主页 / server / 问题 / 1109580
Accepted
another_netadmin
Asked: 2022-09-01 05:54:09 +0800 CST

FreeRADIUS / Active Directory / 计算机身份验证

  • 772

我正在寻找一种简单的转弯方式：

User-Name = "host/DESKTOP-F6E023D.msad.domain.net"

到以下：

Stripped-User-Name := DESKTOP-F6E023D$
realm := msad.domain.net

在我的虚拟服务器配置中，我使用 unlang 完成了以下操作：

if ( User-Name =~ /^host\/(.*)\.msad\.domain\.net$/i ) {
     update request {
          Stripped-User-Name := "%{1}$"
          realm := "msad.domain.net"        
     }
}

我希望使我的虚拟服务器配置更通用，并处理多个域并将该功能移动到模块/策略中。我试图创建一个策略，但正在努力使用正则表达式来拆分该字符串，以便我可以分配剥离用户名和领域值。任何帮助将不胜感激。

./policy.d/filter

filter_computer_auth {
        if (&User-Name =~ /^host\/(.+)[\.](.*)$/) {
                update request {
                        &Stripped-User-Name := "%{1}$"
                        &realm := "%{2}"
                }
        }
}

产量：

Stripped-User-Name := DESKTOP-F6E023D.msad.cnylab$
realm := net
freeradius

2 个回答

  1. Best Answer

    正则表达式可能需要根据您的需要进行调整，但您可以创建一个包含如下内容的策略文件

    my_host_username_regexp = '^host\/([-[:alnum:]]+)(\.([-[:alnum:].]*))*$'

my_split_host_username {
    if (&User-Name && (&User-Name =~ /${policy.my_host_username_regexp}/)) {
        update request {
            &Stripped-User-Name := "%{1}"
        }
        if ("%{3}" != '') {
            update request {
                #&Stripped-User-Domain = "%{3}"
                &realm := "%{3}"
            }
        }
        updated
    }
    else {
        noop
    }
}

    我试图复制freeradius 提供split_username_nai的策略以保持一致性。

    您可以通过在https://regex101.com/上对其进行测试来了解有关正则表达式的更多信息

    • 1

  2. 得益于 Andrew 的指导，解决方案正在发挥作用。我在解决方案中同时保留了剥离用户域和领域，因为这是我第一次提出问题时使用的。我最初使用领域来确定要使用哪些 mschap/ldap/eap 模块，但现在我使用的是 Stripped-User-Domain。

    ad_computer_username_regexp = '^host\/([-[:alnum:]]+)(\.([-[:alnum:].]*))*$'

ad_computer_username {
    if (&User-Name && (&User-Name =~ /${policy.ad_computer_username_regexp}/)) {
        update request {
            &Stripped-User-Name := "%{1}$"
        }
        if ("%{3}" != '') {
            update request {
                &Stripped-User-Domain = "%{3}"
                &realm := "%{3}"
            }
        }
        updated
    }
    else {
        noop
    }
}
    • 0

相关问题