Présentation de RADIUS, EAP et FreeRADIUS - 3ème partie
Présentation de RADIUS, EAP et FreeRADIUS - 3ème partie
Présentation de RADIUS, EAP et FreeRADIUS - 3ème partie
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Filtrer les attributs<br />
• Dans un contexte <strong>de</strong> roaming, il faut souvent s’assurer que les<br />
attributs renvoyés par le Home-Server sont acceptables, <strong>et</strong> les<br />
supprimer dans le cas contraire<br />
• C’est l’objectif du module attr_filter dont voici un extrait<br />
<strong>de</strong> la configuration par défaut :<br />
attr_filter attr_filter.post-proxy {<br />
attrsfile = ${confdir}/attrs<br />
}<br />
...<br />
/<strong>et</strong>c/freeradius/modules/attr_filter<br />
• On peut alors activer attr_filter.post-proxy dans la<br />
section post-proxy : quand free<strong>RADIUS</strong> recevra la réponse<br />
d’un Home-Server, il appliquera les règles <strong>de</strong> filtrage définies dans<br />
le fichier /<strong>et</strong>c/freeradius/attrs<br />
• Ce fichier indique, pour chaque realm, quels attributs sont<br />
acceptables <strong>et</strong> avec quelles valeurs : les autres seront supprimés<br />
mercredi 19 janvier 2011
Change language