教主技術進化論2024 11 開源RadiusFreeRadius快速實戰

歡迎大家來到2024年的第11期的教主技術進化論 Freeradios快速實戰 是我的進化論的206期 好吧 那麼Freeradios呢 從那個名字上面 你應該就知道了 它是一個開源的免費的一個radios的這麼一個server 好吧 因爲以前呢 玩radios我玩的可多了 好吧 我思科呀 華爲以前的老的 然後呢 飛塔的 還有最近Aruba的 應該我都玩過 好吧 但是都是給錢的 沒有一個不給錢的 好吧 那最近呢 我就想研究一個免費的 原因爲什麼呢 就是因爲可能下半年 可能上半年不會啊 下半年可能我會去做一個華爲的一個綜合實戰 包含把華爲的無線啊 安全的這塊都走一遍 OK 但是呢 華爲現在 我就不罵他了吧 好吧 他是要收錢的 真的要收錢 好吧 雖然說思科那些ISE那些東西是要收錢 但是別人有免費使用 好吧 至少我上課呢 也可以免費使用的 測試一下吧 你說我上個課 我測試一下 我還給錢了 有點過分了 但是呢 華爲就是這麼講究 有人測試不讓測 一定要給錢 好吧 這個我這個脾氣呢 就是肯定不給錢 所以說呢 那我就不講他的這個radios了 那我自己搞一個 我順便也看看 就是 因爲以前的radios呢 都是給錢的 現在我們看看這個免費的行不行 我感受了一下 我感覺還可以吧 而且是偏代碼的 我現在也挺喜歡那種代碼級別的東西 還挺好 好吧 我們來感受一下這個freeradios 你可以自己搜一下吧 他是一個免費的這麼一個radios服務器 OK 那麼這次部署呢 我也不是裝的啊 直接Docker啊 他們官方freeradios官方 那麼提供的一個freeradios的一個鏡像 那麼所以說呢 這是直接用 拉起來就好了 好吧 所以說現在呢 不存在什麼裝不裝啊 哪有什麼裝不裝的 Docker一拉就結束 OK 而且呢 所有的配置文件呢 我這都做好了 而且呢 都是用這個Dockerfile來構建的 所以說呢 如果說呢 你要自己去裝 我感覺也沒有問題 那麼Dockerfile都幫我記錄了 我所有的細節的操作 好吧 OK 給大家簡單比劃一下 好吧 感受一下它的效果 我感覺還可以 大概會有三個測試方案 一個呢 就是最簡單的 就是本地的 本地的這麼一個用戶名密碼 就是本地啊 創建一個用戶名 一個密碼 然後給他一個授權 思科的這個 PRIV-LVL 就是思科的這個授權 級別的授權 好吧 這是一個簡單的 還有一個呢 就是動態授權 就是這個是比較 固定的嘛 對吧 我們可以去 去做一些條件 因爲現在的radios嘛 都是基於policy的 差不多我剛剛開始學 安全的時候 可能是靜態的 就是把所有的授權 放在一個組 把用戶放到一個組 那麼用戶就會 從這個組裏面 得到一些靜態的 不會變的授權 但現在呢 基本上都是動態授權 就是說可能會 哪個設備呀 什麼時間呢 各種各樣的條件 混合在一起 然後最終分析 給你一個授權 OK 那我們會介紹一下 看看本地數據庫 我們看看能不能 做點動態的 稍微偏動態點的授權 好吧 還有一個 然後呢 第三個呢 是LDAP 那麼我看了一下 它本地的這個數據庫吧 做起來也挺費勁的 好吧 一個一個寫 還挺麻煩的 那麼一般來說呢 我們radios呢 還是需要一些 外部的數據庫 那這個時候呢 我是有 我這個個人電腦裏面 一直有個欲啊 就是我 因爲我講自動化 運維的時候 就會介紹到一些 域的一些操作 最後這個2019呢 我是一直有的 哇 那直接呢 去提取域裏面的賬號 啊 然後呢 來做一些授權 那OK 那應該還有一個沒做吧 但是我覺得 嗯 這個快 我今天的進化論啊 基本上有簡單的 啊 我其實就是爲了 我快速的感受一下 這玩意好不好使 那應該還少一個EP 啊 就是無線有線 Dotx那塊東西 啊 這個玩意呢 我在做我的這個 正式的無線的客服的時候 在做吧 我看了一下也支持 好吧 官方那我看了一下 他也支持 我就沒有再再去做 更細的一些實驗了 好吧 那麼就不多說了 我們直接怎麼辦 好吧 首先呢 我這有一臺路由器 啊 有一臺路由器 路由器 啊 這就是我們的 啊 這其實是我本地用來做 