https://www.opennet.ru/openforum/vsluhforumID1/80519.html Возможно ли использовать один тип авторизации для одного пользователя?<br>Например для авторизации в впн используется MS-CHAP, для авторизации на сетевом оборудовании авторизация идет через LDAP?<br> https://www.opennet.ru/openforum/vsluhforumID1/80519.html#4 Fri, 30 May 2008 10:58:10 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;<br>&gt;users <br>&gt;<br>&gt;DEFAULT Huntgroup-Name == vpn, Auth-Type:=MS-CHAP <br>&gt; Fall-Through = yes <br>&gt;DEFAULT Huntgroup-Name == console, Auth-Type:=LDAP <br>&gt; Fall-Through = yes <br>&gt;<br>&gt;Может так? <br><br>И Вам доброго дня!<br><br>Спасибо, попробую так настроить.<br> https://www.opennet.ru/openforum/vsluhforumID1/80519.html#3 Fri, 30 May 2008 10:27:51 GMT &gt;[оверквотинг удален]<br>&gt;то user1 не может подключится через vpn, т.к. там шифрованный пароль уже <br>&gt;передается. <br>&gt;Но этот юзер может зайти на железку(свич,роутер настроенные на авторизацию через радиус). <br>&gt;Радиус спокойно авторизовывает через ldap. <br>&gt;<br>&gt;Если user1 Auth-Type:=MS-CHAP, то впн авотризовывается, но на железки не пускает. Так <br>&gt;вот, мне надо было чтобы одновременно это все работало. Решил <br>&gt;проблему запуском второго экземпляра радиуса с другим users файлом. Возможно <br>&gt;ли такое реализовать на одном экземпляре радиуса? А то немного криво <br>&gt;выглядит мое решение. <br><br>Доброго дня.<br><br>huntgroups<br><br>vpn NAS-IP-Address == 192.168.1.1<br>console NAS-IP-Address == 192.168.1.2<br><br><br>users<br><br>DEFAULT Huntgroup-Name == vpn, Auth-Type:=MS-CHAP<br> Fall-Through = yes<br>DEFAULT Huntgroup-Name == console, Auth-Type:=LDAP<br> Fall-Through = yes<br><br>Может так?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/80519.html#2 Fri, 30 May 2008 09:11:42 GMT &gt;&gt;Возможно ли использовать один тип авторизации для одного пользователя? <br>&gt;&gt;Например для авторизации в впн используется MS-CHAP, для авторизации на сетевом оборудовании <br>&gt;&gt;авторизация идет через LDAP? <br>&gt;<br>&gt;Непонятна ваша поблема, какой нужен конечный результат <br>&gt;CHAP, РAP - это протокол по которому ведётся передача пароля (шифрованный, нешифрованный) <br>&gt;<br>&gt;А вообще непонятно, что Вы хотите. <br>&gt;FreeRadius может работать с LDAP, так-же FreeRadius и LDAP могут работать независимо <br>&gt;друг от друга <br><br>Сам прочитал, не понял, извиняюсь.<br>Вообщем смотрим файл users.<br>Если стоит.<br><br>user1 Auth-Type:= LDAP<br><br>то user1 не может подключится через vpn, т.к. там шифрованный пароль уже передается.<br>Но этот юзер может зайти на железку(свич,роутер настроенные на авторизацию через радиус). Радиус спокойно авторизовывает через ldap.<br><br>Если user1 Auth-Type:=MS-CHAP, то впн авотризовывается, но на железки не пускает. Так вот, мне надо было чтобы одновременно это все работало. Решил проблему запуском второго экземпляра ради https://www.opennet.ru/openforum/vsluhforumID1/80519.html#1 Fri, 30 May 2008 05:25:17 GMT &gt;Возможно ли использовать один тип авторизации для одного пользователя? <br>&gt;Например для авторизации в впн используется MS-CHAP, для авторизации на сетевом оборудовании <br>&gt;авторизация идет через LDAP? <br><br>Непонятна ваша поблема, какой нужен конечный результат<br>CHAP, РAP - это протокол по которому ведётся передача пароля (шифрованный, нешифрованный)<br>А вообще непонятно, что Вы хотите.<br>FreeRadius может работать с LDAP, так-же FreeRadius и LDAP могут работать независимо друг от друга<br>