Назад | Перейти на главную страницу

Аутентификация Freeradius: соответствие группы LDAP и SSID

Я использую экземпляр freeradius v3 с сервером LDAP для аутентификации.
Бэкэнд работает нормально, но у меня проблемы с файлом users.conf.

В этом файле я пытаюсь реализовать некоторые правила, позволяющие группе A подключаться к SSID A и разрешать группе B подключаться к SSID B, запрещая все остальное. К сожалению, пока это не работает (все могут подключиться, если учетные данные действительны).

Если кто-то знает, как должна выглядеть конфигурация, это мне очень поможет, так как я уже несколько дней борюсь с этой проблемой :(

users.conf:
DEFAULT LDAP-Group == "group1", Called-Station-Id == "b0-aa-77-f0-6b-f8: SSID1", Auth-Type: = LDAP
DEFAULT LDAP-Group == "group2", Called-Station-Id == "b0-aa-77-f0-6b-f8: SSID2", Auth-Type: = LDAP