Konfiguration RADIUS Server (Huntgroup)
Hallo Zusammen,
ich habe ein Problem mit der Konfiguration von Huntgroups im RADIUS Server.
Bisher habe ich folgendes Versucht:
Huntgroups:
Users:
Loggt sich ein Benutzer über AccessPoint2 mit der Ldap-Group ld_allow_ap2 ein, bringt der RADIUS-Log:
Ein funktionierender Workaround:
Warum kann ich in einer Zeile keine Kombination aus HuntGroup UND LdapGroup den AuthType eap zuweisen ?
Ist evtl. in der Users-Datei ein Sytaxfehler oder muss ich noch Änderungen an anderen Konfig Dateien vornehmen ?
Gruß,
Andreas
ich habe ein Problem mit der Konfiguration von Huntgroups im RADIUS Server.
Bisher habe ich folgendes Versucht:
Huntgroups:
AccessPoint1 NAS-IP-Address == 10.1.1.1
AccessPoint2 NAS-IP-Address == 10.1.1.2
Users:
DEFAULT Huntgroup-Name == AccessPoint1, Ldap-Group == "ld_allow_ap1", Auth-Type := eap
DEFAULT Huntgroup-Name == AccessPoint2, Ldap-Group == "ld_allow_ap2", Auth-Type := eap
DEFAULT Auth-Type := Reject
Loggt sich ein Benutzer über AccessPoint2 mit der Ldap-Group ld_allow_ap2 ein, bringt der RADIUS-Log:
Auth: Login incorrect: [BenutzerName/<via Auth-Type = Reject>] (from client AP002 port 10 cli ca2b6fc7def7)
Ein funktionierender Workaround:
DEFAULT Ldap-Group == "ld_allow_ap1", Auth-Type := eap
DEFAULT Ldap-Group == "ld_allow_ap2", Auth-Type := eap
DEFAULT Auth-Type := Reject
Warum kann ich in einer Zeile keine Kombination aus HuntGroup UND LdapGroup den AuthType eap zuweisen ?
Ist evtl. in der Users-Datei ein Sytaxfehler oder muss ich noch Änderungen an anderen Konfig Dateien vornehmen ?
Gruß,
Andreas
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 232728
Url: https://administrator.de/contentid/232728
Ausgedruckt am: 22.11.2024 um 05:11 Uhr
2 Kommentare
Neuester Kommentar