Privilege Level mit FreeRADIUS und Active Directory

[Klettermaxx 10]

Hallo zusammen,

 

Folgendes Szenario:

 

Diverses Cisco Router und Switches werden derzeitig über unseren FreeRADIUS aus dem Active Directory authentifiziert. Die Huntgroups etc, habe ich auf einer SQL-Datenbank hinterlegt.

 

Ich möchte für die Cisco Logins den Privilege Level mit geben, was vermutlich nur über av-pairs geht. Ich bräuchte jedoch Hilfe, wo ich diese hinterlegen muss.

[Otaku19 33]

wäre da nicht ein tacacs angenehmer ? da lässt sich dann auch jedes kommando authorisieren, das geht via radius afaik nicht. Den tacacs kannst ja auf der gleichen Maschine laufen lassen

[Wordo 11]

Du hast nen FreeRadius und machst die User dann ueber winbind? Also ueber Windows Radius oder FreeRadius direkt isses kein Problem:

"shell:priv-lvl=15"

 

Aber du hast ja keine richtige Userverwaltung ... da muesstest du dann fast doppelt pflegen.