Я пытаюсь аутентифицировать определенную группу LDAP с помощью FreeRadius.
Мне нужно применить эту проверку внутри виртуального сервера, так как есть две разные группы, и я использую один Unix Box.
Любые предложения, как это сделать !.
Вы можете сделать это в разделе авторизации
authorize {
if (!(LDAP-Group == '<group name>')) {
reject
}
}
Имя группы может быть именем или DN. В версии 2 эвристика довольно проста, она просто проверяет наличие запятой, чтобы определить, является ли это DN.