause    Session-Timeout         5
533
 
VALUE           Acct-Terminate-Cause    Admin-Reset             6
534
 
VALUE           Acct-Terminate-Cause    Admin-Reboot            7
535
 
VALUE           Acct-Terminate-Cause    Port-Error              8
536
 
VALUE           Acct-Terminate-Cause    NAS-Error               9
537
 
VALUE           Acct-Terminate-Cause    NAS-Request             10
538
 
VALUE           Acct-Terminate-Cause    NAS-Reboot              11
539
 
VALUE           Acct-Terminate-Cause    Port-Unneeded           12
540
 
VALUE           Acct-Terminate-Cause    Port-Preempted          13
541
 
VALUE           Acct-Terminate-Cause    Port-Suspended          14
542
 
VALUE           Acct-Terminate-Cause    Service-Unavailable     15
543
 
VALUE           Acct-Terminate-Cause    Callback                16
544
 
VALUE           Acct-Terminate-Cause    User-Error              17
545
 
VALUE           Acct-Terminate-Cause    Host-Request            18
546
 
VALUE           Acct-Terminate-Cause    Supplicant-Restart      19
547
 
VALUE           Acct-Terminate-Cause    Reauthentication-Failure 20
548
 
VALUE           Acct-Terminate-Cause    Port-Reinit             21
549
 
VALUE           Acct-Terminate-Cause    Port-Disabled           22
550
 
 
551
 
#VALUE          Tunnel-Type             L2TP                    3
552
 
#VALUE          Tunnel-Medium-Type      IP                      1
553
 
 
554
 
VALUE           Prompt                  No-Echo                 0
555
 
VALUE           Prompt                  Echo                    1
556
 
 
557
 
#
558
 
#       Error causes
559
 
#
560
 
VALUE           Error-Cause             Residual-Context-Removed        201
561
 
VALUE           Error-Cause             Invalid-EAP-Packet              202
562
 
VALUE           Error-Cause             Unsupported-Attribute           401
563
 
VALUE           Error-Cause             Missing-Attribute               402
564
 
VALUE           Error-Cause             NAS-Identification-Mismatch     403
565
 
VALUE           Error-Cause             Invalid-Request                 404
566
 
VALUE           Error-Cause             Unsupported-Service             405
567
 
VALUE           Error-Cause             Unsupported-Extension           406
568
 
VALUE           Error-Cause             Administratively-Prohibited     501
569
 
VALUE           Error-Cause             Proxy-Request-Not-Routable      502
570
 
VALUE           Error-Cause             Session-Context-Not-Found       503
571
 
VALUE           Error-Cause             Session-Context-Not-Removable   504
572
 
VALUE           Error-Cause             Proxy-Processing-Error          505
573
 
VALUE           Error-Cause             Resources-Unavailable           506
574
 
VALUE           Error-Cause             Request-Initiated               507
575
 
 
576
 
#
577
 
#       Non-Protocol Integer Translations
578
 
#
579
 
 
580
 
VALUE           Auth-Type               Local                   0
581
 
VALUE           Auth-Type               System                  1
582
 
VALUE           Auth-Type               SecurID                 2
583
 
VALUE           Auth-Type               Crypt-Local             3
584
 
VALUE           Auth-Type               Reject                  4
585
 
VALUE           Auth-Type               ActivCard               5
586
 
VALUE           Auth-Type               EAP                     6
587
 
VALUE           Auth-Type               ARAP                    7
588
 
 
589
 
#
590
 
#       FreeRADIUS extensions (most originally from Cistron)
591
 
#
592
 
VALUE           Auth-Type               Accept                  254
593
 
 
594
 
VALUE           Auth-Type               PAP                     1024
595
 
VALUE           Auth-Type               CHAP                    1025
596
 
VALUE           Auth-Type               LDAP                    1026
597
 
VALUE           Auth-Type               PAM                     1027
598
 
VALUE           Auth-Type               MS-CHAP                 1028
599
 
VALUE           Auth-Type               Kerberos                1029
600
 
VALUE           Auth-Type               CRAM                    1030
601
 
VALUE           Auth-Type               NS-MTA-MD5              1031
602
 
# 1032 is unused (was a duplicate of CRAM)
603
 
VALUE           Auth-Type               SMB                     1033
604
 
 
605
 
#
606
 
#       Authorization type, too.
607
 
#
608
 
VALUE           Autz-Type               Local                   0
609
 
 
610
 
#
611
 
#       And accounting
612
 
#
613
 
VALUE           Acct-Type               Local                   0
614
 
 
615
 
#
616
 
#       And Session handling
617
 
#
618
 
VALUE           Session-Type            Local                   0
619
 
 
620
 
#
621
 
