Anticisco
http://www.anticisco.ru/forum/

LobbyAdmin в WLC4400 через радиус.
http://www.anticisco.ru/forum/viewtopic.php?f=9&t=1658
Страница 1 из 1

Автор:  P@ve1 [ 11 апр 2011, 10:58 ]
Заголовок сообщения:  LobbyAdmin в WLC4400 через радиус.

Добрый день.

Есть беспроводной контроллер WLC 4402.
Менеджмент аутентификация и авторизация на контроллере осуществляется через радиус (Win2008R2 NAP).
Появилась необходимость часть юзеров домена сделать LobbyAdmin-ами с правом заведения гостевых временных учеток. Права администратора этим людям давать нельзя.
Можно ли это как то сделать через радиус, путем выставления какого-либо атрибута?
В мануале написанно только про локальные учетки LobbyAdmin - что мягко говоря не удобно.

Автор:  Fedia [ 11 апр 2011, 12:09 ]
Заголовок сообщения:  Re: LobbyAdmin в WLC4400 через радиус.

Возникает вопрос: а гостевые записи где будут? Локальные? Но при этом Амбассадор - из РАДИУСа?

Если заводить гостей а AD, то понятно, что никакой Амбассадор не нужен. А если локальных - то может ЛОбби локальный сгодится?
Я рассуждаю,т.к. такую роль на РАДИУСе не настраивал. Подозреваю, что там сильно кастомизированные права и стандартные РАДИУС не имеет такого хитрого атрибута. Возможно, цискин ACS имеет. Не проверял.

Автор:  P@ve1 [ 11 апр 2011, 12:23 ]
Заголовок сообщения:  Re: LobbyAdmin в WLC4400 через радиус.

Собственно да, предполагается сделать гостевые учетки именно локальными, дабы не захломлять AD непонятными записями. При этом контроллер сделать это позволяет параллельно с менеджмент-авторизацией через радиус. Не понятно только с атрибутом. Попробую накопать что-нибудь.

Автор:  P@ve1 [ 11 апр 2011, 12:45 ]
Заголовок сообщения:  Re: LobbyAdmin в WLC4400 через радиус.

Да будет гугль...

http://www.cisco.com/en/US/tech/tk722/t ... 1921.shtml

Сейчас попробую применить это к NS NAP.
По крайней мере атрибут такой там есть:)

Автор:  Fedia [ 11 апр 2011, 13:07 ]
Заголовок сообщения:  Re: LobbyAdmin в WLC4400 через радиус.

ЦИска хитрая: через стандартный атрибут передает :) Правда, догадаться об этом невозможно - этот атрибут в классическом IETF RADIUS совсем за другое отвечает :) Ну собсно, разницы-то никакой, через что передать роль.

Единственно, это для версии аж 3.2 и для контроллера 2600 (старенького) со старой ОС. Но вполне может сработать

Автор:  P@ve1 [ 11 апр 2011, 13:13 ]
Заголовок сообщения:  Re: LobbyAdmin в WLC4400 через радиус.

ыыы.... получилось!

В общем достаточно атрибута: service type: callback-administrative.
Контроллер 4402, версия 7.ххх - т.е. последняя.

Вот.
Надеюсь будет полезно кому-нибудь. Ну или просто для инфо.

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/