можно ли как-то в Radius разделить пользователей и оборудование, запрашивающее авторизацию, на группы и организовать разделение доступа на основе этих групп? например есть пользователи user1, user2, user3, user4 есть железки tasic1, tasic2, tasic3 мне надо чтобы user1 допустим имел доступ к tasic1 & tasic2 user2 -> tasic1 user3 -> tasic3, tasic2 возможно ли вообще такое сделать через Radius и если да то собственно куда смотреть? =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Tue, Mar 30, 2004 at 11:52:31AM +0300, Alexander Moskalenko wrote:
можно ли как-то в Radius разделить пользователей и оборудование, запрашивающее авторизацию, на группы и организовать разделение доступа на основе этих групп?
например
есть пользователи user1, user2, user3, user4 есть железки tasic1, tasic2, tasic3
мне надо чтобы user1 допустим имел доступ к tasic1 & tasic2 user2 -> tasic1 user3 -> tasic3, tasic2
возможно ли вообще такое сделать через Radius и если да то собственно куда смотреть?
В моем самописном радиусе - можно. В freeradius - вполне возможно, тоже можно (не проверял). Смотреть - на документацию к твоему радиус-серверу... =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Tue, Mar 30, 2004 at 11:52:31AM +0300, Alexander Moskalenko wrote:
можно ли как-то в Radius разделить пользователей и оборудование, запрашивающее авторизацию, на группы и организовать разделение доступа на основе этих групп?
например
есть пользователи user1, user2, user3, user4 есть железки tasic1, tasic2, tasic3
мне надо чтобы user1 допустим имел доступ к tasic1 & tasic2 user2 -> tasic1 user3 -> tasic3, tasic2
возможно ли вообще такое сделать через Radius и если да то собственно куда смотреть? во freeradius/icradius/cistron на Huntgroups и разделение на основе NAS-IP/NAS-Port...
-- With best regards, Alexandr Kanevskiy. ISP Inter-Don. CTO AK2240-RIPE, AK2-6BONE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (3)
-
Alexander Moskalenko
-
Alexandr D. Kanevskiy
-
Alexandre Snarskii