#       And Post-Auth
622
 
VALUE           Post-Auth-Type          Local                   0
623
 
 
624
 
#
625
 
#       Experimental Non-Protocol Integer Translations for FreeRADIUS
626
 
#
627
 
VALUE           Fall-Through            No                      0
628
 
VALUE           Fall-Through            Yes                     1
629
 
 
630
 
VALUE           Packet-Type     Access-Request                  1
631
 
VALUE           Packet-Type     Access-Accept                   2
632
 
VALUE           Packet-Type     Access-Reject                   3
633
 
VALUE           Packet-Type     Accounting-Request              4
634
 
VALUE           Packet-Type     Accounting-Response             5
635
 
VALUE           Packet-Type     Accounting-Status               6
636
 
VALUE           Packet-Type     Password-Request                7
637
 
VALUE           Packet-Type     Password-Accept                 8
638
 
VALUE           Packet-Type     Password-Reject                 9
639
 
VALUE           Packet-Type     Accounting-Message              10
640
 
VALUE           Packet-Type     Access-Challenge                11
641
 
VALUE           Packet-Type     Status-Server                   12
642
 
VALUE           Packet-Type     Status-Client                   13
643
 
 
644
 
#
645
 
#  Defined in RFC 2882
646
 
#
647
 
VALUE           Packet-Type     Disconnect-Request              40
648
 
VALUE           Packet-Type     Disconnect-ACK                  41
649
 
VALUE           Packet-Type     Disconnect-NAK                  42
650
 
VALUE           Packet-Type     CoA-Request                     43
651
 
VALUE           Packet-Type     CoA-ACK                         44
652
 
VALUE           Packet-Type     CoA-NAK                         45
653
 
 
654
 
#
655
 
#       The following packet types are described in RFC 2882,
656
 
#       but they are NOT part of the RADIUS standard.  Instead,
657
 
#       they are informational about vendor-specific extensions
658
 
#       to the RADIUS standard.
659
 
#
660
 
VALUE           Packet-Type     Resource-Free-Request           21
661
 
VALUE           Packet-Type     Resource-Free-Response          22
662
 
VALUE           Packet-Type     Resource-Query-Request          23
663
 
VALUE           Packet-Type     Resource-Query-Response         24
664
 
VALUE           Packet-Type     Alternate-Resource-Reclaim-Request 25
665
 
VALUE           Packet-Type     NAS-Reboot-Request              26
666
 
VALUE           Packet-Type     NAS-Reboot-Response             27
667
 
VALUE           Packet-Type     Next-Passcode                   29
668
 
VALUE           Packet-Type     New-Pin                         30
669
 
VALUE           Packet-Type     Terminate-Session               31
670
 
VALUE           Packet-Type     Password-Expired                32
671
 
VALUE           Packet-Type     Event-Request                   33
672
 
VALUE           Packet-Type     Event-Response                  34
673
 
VALUE           Packet-Type     Disconnect-Request              40
674
 
VALUE           Packet-Type     Disconnect-ACK                  41
675
 
VALUE           Packet-Type     Disconnect-NAK                  42
676
 
VALUE           Packet-Type     CoF-Request                     43
677
 
VALUE           Packet-Type     CoF-ACK                         44
678
 
VALUE           Packet-Type     CoF-NAK                         45
679
 
VALUE           Packet-Type     IP-Address-Allocate             50
680
 
VALUE           Packet-Type     IP-Address-Release              51
681
 
 
682
 
VALUE           Response-Packet-Type    Access-Request                  1
683
 
VALUE           Response-Packet-Type    Access-Accept                   2
684
 
VALUE           Response-Packet-Type    Access-Reject                   3
685
 
VALUE           Response-Packet-Type    Accounting-Request              4
686
 
VALUE           Response-Packet-Type    Accounting-Response             5
687
 
VALUE           Response-Packet-Type    Accounting-Status               6
688
 
VALUE           Response-Packet-Type    Password-Request                7
689
 
VALUE           Response-Packet-Type    Password-Accept                 8
690
 
VALUE           Response-Packet-Type    Password-Reject                 9
691
 
VALUE           Response-Packet-Type    Accounting-Message              10
692
 
VALUE           Response-Packet-Type    Access-Challenge                11
693
 
VALUE           Response-Packet-Type    Status-Server                   12
694
 
VALUE           Response-Packet-Type    Status-Client                   13
695
 
 
696
 
#
697
 
#       EAP Sub-types, inside of Request and Response packets
698
 
#
699
 
#       http://www.iana.org/assignments/ppp-numbers
700
 
#               "PPP EAP REQUEST/RESPONSE TYPES"
701
 
