Назад | Перейти на главную страницу

Несколько атрибутов проверки IP-адреса NAS в FreeRadius?

Возможно ли использование оператора OR в атрибутах проверки freeradius?

Я сказал 10 VPN-серверов, которые проходят аутентификацию через freeradius. Большинство пользователей могут получить доступ ко всем серверам, но у меня есть демонстрационный пользователь, который может получить доступ только к 2 из этих серверов.

Я могу настроить это так, чтобы демонстрация могла получить доступ только к 1 из серверов, поместив следующее в таблицу / файл пользователей radcheck

NAS-IP-Address==xxx.xxx.xxx.1

Но мне нужно, чтобы там было и оператор OR, например:

NAS-IP-Address==xxx.xxx.xxx.1 OR xxx.xxx.xxx.2

Возможно ли это во фрирадиусе?

Вы можете использовать =~ оператор и регулярное выражение xxx.xxx.xxx.1|xxx.xxx.xxx.2

Ссылка: http://freeradius.1045715.n5.nabble.com/Logical-OR-with-Check-Attributes-td3265998.html