freeradius 3 - nas-identifier - policy
Hello, I have a Sophos with 3 wlan / the Sophos can do only 1 radius server (production server). first I wanted to use realms, then I saw nas-identifier depending the nas-identifier , I want to use a different auth-host. now I wrote in the default site authorize { # filter_username preprocess if(NAS-Identifier == "wlan1") { wlan1 } elsif (NAS-Identifier == "wlan2") { wlan2 } elsif (NAS-Identifier == “wlan3") { wlan3 } where do I do the policy for wlanX … to set the auth-host and how ? Mit herzlichen Grüßen und bleiben Sie gesund! i.A. Daniel Schwarting [cid:logo_2016.png@4D1BF87E.0001] [cid:DocuWare_3monate_signatur.gif@C13BFCE4.0002]<https://www.system.ag/docuware-angebot> [http://landing.atdata.de/mail/hr.gif] at data Infrastruktur GmbH Funktionierende IT-Lösungen Robert-Bosch-Straße 7 88487 Mietingen Fon +49 (7392) 91396-0 Fax +49 (7392) 91396-10 info@atdata.de <mailto:info@atdata.de> <http://www.atdata.de/> SYSTEM AG Für IT-Lösungen Auelsweg 16 53797 Lohmar Fon +49 (2246) 9202-0 Fax +49 (2246) 9202-90 info@system.ag <mailto:info@system.ag>www.system.ag <http://www.system.ag/> [http://landing.atdata.de/mail/hr.gif] at data Infrastruktur GmbH ist vertreten in Aulendorf - Rastatt - Mietingen - Köln - Bonn - Rottenburg - Kaufering - Marquartstein - Albstadt SYSTEM AG ist vertreten in Köln - Bonn - Essen - Bremen - Castrop-Rauxel - Münster - Wiesbaden - Siegen - Göttingen – Giessen [http://landing.atdata.de/mail/hr.gif] [cid:Facebook32px.gif@295027EF.0003]<https://www.facebook.com/atdatagmbh> [cid:Twitter32px.gif@D69D1FB8.0004] <https://twitter.com/atdatagmbh> [cid:XING32px.gif@5397C277.0005] <https://www.xing.com/companies/atdatagmbh> [cid:YouTube32px.gif@9247124A.0006] <https://www.youtube.com/user/atdatagmbh> [cid:Instagram_32px.png@A4727509.0007] <https://www.instagram.com/systemag_atdata/> [cid:linkedin-icon_43_px.png@CB6719A2.0008] <https://www.linkedin.com/company/system-ag-f%C3%BCr-it-l%C3%B6sungen-data-gmbh> Geschäftsführer: Christoph Szokolai, Patrick Schindler, Amtsgericht Mannheim: HRB 521717, Umsatzsteuer-ID Nr: DE183783838 Unsere Informationen zum Datenschutz finden Sie hier<https://www.system.ag/datenschutz>. Diese E-Mail enthält vertrauliche und/oder rechtlich geschützte Informationen. Wenn Sie nicht der richtige Adressat sind oder diese Nachricht irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und vernichten Sie diese E-Mail. Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser E-Mail ist nicht gestattet. [cid:s10_logo.jpg@7D460E71.0009]
On May 25, 2021, at 9:07 PM, Daniel Schwarting <Daniel.Schwarting@atdata.de> wrote:
I have a Sophos with 3 wlan / the Sophos can do only 1 radius server (production server). first I wanted to use realms, then I saw nas-identifier
depending the nas-identifier , I want to use a different auth-host.
What's an "auth-host" ?
now I wrote in the default site
authorize { # filter_username preprocess
if(NAS-Identifier == "wlan1") { wlan1 } elsif (NAS-Identifier == "wlan2") { wlan2 }
elsif (NAS-Identifier == “wlan3") { wlan3 }
where do I do the policy for wlanX … to set the auth-host and how ?
I'm not sure what you want to do. Alan DeKok.
hi,
depending the nas-identifier , I want to use a different auth-host.
auth host (ie send the request somewhere else) or auth type (ie do a different type of authentication)
authorize { # filter_username preprocess
if(NAS-Identifier == "wlan1") { wlan1 } elsif (NAS-Identifier == "wlan2") { wlan2 }
elsif (NAS-Identifier == “wlan3") { wlan3 }
where do I do the policy for wlanX … to set the auth-host and how ?
do, you have defined a named instance of a module (wlan1/wlan2/wlan3) - but that is it you are trying to do? (as asked above) alan
participants (3)
-
Alan Buxey -
Alan DeKok -
Daniel Schwarting