Телеграмм чат группы ru

мне еще нравится вариант в https://wiki.freeradius.org/modules/Rlm_ldap#group-support

post-auth {
        if (LDAP-Group == "LDAP Group One") {
                noop
        }
        elsif (LDAP-Group == "MyGroupTwo") {
                noop
        }
        else {
                reject
        }
}

О! работает. Интересно, такой метод вообще норм? =)

Fljúgandi Kettlingur... in Independent mail community

07:59пожаловаться #1

F

О! работает. Интересно, такой метод вообще норм? =)

он официально рекомендован создателями фрирадиуса

07:59пожаловаться #2

MT

он официально рекомендован создателями фрирадиуса

а если нужно много групп прочекать:? например всего есть 30 а аутентифицировать нужно всего 15. Интересно sql можно ли в иф запихнуть

08:00пожаловаться #3

MT

Или кучу ифов прописать😂

Fljúgandi Kettlingur... in Independent mail community

08:02пожаловаться #4

F

а если нужно много групп прочекать:? например всего есть 30 а аутентифицировать нужно всего 15. Интересно sql можно ли в иф запихнуть

sql - точно нет. LDAP QUERY - возможно. (|(memberOf=111)(memberOf-222)...)

Fljúgandi Kettlingur... in Independent mail community

08:10пожаловаться #5

F

а если нужно много групп прочекать:? например всего есть 30 а аутентифицировать нужно всего 15. Интересно sql можно ли в иф запихнуть

(напоминаю, что у лдап польская запись, потому что идите нафиг)

08:11пожаловаться #6

MT

sql - точно нет. LDAP QUERY - возможно. (|(memberOf=111)(memberOf-222)...)

groupmembership_filter = "( memberOf=MemberName )" - не сработало написал в LDAP

Fljúgandi Kettlingur... in Independent mail community

08:14пожаловаться #7

F

groupmembership_filter = "( memberOf=MemberName )" - не сработало написал в LDAP

у тебя группу зовут membername?

08:15пожаловаться #8

MT

у тебя группу зовут membername?

нет, я просто сделал так. Я же правильно понимаю? Что он пустит только membername ? и других юзеров без этой группы не аутентифицирует?

Fljúgandi Kettlingur... in Independent mail community

08:16пожаловаться #9

F

нет, я просто сделал так. Я же правильно понимаю? Что он пустит только membername ? и других юзеров без этой группы не аутентифицирует?

ИМХО оно должно применить этот фильтр на этапе авторизации и отбить всех остальных.
Но я лично не использовал фрирадиус с лдап, только с mysql

08:18пожаловаться #10

MT

Тьфу ты, какой нафиг memberOf=...

cn=.. же

08:23пожаловаться #11

MT

я ведь правильно понимаю, что - groupmembership_filter - тут список групп?

08:24пожаловаться #12

MT

ИМХО оно должно применить этот фильтр на этапе авторизации и отбить всех остальных.
Но я лично не использовал фрирадиус с лдап, только с mysql

не подскажешь такую вещь, Ldap-Group - это же переменная? как его правильно передать скрипту как аргумент?

09:41пожаловаться #13

MT

не подскажешь такую вещь, Ldap-Group - это же переменная? как его правильно передать скрипту как аргумент?

help

Vadim Goncharov in Independent mail community

11:33пожаловаться #14

2021 February 07

VG

Переслано от Роман R2AMO

Vadim Goncharov in Independent mail community

18:03пожаловаться #15

VG

Переслано от Роман R2AMO

прилетит неправильная новость по почте, и почтовик скажет ой

https://twitter.com/gitlabstatus/status/1358777539624198145

18:03пожаловаться #16

2021 February 09

D

Denis in Independent mail community

Twitter

GitLab.com Status

We confirmed that mail latency was caused by a user’s spam attack. Mitigation is in progress, as we drain the offending job processing queues. https://t.co/FRkUs3EQOU

16:47пожаловаться #17

2021 February 14

MT

Дарова. Случайно никто не в курсе, как передавать USer-Password,как заставить это сделать? https://wiki.strongswan.org/projects/strongswan/wiki/EAPRADIUS

wiki.strongswan.org

EAP-Radius - strongSwan

Redmine

Rrrr Fffff in Independent mail community

07:15пожаловаться #18

2021 February 15

RF

подскажите, как реализовывается удаление сообщений и хранение их с последющим восстановлением

Rrrr Fffff in Independent mail community

12:41пожаловаться #19

RF

в dovecot