FreeRADIUS LDAP - Nutzer müssen in Gruppe sein

[theq86]

Ich habe einen LDAP Server auf einer Synology DiskStation und habe OPNsense schon erfolgreich damit getestet.
Jetzt wollte ich meinen FreeRADIUS umstellen und auf Standardeinstellungen klappt es.

Wie aber konfiguriere ich jetzt, dass nur User einer bestimmten Gruppe gefunden werden?

So ist der Standard-UserFilter:

Code: [Select]

(uid=%{%{Stripped-User-Name}:-%{User-Name}})

Und so hab ich es vergeblich versucht:

Code: [Select]

(uid=%{%{Stripped-User-Name}:-%{User-Name}})(memberOf=cn=RADIUS Users,cn=groups,dc=ldap,dc=home)
Bin dazu noch ziemlich neu im Thema LDAP.

[mimugmail]

Ich hatte das neulich auch, die hast ja mal ne PR geschickt.
Bei mir gings nur so kombiniert im user filter und group filter leer:



(&(sAMAccountName=%{%{Stripped-User-Name}:-%{User-Name}})(memberOf=CN=bli,OU=bla,OU=blub,DC=blub,DC=blub))