The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"FreeRadius, Cisco, Login, CLI, Groups"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"FreeRadius, Cisco, Login, CLI, Groups"  
Сообщение от jr email(ok) on 01-Апр-09, 11:09 
Пролема следующая. Использую freeradius для доступа в командную строчку Cisco маррутизаторов. Хочу использовать модуль rlm_passwd для более гибкой раздачи прав через группы.
Выдерки из конфига:

#cat groups
mygrp:test

#cat users
test    Auth-Type := Crypt-Local, Crypt-Password == $1$YLza$OXbwBkY3nu8dh5MbftipT/
        Service-Type = Login,
        Fall-Through = Yes

DEFAULT Group-Name == mygrp
        Cisco-AVPair = "shell:priv-lvl=15",

#cat radius.conf (только нужная часть, т.к. конфиг большой)
modules {
        passwd my_group {
                filename = /usr/local/etc/raddb/groups
                format = "~Group-Name:*,User-Name"
                hashsize = 50
                ignorenislike = yes
                allowmultiplekeys = yes
                delimiter = ":"
        }
}
authorize {
        my_group
        files
}

Но что-то не работает... Ниже дебаг radius сессии. Видно, что группа "mygrp" добавляется в запрос, но почему-то из файла "users" получаем только один match для пользователя "test" -- "Matched entry test at line 1", а по идее должен срабатывать еще и "DEFAULT".

--------------------------------------------------------------------------------
rad_recv: Access-Request packet from host 192.168.20.10:1645, id=99, length=84
        User-Name = "test"
        User-Password = "test"
        NAS-Port = 1
        NAS-Port-Id = "tty1"
        NAS-Port-Type = Virtual
        Calling-Station-Id = "192.168.10.10"
        NAS-IP-Address = 192.168.20.10
  Processing the authorize section of radiusd.conf
modcall: entering group authorize for request 0
  modcall[authorize]: module "preprocess" returns ok for request 0
rlm_passwd: Added Group-Name: 'mygrp' to request_items
  modcall[authorize]: module "my_group" returns ok for request 0
    users: Matched entry test at line 1
  modcall[authorize]: module "files" returns ok for request 0
modcall: leaving group authorize (returns ok) for request 0
  rad_check_password:  Found Auth-Type Crypt-Local
auth: type Crypt
Sending Access-Accept of id 99 to 192.168.20.10 port 1645
        Service-Type = Login-User
Finished request 0
Going to the next request
--- Walking the entire request list ---
Waking up in 6 seconds...
--- Walking the entire request list ---
Cleaning up request 0 ID 99 with timestamp 49d30f40
Nothing to do.  Sleeping until we see a request.
--------------------------------------------------------------------------------

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "FreeRadius, Cisco, Login, CLI, Groups"  
Сообщение от jr (??) on 02-Апр-09, 14:53 
up
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру