FreeRadius не может установить пользовательскую переменную - PullRequest
Новая
       46

FreeRadius не может установить пользовательскую переменную

0 голосов
/ 07 ноября 2019

мы хотим настроить StrongSwan VPN с FreeRadius для аутентификации. Кроме того, мы хотим назначить разные подсети пользователям на основе AD-групп. StrongSwan использует атрибут класса в ответе на принятие доступа для этого (https://wiki.strongswan.org/projects/strongswan/wiki/EapRadius).

. Насколько мне известно, в FreeRadius можно использовать пользовательские атрибуты для хранения данных, используемых при обработке и отправке ответа / прокси / управления ... обратно в StrongSwan.

К сожалению, это не работает в нашей среде FreeRadius, и пользовательский атрибут остается пустым. Однако возможно получить доступ к атрибутам, уже существующим в списке ответов.

Эта конфигурация дляПример отправляет обратно пустое ответное сообщение переменной.

/ etc / raddb / dictionary: 

ATTRIBUTE       test                    3000    string

/ etc / raddb / users 

DEFAULT test = “TESTTEST”

/etc/raddb/sites-enabled/default

post-auth {
...
update reply {
                Reply-Message := "%{control:test}"
}  
…
}

Log-Output: 

(11)     [exec] = noop
(11)     policy remove_reply_message_if_eap {
(11)       if (&reply:EAP-Message && &reply:Reply-Message) {
(11)       if (&reply:EAP-Message && &reply:Reply-Message)  -> FALSE
(11)       else {
(11)         [noop] = noop
(11)       } # else = noop
(11)     } # policy remove_reply_message_if_eap = noop
(11)     update reply {
(11)       EXPAND %{control:test}
(11)          -->
(11)       Reply-Message :=
(11)     } # update reply = noop
(11)   } # post-auth = noop
(11) Sent Access-Accept Id 5 from 127.0.0.1:1812 to 127.0.0.1:50913 length 0
(11)   MS-MPPE-Recv-Key = 0xd23e4723df9ff904741b91827518aaa48dcbca27204024965d37fdb6bece0270
(11)   MS-MPPE-Send-Key = 0x4e7de0fc944a5114ab435df43fa943901870741a86571e3ccddef11b82e406e1
(11)   EAP-Message = 0x03050004
(11)   Message-Authenticator = 0x00000000000000000000000000000000
(11)   User-Name = "raduser"
(11)   Reply-Message  := ""
(11) Finished request

FreeRADIUS Версия 3.0.19

В соответствии с этим руководством приведенная выше конфигурация должна работать:

Есть что-то, чего нам не хватает? Заранее спасибо.

...