Forum Debian Users Gang

michu162 · 2010-05-13 13:29:08

Witam

Czy jest możliwe takie skonfigurowanie freeradius by jednemu użytkownikowi nadawał różne uprawnienia zależnie od sprzętu na jaki się loguje?

Chodzi np. o coś takiego:
Użytkownik Kowalski loguje sie do R1 i ma wówczas lvl15
Cisco-AVPair="shell:priv-lvl=15",
a, gdy loguje sie do R2 ma już niższy poziom dostępu, np lvl8, który zostałby zdefiniowany na tym sprzęcie

BiExi · 2010-05-13 18:19:45

tak na logike to dać temu userowi 2 pary login/haslo na jeden i 2 sprzęt i skonfigurować per konto uprawnienia

zlyZwierz · 2010-05-13 19:32:31

Poka access request z tego ciskacza - imho z palcem w d.. się da ;)

czeri · 2011-11-13 20:36:57

Nie chce zakładac nowego tematu, ale mam podobne zapytanie, a mianowicie jak za pomocą freeradiusa nadawać uprawnienia poszczególnym użytkownikom. Przykładowo kowalski ma mieć dostęp do facebooka a nowak nie. Wiem, że do tego celu służy squid, ale do squida trzeba to jakoś przekazać. Myślałem żeby jakoś rodzielić grupy uzytkowników poprzez oddzielne podsieci. Z tym, że na tym utknąłem bo nie wiem jak tego podziału dokonać. Macie jakieś sugestie/pomysły?

Jacekalex · 2011-11-13 23:44:15

Nie prościej z tymi uprawnieniami polecieć po adresach IP?
Kowalski ma mac-adres (dostaje go po autoryzacji np EAP-TLS), ten mac ma na stałe przydzielone IP, a Squid, (i inne proxy też), Iptables, Ipset, itp, dobrze rozumieją pojęcie IP.

W ten sposób, - masz jako jedyny roota na routerze, - to masz władzę.

Ostatnio edytowany przez Jacekalex (2011-11-13 23:48:15)

czeri · 2011-11-14 00:27:47

Chciałem polecieć po ip, ale bez przypisywania statycznie mac-adresów do numerów ip. W przypadku małej ilości użytkowników takie przypisywanie statyczne zda sprawę, ale co jeśli użytkowników jest więcej(i każdy użytkownik ma jeszcze smartfona, tableta lub inną zabawkę). Chciałbym to jakoś dynamicznie kontrolować, dopiero w ostateczności rozważam takie rozwiązanie.

Time (s)	Query
0.00010	SET CHARSET latin2
0.00005	SET NAMES latin2
0.00094	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.135.190.244' WHERE u.id=1
0.00062	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.135.190.244', 1732226531)
0.00049	SELECT * FROM punbb_online WHERE logged<1732226231
0.00047	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=16827 AND t.moved_to IS NULL
0.00006	SELECT search_for, replace_with FROM punbb_censoring
0.00169	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=16827 ORDER BY p.id LIMIT 0,25
0.00110	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=16827
Total query time: 0.00552 s

Forum Debian Users Gang

Ogłoszenie

#1 2010-05-13 13:29:08

michu162 - Nowy użytkownik

Freeradius rozdział uprawnień

#2 2010-05-13 18:19:45

BiExi - matka przelozona

Re: Freeradius rozdział uprawnień

#3 2010-05-13 19:32:31

zlyZwierz - Moderator

Re: Freeradius rozdział uprawnień

#4 2011-11-13 20:36:57

czeri - Użytkownik

Re: Freeradius rozdział uprawnień

#5 2011-11-13 23:44:15

Jacekalex - Podobno człowiek...;)

Re: Freeradius rozdział uprawnień

#6 2011-11-14 00:27:47

czeri - Użytkownik

Re: Freeradius rozdział uprawnień

Stopka forum

Informacje debugowania