|
|
[cisco-ttl] AS5300, Radius, LDAP
From: Duncan Idaho (pegarider@yahoo.com)
Merhabalar,
Ugrastigim olay, belli kullanicilarin farkli bir IP Pool'undan IP almasini saðlamak. RAS cihazý olarak 5300 kullaniliyor. Radius ise Netscape Directory Server. Daha once Devrim'in gonderdigi bir dokuman uzerinde anladigim kadariyla,
1- RAS uzerinde per-user conf yapmak
2- NDS uzerinde dictionary dosyasina cisco av-pair'leri girmek
3- LDAP uzerinde obje yaratip bunu bu av-pair ile map etmek zaten bu LDAP ile ilgili.
FramedIPAddr standart attribute ile tek tek ayri ip atayabiliyorum ama esas istedigim belli bir pooldan aldýrabilmek.
dictionary dosyasina av pair degerlerini nasil ekledigimi anlayamadim. Default dict dosyasinda ascend icin degerler eklenmis.
ATTRIBUTE Ascend-IP-Pool-Definition 217 string
gibi. Cisco dokumaninda pool-def# gibi belirtilmis.Benzer sekilde yazdim ama calismadi. LDAP conf ta bir hata olabilir ama..
Bir fikri olan arkadas ariyorum. Yani dictionary dosyasinin tam editi nasil olacak
Enver
---------------------------------
This archive was generated by hypermail 2.1.5 : Fri Apr 11 2003 - 16:46:18 GMT |