FreeRadius

[aak]

Подскажите,на FreeRadius'е можно как-то удалить аттрибут из ответа: пользователь входит в группу (radusergroup),на NAS из radgroupreply отдается пачка аттрибутов,нужно для конкретного пользователя не отдавать один аттрибут (удалить его из ответа)? Покопался бегло в документации,что-то не нашел.(

[DDR]

http://freeradius.org/radiusd/man/unlang.html

 

if(User-Name == "abcd") {
   update reply {
       Framed-Pool !* ANY
   }
}

Edited January 26, 2016 by DDR

[aak]

http://freeradius.org/radiusd/man/unlang.html

 

if(User-Name == "abcd") {
   update reply {
       Framed-Pool !* ANY
   }
}

 

А еcли (один из) Cisco-AVPair нужно удалить,которых в ответе несколько?

[aak]

http://freeradius.org/radiusd/man/unlang.html

 

if(User-Name == "abcd") {
   update reply {
       Framed-Pool !* ANY
   }
}

А еcли (один из) Cisco-AVPair нужно удалить,которых в ответе несколько?

 

Ок,вроде нашел,проверю: http://readlist.com/lists/lists.freeradius.org/freeradius-users/3/17526.html

[aak]

http://freeradius.org/radiusd/man/unlang.html

 

if(User-Name == "abcd") {
   update reply {
       Framed-Pool !* ANY
   }
}

А еcли (один из) Cisco-AVPair нужно удалить,которых в ответе несколько?

 

Ок,вроде нашел,проверю: http://readlist.com/lists/lists.freeradius.org/freeradius-users/3/17526.html

 

Да,работает (сунул в post-auth )