#       
702
 
#
703
 
#       See dictionary.microsoft, MS-Acct-EAP-Type for similar definitions
704
 
#
705
 
VALUE           EAP-Type        None                    0
706
 
VALUE           EAP-Type        Identity                1
707
 
VALUE           EAP-Type        Notification            2
708
 
VALUE           EAP-Type        NAK                     3
709
 
VALUE           EAP-Type        MD5-Challenge           4
710
 
VALUE           EAP-Type        One-Time-Password       5
711
 
VALUE           EAP-Type        Generic-Token-Card      6
712
 
VALUE           EAP-Type        RSA-Public-Key          9
713
 
VALUE           EAP-Type        DSS-Unilateral          10
714
 
VALUE           EAP-Type        KEA                     11
715
 
VALUE           EAP-Type        KEA-Validate            12
716
 
VALUE           EAP-Type        KEA                     11
717
 
VALUE           EAP-Type        EAP-TLS                 13
718
 
VALUE           EAP-Type        Defender-Token          14
719
 
VALUE           EAP-Type        RSA-SecurID-EAP         15
720
 
VALUE           EAP-Type        Arcot-Systems-EAP       16
721
 
VALUE           EAP-Type        Cisco-LEAP              17
722
 
VALUE           EAP-Type        Nokia-IP-Smart-Card     18
723
 
VALUE           EAP-Type        SIM                     18
724
 
VALUE           EAP-Type        SRP-SHA1-Part-1         19
725
 
VALUE           EAP-Type        SRP-SHA1-Part-2         20
726
 
VALUE           EAP-Type        EAP-TTLS                21
727
 
VALUE           EAP-Type        Remote-Access-Service   22
728
 
VALUE           EAP-Type        UMTS                    23
729
 
VALUE           EAP-Type        EAP-3Com-Wireless       24
730
 
VALUE           EAP-Type        PEAP                    25
731
 
VALUE           EAP-Type        MS-EAP-Authentication   26
732
 
VALUE           EAP-Type        MAKE                    27
733
 
VALUE           EAP-Type        CRYPTOCard              28
734
 
VALUE           EAP-Type        EAP-MSCHAP-V2           29
735
 
VALUE           EAP-Type        DynamID                 30
736
 
VALUE           EAP-Type        Rob-EAP                 31
737
 
VALUE           EAP-Type        SecurID-EAP             32
738
 
VALUE           EAP-Type        MS-Authentication-TLV   33
739
 
VALUE           EAP-Type        SentriNET               34
740
 
VALUE           EAP-Type        EAP-Actiontec-Wireless  35
741
 
VALUE           EAP-Type        Cogent-Biomentric-EAP   36
742
 
VALUE           EAP-Type        AirFortress-EAP         37
743
 
VALUE           EAP-Type        EAP-HTTP-Digest         38
744
 
VALUE           EAP-Type        SecuriSuite-EAP         39
745
 
VALUE           EAP-Type        DeviceConnect-EAP       40
746
 
VALUE           EAP-Type        EAP-SPEKE               41
747
 
VALUE           EAP-Type        EAP-MOBAC               42
748
 
 
749
 
#
750
 
#       These are duplicate values, to get around the problem of
751
 
#       having two MS-CHAPv2 EAP types.
752
 
#
753
 
VALUE           EAP-Type        Microsoft-MS-CHAPv2     26
754
 
VALUE           EAP-Type        Cisco-MS-CHAPv2         29
755
 
 
756
 
#
757
 
#       And this is what most people mean by MS-CHAPv2
758
 
#
759
 
VALUE           EAP-Type        MS-CHAP-V2              26
760
 
 
761
 
 
762
 
#
763
 
#       This says TLS, but it's only valid for TTLS & PEAP.
764
 
#       EAP-TLS *always* requires a client certificate.
765
 
#
766
 
VALUE   EAP-TLS-Require-Client-Cert No  0
767
 
VALUE   EAP-TLS-Require-Client-Cert Yes 1
768
 
 
769
 
#
770
 
#       These are the EAP-Code values.
771
 
#
772
 
VALUE   EAP-Code     Request     1
773
 
VALUE   EAP-Code     Response    2
774
 
VALUE   EAP-Code     Success     3
775
 
VALUE   EAP-Code     Failure     4
776
 
 
777
 
#
778
 
#  For MS-CHAP, do we run ntlm_auth, or not.
779
 
#
780
 
VALUE   MS-CHAP-Use-NTLM-Auth   No      0
781
 
VALUE   MS-CHAP-Use-NTLM-Auth   Yes     1
 
169
VALUE   Service-Type                    Voice                   12
 
170
VALUE   Service-Type                    Fax                     13
 
171
VALUE   Service-Type                    Modem-Relay             14
 
172
VALUE   Service-Type                    IAPP-Register           15
 
173
VALUE   Service-Type                    IAPP-AP-Check           16
 
174
 
 
175
VALUE   Framed-Protocol                 GPRS-PDP-Context        7
 
176
 
 
177
VALUE   NAS-Port-Type                   Wireless-CDMA2000       22
 
178
VALUE   NAS-Port-Type                   Wireless-UMTS           23
 
179
VALUE   NAS-Port-Type                   Wireless-1X-EV          24
 
180
VALUE   NAS-Port-Type                   IAPP                    25
 
181
 
 
182
VALUE   Framed-Protocol                 PPTP                    9