做各種樣實驗的 這麼這麼一臺路由器 啊 斯克的C8KV 好吧 其他的配置呢 你就不用關心了 那麼 我的他的 他的IP地址吧 關心IP地址 他的IP地址是 呃 10.10.1.1 OK 10.10.1.1.1 好 然後呢 我們的那個Linux Linux上面 跑了這個Free Radius 他的地址呢 應該是 10.10.1.2.5 嗯 記得這兩個地址 基本上就差不多 啊 10.10.1.2.5 是這個 Linux上面跑的 那個 呃 Free Radius 然後呢 路由器的IP地址呢 是10.10.1.1 因爲路由器和Radius 之間要互指吧 大概這兩個IP地址呢 你心裏面有印象 好吧 呃 路由器的配置呢 就 就OK啊 就就這些 好吧 這是經典的 呃 可能有些老師會給你敲一遍 我我不敲了 敲沒有意義啊 在我提前都已經給你 刷好了 看一下啊 就簡單的3A 激活3A 然後呢 3A服務器嘛 那麼這個路由器的地址呢 是10.10.1 他的這個3A服務器 就是這個Linux Linux上面跑的 啊 那個Linux是10.10.1.205 然後密碼是這個 密碼是set023 OK 然後呢 經典的線下保護啊 做了 然後呢 做了認證授權審計 都有啊 認證授權審計 那邊 3A嘛 那認證授權審計 肯定都得 稍微 稍微玩一玩 好吧 認證授權審計全有 好吧 在Vty下面 認證授權審計 全部激活 這麼一個配置 好吧 OK 好 那反正錄入器呢 就已經配好了 啊 就不用多說了 好吧 OK 好 然後呢 緊接着呢 我們來做第一個測試 第一個測試呢 就很簡單 就是我們本地 創建一個用戶密碼 然後呢 用戶名密碼 然後呢 授權 可以一個一個碼 你可以多碼幾個 都是可以的 好吧 那我就給他來一個 用戶名 來個密碼 然後來個授權 好吧 首先呢 你需要有這麼一個文件 這麼一個文件 OK 然後呢 把這個 你看啊 我是把整個的 我的這個目錄 我這個目錄 拷到了 那個容器裏面的 ETC RAID DB 這麼一個目錄裏面 就是把外面的 拷到裏面去 OK 額 拷到了裏面去 然後就可以了 啊 就是把我的這個 這個目錄 拷到ETC RAID DB裏面去 那也就是說 這個文件最終會在 這個容器裏面 是ETC RAID DB 然後呢 額 MODE CONFIG FIRST 然後呢 這個AUTHORIZE 這個應該是授權吧 OK 那麼就是說 這麼一個文件 這個文件在這邊啊 這個文件應該就會 在這個容器裏面 是ETC RAID DB 然後呢 MODE CONFIG 額 然後呢 FIRST AUTHORIZE OK 就是這麼一個 這麼一個目錄 OK 把它放在這個目錄裏面就行 那你還有 你想多做幾個 就多做幾個 那麼這是密碼 然後呢 這是四顆私有的 AVIPAIR 四顆私有的AVIPAIR OK 然後呢 是這個SHARE PRIV-LVL 等於11 就是說給了一個11級 給了一個11級 這就給了 額 就是11級 OK 把這個文件 拷到 那個路徑裏面就可以了 好吧 我會把整個目錄 拷到那個 容器裏面的 這個目錄裏面 OK 那你應該知道 剛纔那個路徑是哪了 就這個文件就可以了 好吧 好 然後呢 再做這麼一個CLANCE 看一下CLANCE在什麼位置 CLANCE呢 在 就在這個目錄下面 也就說呢 在系統裏面呢 應該是 ETC RAID DB 點 CLANCE 點 CONF 這麼一個文件 好吧 這個文件很簡單 就是 它是商業服務器 商業服務器呢 需要指 它的客戶端 當然 剛纔呢 我們的客戶端呢 已經指了我們的商業服務器 對吧 那麼商業服務器呢 也要去繁殖一下客戶端 這種經典的套路 那麼 IP地址 這是 那臺路由器的地址 10.10.1.1 然後呢 密碼是S0123 然後呢 這不重要 這不重要啊 主要是主要是這兩個就可以了 好吧 這個VSR呢 沒有註釋掉了 沒有最簡單的啊 就是繁殖了一個IP地址和密碼 這是一個 OK 然後呢 就 就在這 有了一個用戶密碼和授權 好吧 嗯 就沒事了 就就沒事 就這些了 好吧 OK 好 那這個時候呢 我們我再從我把整個文件傳到我的Linux上面去 然後呢 我進到了一個目錄 我進到我的那個目錄 OK就這個目錄 這個目錄呢 就是這個 這個根目錄 根目錄就在這 你看 Dockerfile有 然後呢 這有Docker Compose Docker Compose 開放相應的端口 18.12.18.13 OK 嗯 沒問題 好 然後呢 這個 啊 -x呢 就是詳細的debug 這樣的話 你可以你可以去Dockerlog的話 就可以看到裏面的相應的日子 便於你排錯 好吧 好 然後呢 由於呢 後續我們的這個容器是要加域的 啊 這個容器是要加域的 所以說呢 啊 我在這呢 定義了這個容器使用的這個DNS 就是一會兒的我們的2019 當然在這跟微軟的 其實比較加域啊 就是一會兒要跟這個LDAP進行通訊 嗯 10點10點1點11點 不是加域 就就要跟他進行通訊 所以DNS呢 要指到他 他的預控 OK 好 那這個時候呢 你就可以去 看一下 就這個目錄 OK 那這個最簡單的套路呢 就是先Build 然後呢 重新給他拉起來 Docker Compose Build Docker Compose Upd 然後Docker PS 看看有沒有問題 重新Build一下 當然第一次呢 肯定會比較慢啊 他要去拉近 定向要去Build 第一次應該還是比較慢的 當然我這是Build過的 所以說速度會比較快 好吧 現在你拉起來了 已經 沒有 沒有問題了 好吧 OK 好 那就完了 就這麼就這麼簡單 其實你只需要去處理一下 這個文件 去定義客戶端 然後呢 處理一下這個文件 創建用戶密碼和授權 嗯 然後就 然後就沒有什麼 就把它拉起來 就可以了 好吧 那好 我們就來測一下 就直接在這個minix上面去 我們直接 ssh admin add 10.10.1.1 這個時候的密碼呢 我們應該是輸 這個地方的密碼是cisco 啊 就是普通的 簡單的小寫的cisco 沒問題吧 11級 好吧 是好的 然後呢 你也可以看一下 這個log Docker PS Docker log 22 可以看一下 整個的 他的這個過程 你可以看一下 整個過程 他的這個請求 啊 這是審計了 然後呢 應該是開始的一些 還是 請求 這應該是請求 好吧 請求 然後呢 他的處理的細節 啊 今天下午我錯了很多啊 看了很多 嗯 這個報錯 煩死了 跟GDP感覺是聊了 有GDP幫助啊 聊了差不多 兩兩個小時 好吧 OK 好吧 呃 表示首先我測試成功 然後呢 這個詳細的後臺的日子呢 你也可以看得到 因爲在radio的排除裏面 看這個日子還是比較重要的 好 呃 然後呢 由於有審計啊 所以說我這樣我多 我進去 我退 我再進 啊 不對啊 這個密碼不對啊 應該是這個 我在這 再進 啊 我密碼小寫 再來 OK 由於呢 我是做了這個ESEC的審計的 所以說每次和登錄和登出呢 應該都可以看得到 那麼這個文件在哪呢 這樣啊 我進到這個容器裏面去給你看 22 然後 呃 大概在VR log 然後是回radios 審計 IP地址 這個IP地址的詳細信息啊 你看審計信息 OK 審計的stop stop OK stop 對吧 那審計信息也有 就在那個地方 可以 呃 看得到啊 看得到 相應的審計信息 好 那 認證沒問題吧 啊 認證沒問題 啊 認證沒問題 授權沒問題 是吧 認證我輸了 沒問題 授權 沒問題 審計 沒問題 好吧 最簡單的 那其實也就是這個client配置 就就配這個 然後呢 做一個用戶密密碼就完了 就是最簡單的 好吧 OK 好 那我們 我們繼續 我感覺 B站要要要要被卡死 算了 B站停了 B站不知道爲什麼就不肯定搞不定啊 這個這個 特別卡 稍微等等啊 B站已經讓 B站是不能開 現在我不知道 就是一開B站就徹底歇散 卡卡鎖 好吧 嗯 我現在停都停不了 啊 這樣我們就講 我們講這個本地數據庫的動態授權 好吧 呃 我努力把B站給 哎 這個B站真的沒法開了 我不知道是怎麼回事 就是他一開就我CPU就完全控制不住了 都 單開他就沒有你 好了 B站下去了 好吧 我不知道他是什麼情況啊 現在好 我們繼續我們來講這個 呃 視頻號應該是好了啊 我們來講這個動態授權 動態授權 好吧 呃 動態授權的需要怎麼做呢 