<div>Hi Friend,</div>
<div> </div>
<div>  I am new to Free radius server but I have worked on windows base RADIUS server.</div>
<div> </div>
<div>  As I understood your requirement that u wanted to authenticate only switches & PDU, on basis of group belongs.</div>
<div> </div>
<div>  For this below are some logic steps that could help you out.</div>
<div> </div>
<div> 1. Switches & PDu request should go to radius, for this you can try 802.1x configuration to redirect authentication to wards radius.</div>
<div> 2. U should have radius configuration for authentication mechanism</div>
<div> </div>
<div>    In this basis validity (e.g mac, name) & pl check while request coming towards radius should have an infortion abt grup details.</div>
<div>for group in radius server should be connected to LDAP server where groups are configure. Also auth. mechanism for radius should contain check for "device belongs to which group"<br></div>
<div>3. client should have same configuration done for security, as the policies are set on radius server.</div>
<div> </div>
<div><br> </div>
<div class="gmail_quote">On Fri, Mar 26, 2010 at 7:30 PM, Doug Warner <span dir="ltr"><<a href="mailto:doug@warner.fm">doug@warner.fm</a>></span> wrote:<br>
<blockquote style="BORDER-LEFT: #ccc 1px solid; MARGIN: 0px 0px 0px 0.8ex; PADDING-LEFT: 1ex" class="gmail_quote">I'm trying to setup freeradius to authenticate users via LDAP but pull group<br>information via MySQL.  I currently only need radius for authentication to<br>
network devices (switches, PDUs, etc) but want to make sure I set it up so<br>that I don't shoot myself in the foot later.<br><br>In trying to get the correct attributes assigned to a group I've noticed that<br>I need to set Fall-Through on each group that a user belongs to in order to<br>
have later groups evaluated.  Is there a better way that I can say something<br>like, "this client should check for access from these groups" so that I only<br>need to set Fall-Through on certain groups instead of all?<br>
<font color="#888888"><br>-Doug<br><br><br></font><br>-<br>List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br></blockquote>
</div><br><br clear="all"><br>-- <br>Regards,<br>Prashant <br>9820527655<br>