Cisco: RADIUS Call Station Identifier - RegEx?

Servus Peter.
Ja das ist ein Regex-Pattern Match. Die sogenannte Called Station Id wird vom AP in der AccessRequest Message mit an den Radius Server übermittelt. Im Normalfall die MAC-Adresse des APs getrennt mit Doppelpunkt von der SSID, mit welcher sich der User verbinden möchte. Anhand dieser Id kann nun der Radius Server entscheiden ob ein User Zugriff über diesen AP mit dieser SSID bekommen soll. Damit der Radius-Server die Policy flexibler gestalten kann lässt sich hier mit Regex granularer definieren wer über welchen AP mit welcher SSID der Zugriff gewährt wird. So kannst du bspw. bestimmten Usern Zugriff auf SSIDs geben die alle mit einer bestimmten Ziffernfolge beginnen oder enden und mit dem Regex-Pattern auch die Identität des APs mit einbeziehen.
Du definierst damit quasi eine zusätzliche Zugriffspolicy für die Clients.

Bitte nicht mit der Calling Station Id verwechseln, das ist die MAC Adresse des Wifi-Clients, welche ebenfalls im AccessRequest Paket vom AP an den Radius Server übermittelt wird.

Hoffe das befriedigt deine Neugier. 🖖.

Grüße Uwe