☰

FreeRADIUS / Active Directory / 计算机身份验证

tag-icon • tag-icon freeradius
FreeRADIUS / Active Directory / 计算机身份验证

我正在寻找一种简单的方法来转变：

User-Name = "host/DESKTOP-F6E023D.msad.domain.net"

更改为以下内容：

Stripped-User-Name := DESKTOP-F6E023D$
realm := msad.domain.net

在我的虚拟服务器配置中，我使用 unlang 完成了以下操作：

if ( User-Name =~ /^host\/(.*)\.msad\.domain\.net$/i ) {
     update request {
          Stripped-User-Name := "%{1}$"
          realm := "msad.domain.net"        
     }
}

我希望使我的虚拟服务器配置更加通用，并处理多个域，并将该功能移至模块/策略。我尝试创建一个策略，但无法使用正则表达式拆分该字符串，以便我可以分配 Stripped-User-Name 和领域值。如能得到任何帮助，我将不胜感激。

./policy.d/filter

filter_computer_auth {
        if (&User-Name =~ /^host\/(.+)[\.](.*)$/) {
                update request {
                        &Stripped-User-Name := "%{1}$"
                        &realm := "%{2}"
                }
        }
}

产量：

Stripped-User-Name := DESKTOP-F6E023D.msad.cnylab$
realm := net

答案1

正则表达式可能需要根据您的需要进行调整，但您可以创建一个包含如下内容的策略文件

my_host_username_regexp = '^host\/([-[:alnum:]]+)(\.([-[:alnum:].]*))*$'

my_split_host_username {
    if (&User-Name && (&User-Name =~ /${policy.my_host_username_regexp}/)) {
        update request {
            &Stripped-User-Name := "%{1}"
        }
        if ("%{3}" != '') {
            update request {
                #&Stripped-User-Domain = "%{3}"
                &realm := "%{3}"
            }
        }
        updated
    }
    else {
        noop
    }
}

我正在尝试复制该split_username_nai政策由 freeradius 提供保持一致性。

您可以通过以下方式测试正则表达式以了解有关它的更多信息https://regex101.com/

答案2

感谢 Andrew 的指导，解决方案得以实施。我在解决方案中保留了 Stripped-User-Domain 和 realm，因为当我第一次提出这个问题时，我就在使用它们。我最初使用 realm 来确定要使用哪些 mschap/ldap/eap 模块，但现在我使用 Stripped-User-Domain 来实现这一点。

ad_computer_username_regexp = '^host\/([-[:alnum:]]+)(\.([-[:alnum:].]*))*$'

ad_computer_username {
    if (&User-Name && (&User-Name =~ /${policy.ad_computer_username_regexp}/)) {
        update request {
            &Stripped-User-Name := "%{1}$"
        }
        if ("%{3}" != '') {
            update request {
                &Stripped-User-Domain = "%{3}"
                &realm := "%{3}"
            }
        }
        updated
    }
    else {
        noop
    }
}

相关内容