FreeRADIUS / Active /计算机身份验证

Question

我在寻找一种简单的方法：

User-Name = "host/DESKTOP-F6E023D.msad.domain.net" 

以下各点：

Stripped-User-Name := DESKTOP-F6E023D$
realm := msad.domain.net

在我的虚拟服务器配置中，我使用unlang完成了以下操作：

if ( User-Name =~ /^host\/(.*)\.msad\.domain\.net$/i ) {
     update request {
          Stripped-User-Name := "%{1}$"
          realm := "msad.domain.net"        
     }
}

我希望保持虚拟服务器配置更通用，处理多个域，并将该功能转移到模块/策略中。我试图创建一个策略，但我正在与regex进行斗争，以便拆分该字符串，以便分配已删除的用户名和领域值。如能提供任何协助，将不胜感激。

./policy.d.d/filter

filter_computer_auth {
        if (&User-Name =~ /^host\/(.+)[\.](.*)$/) {
                update request {
                        &Stripped-User-Name := "%{1}$"
                        &realm := "%{2}"
                }
        }
}

产量：

Stripped-User-Name := DESKTOP-F6E023D.msad.cnylab$
realm := net

Answer 1

regex可能需要根据您的需要进行调整，但是您可以创建一个包含如下内容的策略文件

my_host_username_regexp = '^host\/([-[:alnum:]]+)(\.([-[:alnum:].]*))*为了保持一致性，我试图复制split_username_nai策略由自由提供。通过在https://regex101.com/上测试正则表达式，您可以了解更多关于正则表达式的信息。

my_split_host_username {
    if (&User-Name && (&User-Name =~ /${policy.my_host_username_regexp}/)) {
        update request {
            &Stripped-User-Name := "%{1}"
        }
        if ("%{3}" != '') {
            update request {
                #&Stripped-User-Domain = "%{3}"
                &realm := "%{3}"
            }
        }
        updated
    }
    else {
        noop
    }
}

为了保持一致性，我试图复制D1策略C2。

通过在C3上测试正则表达式，您可以了解更多关于正则表达式的信息。

Answer 2

在安德鲁的指导下，解决方案正在起作用。我在解决方案中同时保留了用户域和领域，因为这是我第一次提出问题时使用的内容。最初，我使用领域来确定要使用哪个mschap/ldap/eap模块，但现在我使用的是已剥离的用户域。

ad_computer_username_regexp = '^host\/([-[:alnum:]]+)(\.([-[:alnum:].]*))*

ad_computer_username {
    if (&User-Name && (&User-Name =~ /${policy.ad_computer_username_regexp}/)) {
        update request {
            &Stripped-User-Name := "%{1}$"
        }
        if ("%{3}" != '') {
            update request {
                &Stripped-User-Domain = "%{3}"
                &realm := "%{3}"
            }
        }
        updated
    }
    else {
        noop
    }
}