Назад | Перейти на главную страницу

Проверить радиус с помощью группы LDAP

Я пытаюсь аутентифицировать определенную группу LDAP с помощью FreeRadius.

Мне нужно применить эту проверку внутри виртуального сервера, так как есть две разные группы, и я использую один Unix Box.

Любые предложения, как это сделать !.

Вы можете сделать это в разделе авторизации

authorize {
    if (!(LDAP-Group == '<group name>')) {
        reject
    }
}

Имя группы может быть именем или DN. В версии 2 эвристика довольно проста, она просто проверяет наличие запятой, чтобы определить, является ли это DN.