首先第一個 呃 你要你要把這個呃 這個 取消註釋 也就是說呢 要把我的這個basic配置文件 這個有個basic 這個basic配置 給他放放進去 OK 把這個basic文件 給他 鏈接到這個位置來 還叫做dynamic server 叫做一個dynamic server OK 呃 然後緊接着呢 還需要在這個 client的這個地方 把這個virtual server給打開 呃 相當於呢 就正常啊 這這這是一個 普通的一個client 跟他正常的進行 就用本地的數據庫來做 那麼加了一個virtual server之後呢 就可以用這個virtual server的一些 呃 一些判斷的邏輯 通過動態的方式來做一個授權 好吧 那麼virtual server呢 大概這個是這個 就是他 好吧 OK 那再說一下啊 操作就說 要把這個 取消註釋 要把這個文件 把這個文件 考慮呃 鏈接到這個目錄的這個文件上面去 OK 叫做 dynamic server 然後呢 有了這個dynamic server之後呢 你這個client的地方呢 就可以去激活這個dynamic server 然後呢 就可以就說 這個客戶來的請求 就可以用這個dynamic server的策略來進行處理 那麼怎麼處理呢 你就可以實現 看一下啊 你就可以做各種各樣的條件 比如說 那哪個IP地址來的 比如說是什麼樣的端口類型的 然後呢 就給他一個什麼樣的授權 可以看一下 剛纔我們其實應該看到過這個日誌 不是 看到過這個日誌 這是神蹟不對啊 這是神蹟 請求請求請求啊 看一下啊 那麼這是你的請求 你的用戶名 你的密碼啊 然後呢 你的這個 portable 虛電路嗎 Vty電路啊 Vty電路 然後呢 還有這個NAS IP address 那這個時候呢 你就可以匹配這個客戶請求的這些屬性 除了用戶密碼以外 還可以匹配其他屬性 那麼我就隨便挑了兩個屬性 一個是portable Vty電路 一個是NAS IP地址 這兩個 如果說都能夠同時滿足 那麼我就給你15級 15級 OK好 呃 這個做法有個問題啊 就是一旦你 一旦你在這做 那麼就只能用這個 這個裏面的用戶名和密碼的設置了 呃 原來的這個靜態的這個就保死了 OK 那隻能用這個裏面的authorize的配置 那麼也就是說呢 你需要在這設置用戶名密碼 這就是他的用戶名和密碼 你看啊 普通本地的 這個是Cisco 但這個呢 我們做到了是CS0123 也就是說呢 一會呢 我要輸我的命和CS0123 才能夠通過認證 呃 這個必須得有 好吧 這個這個沒有不行 好 然後呢 就說如果說我們可以做各種各樣的判斷 當然這個判斷呢 就是可以基於你發過來的請求的那些屬性的一些細節 然後這些判斷 然後呢 給他15級 好吧 OK 呃 就是當然了 當然了 如果說你的實驗環境更復雜的話 你可以有更多的判斷標準 比如說像我昨天才講的 Aruba的無線的話 他就會把他的無線的SSID發過來 那麼你就可以匹配他相應的那些SSID 然後給予他相應的授權 也是可以的 好吧 那麼當然我這是VTY線路的SSH登錄的話 那匹配的東西呢 你就會略微少一些 啊 就是這個Virtual登錄 然後IP地址 然後給他15級 但是呢 這一定要有 這一定要有的 沒有是不行的啊 呃 Admin和密碼 OK 因爲是用的PAP認證 好 這啊 這一定要去寫一個這個審計Detail 這樣的話 審計纔會被激活 如果沒有這個東西的話 是沒有審計的啊 如果沒有這個部分 是沒有審計的 OK 確實是PAP認證 最終呢 要校驗他的用戶名和密碼 在這寫的用戶名和密碼 然後呢 根據相應的條件 給予相應的授權 好吧 呃 再說一下 首先要把 這個取消註冊 要把這個文件拷進去 要把這個剛纔那個邏輯的文件拷進去 然後呢 這個Client的地方呢 要激活這個Virtual Server 拷進去之後的名字叫Virtual Server 好吧 呃 Dynamic Server 好吧 好 那這個改了之後呢 你就可以重新再構建一下 我們再重新構建一下 重新構建一下 好吧 重新構建一下 好 那構建完了之後呢 我們就可以繼續再測 再測一下 這個時候呢 我們輸的密碼就是CSV123了 好 OK 看一下 這就是15級了 看到沒有 OK 密碼就已經由這個地方來決定 是CSV123 然後授權是15級 完全沒有問題 OK 15級 好的 OK 同樣的 你也可以去看一下詳細的日子 詳細的日子 很詳細的日子啊 首先他的請求怎麼來的 然後呢 你看這個條件 他就匹配上了 所以說呢 我們就會更新這個授權給他 然後呢 用戶名是他 就是密碼呢 是他 OK 然後呢 通過pipe認證 OK 然後呢 這個都是OK的 然後呢 給他做了一個響應 這個授權的結果是這麼多 非常非常多的 非常非常詳細的信息 都能夠在這個logs裏面可以看到 OK 同樣的審計啊 ES1C-IT 然後bash 然後cat VAR logs Various審計 審計 OK 審計也是沒問題 審計沒問題 是吧 好 那麼這是第二個 第二個就是可以通過一些條件 因爲現在我們玩radios嘛 都是要做一些各種各樣的條件 基於條件啊 判斷啊 你是這個SSID來的 那個SSID來的 那麼什麼什麼條件的 然後給予什麼樣的結果吧 是吧 OK 所以可以基於條件來給予相應的一個授權 這也是可以的 那麼注意啊 真的對 真的 這個日子還是非常非常詳細的 OK 排除全看這個日子了 非常非常詳細啊 你所做的條件 有沒有洗牌 得到什麼結果 有沒有洗牌 得到什麼結果 最終有沒有成功 最終是給了反饋 一個什麼授權結果 全部都有 非常非常詳細 這個做的還是可以的 好吧 好 然後呢 我們看最後一個 最後呢 就是說我們用LDAP 我們現在這兒呢 確實是有個域的 看一下 我有一個微軟的域 微軟域 微軟域啊 嗯 這個微軟域是我平時用來講自動化運維的 那麼他的域叫QyTalentCon 然後呢 他的組織單位叫LadderDevOps 他的組叫QyTalentGroup 他有個用戶叫Qyt-Qinke 然後呢 他是屬於這個組的 OK 嗯 這個密碼是340123 好吧 那麼前面幾個 他有個問題 就是需要 需要本地手工的去設置 用戶名密碼 這就比較悲劇了 好吧 那麼如果說你們公司的這個用戶比較多 那麼而且一般來說 很有可能你們公司就已經有一個域 然後呢 都已經把賬號託管到這個LDAV的域裏面去了 好吧 那這個時候 那麼我們就需要去集成域 首先呢 在這邊啊 這個 我是有域的 這個都已經給你們看得很清楚了 好吧 我看一下 這是我們LDAV的配置 這個 這個現在 我先給你設置一下 首先在Dockerfile裏面 你要把這個註冊掉 本地就不需要了 好吧 好 要拷兩個文件進去 當然了 這個 這個算 這個也是叫Dynamic Server 所以說呢 在這個Client的這個位置呢 依然也是需要激活Dynamic Server的 這也依然要激活Dynamic Server OK 那這樣的話 你就可以用它來決定 到底應該怎麼處理 只是呢 我們開始把Basic 拷過去 叫Dynamic Server 現在呢 叫做把LDAV拷過去 叫Dynamic Server 其實也差不多吧 好吧 好 我們來看LDAV啊 這個LDAV呢 它就是如何去和 LDAV服務器進行通訊 那麼我們現在2019了 所以說一定要起LDAV-S dc2019.qy.com 這個就是它 就是這個 就是這個機器 就是它 OK 好 然後呢 這是LDAV-S的默認端口號 這是我的 管理員的DN 這是管理員的密碼 然後呢 這是Base DN 會在這個基礎之上呢 往下面去進行一個搜索 OK 這兩個是一定要寫 這兩個不寫 好像是 反正它會報錯 它會提醒你 這兩個一定要寫 至於是幹嘛的 我也不知道 好吧 LDAV-S就行了 Starter TOS No 因爲 這個註釋 都是GTT幫我做的 好吧 我也不知道 爲什麼這個要漏掉 把LDAV-S OK 好 然後呢 注意你是LDAV-S 所以說呢 你要校驗它的證書 所以說呢 這兒 這個地方 是我們的企業的根證書 企業根證書在這兒 OK 所以說呢 我們可以通過這個企業的根證書 來校驗它的證書有效性 所以說 這個是比較靠譜的 證書是不報錯的 好吧 有證書校驗的這麼一個操作 好 