@dronmaxman
VoIP Administrator

Использовать Vendor-Specific attribute как condition в NPS на MS Radius?

Есть интересная задачка. Настраиваю связку MS Radius (MSR) и WIFI Ruckus (ZD). Есть необходимость использовать с условиях NPS Vendor-Specific attribute (VSA) от Ruckus, но MSR не умеет через GUI настраивать такие фильтры.

Что у нас есть.
Есть похожая задача и решениe, но нет подтверждения решения.
https://community.hpe.com/t5/M-and-MSM-Series/Filt...

Есть dump между MSR и ZD в котором видно VSA.
5bdb8a47d3352021387974.jpeg

Есть добавленное условие в NPS через импорт/ экспорт конфигурации и правку XML.
Строка из XML
<msNPConstraint xmlns:dt="urn:schemas-microsoft-com:datatypes" dt:dt="string">MATCH("Vendor-Specific=01000061DD0506LCHS")</msNPConstraint>


Конечно же добавленный фильтр не видно через GUI, но видно через CMD запрос (Condition3).
netsh nps show np
5bdb8a62b0d25561325643.jpeg

Пробовал указывать в качестве аргумента регулярку "Vendor-Specific=.*". Политика работает, но соответственно не фильтрует VSA.

Кто может помочь? В каком формате необходимо записать аргумент чтобы фильтр начал работать.
  • Вопрос задан
  • 269 просмотров
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы