https://www.opennet.ru/openforum/vsluhforumID6/19929.html Доброго времени суток.<br>Есть связка PPPoE cisco7206+freeradius+mysql. Мне нужно создать гостевой логин, который будет использоваться в случае неуспешной авторизации пользователа, и по которому будет предоставляться ограниченый доступ к ресурсам.<br>Кто такое реализовывал? Поделиесь опытом.<br> https://www.opennet.ru/openforum/vsluhforumID6/19929.html#6 Wed, 04 Nov 2009 13:57:40 GMT &gt;http://wiki.freeradius.org/index.php/FAQ <br>&gt;<br>&gt;[b]How do I permit access to any user regardless of password?[/b] <br>&gt;<br>&gt;DEFAULT Auth-Type := Accept <br>&gt;<br>&gt;That will accept everybody. If you want this to apply to a <br>&gt;single user replace DEFAULT with username. You can also add Auth-Type <br>&gt;Accept to radcheck or radgroupcheck entries in order to accept that <br>&gt;user/group. This does not work for EAP-TLS (certificate) authentication. <br><br>Сделал таким образом. Все работает почти как надо. В дефаулте передаю все необходимые мне параметры. <br> https://www.opennet.ru/openforum/vsluhforumID6/19929.html#5 Sun, 01 Nov 2009 20:06:40 GMT http://wiki.freeradius.org/index.php/FAQ<br><br>[b]How do I permit access to any user regardless of password?[/b]<br><br>DEFAULT Auth-Type := Accept <br><br>That will accept everybody. If you want this to apply to a single user replace DEFAULT with username. You can also add Auth-Type Accept to radcheck or radgroupcheck entries in order to accept that user/group. This does not work for EAP-TLS (certificate) authentication.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/19929.html#4 Sun, 01 Nov 2009 19:20:55 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;на него АСЛ. <br>&gt;&gt;&gt;А на циске сказать что если ИП от радиуса нет, то брать <br>&gt;&gt;&gt;из определенного пула. <br>&gt;&gt;<br>&gt;&gt;Это какраз понятно. Мне нужно заставить радиус в случае неуспешной авторизации подменить <br>&gt;&gt;пароль на гостевой. <br>&gt;<br>&gt;Не знаю как во фрирадиусе, на с фастрадиусом у меня пока не <br>&gt;получилось. Здесь задача в том что бы радиус вместо реджекта передавал <br>&gt;ассепт с определёнными параметрами. <br><br>А нет хоть предположения как это устроить?<br> https://www.opennet.ru/openforum/vsluhforumID6/19929.html#3 Sat, 31 Oct 2009 19:33:44 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;доступ к ресурсам. <br>&gt;&gt;&gt;Кто такое реализовывал? Поделиесь опытом. <br>&gt;&gt;<br>&gt;&gt;Все очень просто, задать в радиусе логин без ИП адреса и повесить <br>&gt;&gt;на него АСЛ. <br>&gt;&gt;А на циске сказать что если ИП от радиуса нет, то брать <br>&gt;&gt;из определенного пула. <br>&gt;<br>&gt;Это какраз понятно. Мне нужно заставить радиус в случае неуспешной авторизации подменить <br>&gt;пароль на гостевой. <br><br>Не знаю как во фрирадиусе, на с фастрадиусом у меня пока не получилось. Здесь задача в том что бы радиус вместо реджекта передавал ассепт с определёнными параметрами.<br> https://www.opennet.ru/openforum/vsluhforumID6/19929.html#2 Sat, 31 Oct 2009 17:57:18 GMT &gt;&gt;Доброго времени суток. <br>&gt;&gt;Есть связка PPPoE cisco7206+freeradius+mysql. Мне нужно создать гостевой логин, который будет использоваться <br>&gt;&gt;в случае неуспешной авторизации пользователа, и по которому будет предоставляться ограниченый <br>&gt;&gt;доступ к ресурсам. <br>&gt;&gt;Кто такое реализовывал? Поделиесь опытом. <br>&gt;<br>&gt;Все очень просто, задать в радиусе логин без ИП адреса и повесить <br>&gt;на него АСЛ. <br>&gt;А на циске сказать что если ИП от радиуса нет, то брать <br>&gt;из определенного пула. <br><br>Это какраз понятно. Мне нужно заставить радиус в случае неуспешной авторизации подменить пароль на гостевой.<br> https://www.opennet.ru/openforum/vsluhforumID6/19929.html#1 Sat, 31 Oct 2009 14:32:10 GMT &gt;Доброго времени суток. <br>&gt;Есть связка PPPoE cisco7206+freeradius+mysql. Мне нужно создать гостевой логин, который будет использоваться <br>&gt;в случае неуспешной авторизации пользователа, и по которому будет предоставляться ограниченый <br>&gt;доступ к ресурсам. <br>&gt;Кто такое реализовывал? Поделиесь опытом. <br><br>Все очень просто, задать в радиусе логин без ИП адреса и повесить на него АСЛ.<br>А на циске сказать что если ИП от радиуса нет, то брать из определенного пула.<br>