Как назначать IP через FreeRadius в зависимости от логина в LDAP?

Question

[shadbarton]

Задача: нужно выдавать IP компьютерам в сети в зависимости от логина с которым они авторизировались в сети с помощью 801.X EAP-PEAP. Логины хранятся в LDAP.
Пробовал для теста задать Framed-IP-Address в users.conf. Параметр передается клиенту, но он всеравно берет адреса с DHCP сервера в сети.

Answer 1

[shadbarton]

В итоге реализовано без LDAP, через скрипт в exec в Post-Auth который по имени пользователя генерит Include для DHCP

Answer 2

[Андрей]

https://supportforums.cisco.com/discussion/9789771...

10 лет назад товарищи пришли к мнению что то, что Вы хотите, невозможно в силу ограничений протоколов

Comments

[shadbarton]

Там написано, что ограничение имеет EAP. Но ведь адрес выдается по DHCP. Значит возможность выдать адрес есть. Вопрос в том, как уйти от связки MAC-IP или превратить её в USERNAME-MAC-IP. LDAP вторичен. Возможно это как-то можно реализовать в связке RADIUS+SQL+DHCP... но пока решения не нашел