我們要提取member of 這很關鍵 你的 你的組成員 對吧 呃 就是 用戶組的信息 在這個域裏面 就叫member of OK 那麼把它 把 member of 肯定有很多 就是你一個用戶 可能屬於很多組 那麼 把你這些 所有的這些member of信息 都加到一個叫 LDAP group 這個屬性裏面 好吧 OK 呃 剩下的就是 這剩下就沒有什麼 特殊的 就是如何提取用戶 和提取組的問題了 好吧 這個比較重要 呃 把你的用戶的這個 member of 加到LDAP group裏面 好 這個 好 然後緊接着呢 我們來看一下 這個授權 前提呢 你的LDAP OK 就是一切都要正常 OK 那就是你要跟他 OK 然後緊接着呢 當你LDAP group 等於 這個內容是 內容的時候 看一下啊 LDAP group 剛纔我們 其實就是 member of 裏面有member of OK 然後呢 當他這個內容 等於 cn 等於qi group ou 等於 LDAP dc 等於 dc 等於 con的時候 就給他這個授權 cn 等於qi group ou 等於 LDAP dc 等於qi dc 等於con OK 然後給他15級 不搞定 審計也是需要詳細審計 OK LDAP OK 然後給 只要是這個組的 然後呢 給予一個這樣的授權 好吧 沒問題啊 好 那我看看啊 我再看看 這個註釋掉了 這兩個加上了 把剛纔我們看到 LDAP的連接的文件 還有LDAP的這個 這個策略的文件 這兩個文件 給他拷過去 然後client這兒呢 依然用到了 這個virtual server 沒問題 那就 那就行吧 好 然後這樣的話 我們再次重新去 給他去build一下 然後重新給他拉起來 好 那這個時候呢 我們SSH QIT 請 K at 10.10.1 我們登錄了一個路由器 我們的密碼是 CS0123 我們搞定 我們15級 看着嗎 OK 只要是 域裏面的 我們就給他15級 只要是 域裏面的 只要是域裏面的 只要是這個member of的 我就給他15級 OK 那麼我給解釋一下 這個地方 其實有很多的排除的細節 啊 失常了 logs46 docker 就是 我給你介紹一下 就是說 他有先 連接沒問題 跟他沒有關係 這個啊 就是說 他首先他去搜索了 然後呢 確實找到這麼一個用戶了 然後呢 他就把他的這個 這個 這個member of信息 寫到LW的谷歌裏面了 注意這玩意是有大小寫 這是有大小寫區分的 我這死了很久 我開始用小寫的 就怎麼也過不去 這個是有大小寫的說法了 所以寫進去了 寫進去之後呢 然後呢 他的LW的狀態是 是OK的 看前面有一個 前面應該會給你告訴你 LW的狀態叫update的 應該前面有一個OK 不管是OK還是update的 那麼都是滿足的 我們用LW認證 然後緊接着呢 我們用LW認證 確實就等於他 你看他是true的 確實是等於true的 能夠讓你看到LW狀態 然後匹配的狀態也沒問題 然後LWgroup的這個詞 就給他了一個 你看我們給他這個響應的結果 然後就裏面就這個內容 非常非常清晰 OK這樣的話 只要是這個組 這個時候比如說我們在 只要是一個組織就可以 比如說我們再創建一個組 用戶吧 創建一個新的用戶 這樣我覺得更加實用一些 本地一個一個創建 是不是有點太麻煩 QIT user 給他放到那個組裏面去 就可以了 而且這東西都可以用 Pattern自動化來實現的 然後我們測一下 完全沒有問題 這個效果好多了 比本地這個效果 我感覺好多 而且更加實用 用LDAV來做 而且你可以提取一些屬性 當然你還可以再加 還可以再加一些條件 就是說你還可以加一些 就是說你還可以加一些條件 比如說源自於哪 Portable是什麼 SSID是什麼 然後再給予一個授權 完全沒有問題 我覺得點到爲止了 應該就可以了 EAP我還沒有做 但是我看了一下 EAP是可以的 可能下半年我有時間 會給大家做一個 華爲無線有線防火牆的 我看啥毛病也沒有 幹嘛一定要給錢呢 而且我喜歡這種代碼 這種圖形化界面 反而讓我很難受 今天的進化論就講到這 今天也週末 祝大家週末愉快 這就到這