LINUX.ORG.RU
Форум — Admin  

freeradius+AD как подсунуть личные настройки пользователя?

 , ,


0

1

Есть сеть с Active Directory, и freeradius сервером. Есть необходимость поднять аутентификацию и авторизацию по 802.1X для wi-fi и, в будущем, для проводной сети.

Я аутентификацию настроил, вопрос как теперь настроить авторизацию и как пользователям передавать их настройки, например настройки DHCP в соответствии с логином или хотябы в соответствии с MAC. В идеале, еще их в разные vlan уметь пихать.

★★

Последнее исправление: Acceptor (всего исправлений: 1)

в разные vlan-ы - это больше вопрос управления коммутаторами.

найди dhcp-сервер, который умеет брать настройки из БД. freeradius умеет работать с sql

vel ★★★★★
()

Используй hostapd для wifi точки доступа. Там можно использовать utf-8. Будет wifi точка доступа с русским названием. Она также поддерживает freeradius, тогда wpa-enterprise будет работать. Для [dhcp] сервера можно использовать dhcpd, его можно запустить для нескольких сразу интерфейсов.

u0atgKIRznY5 ☆
()
Ответ на: комментарий от vel

А нет ли возможности брать настройки из файлов? например после аутентификации проверять какой у юзера MAC адрес, если тот что в списке users, то применять к нему IP, и еще правила... acl в циске и еще что-то...

Acceptor ★★
() автор топика
Ответ на: комментарий от Acceptor

да откуда угодно! freeradius - это конструктор. Разбираться в нем не просто, особенно в начале :)

в post-auth можно сделать все что угодно.

acl в коммутатора можно менять через snmp.

vel ★★★★★
()
Последнее исправление: vel (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin