<html xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
{font-family:Courier;
panose-1:0 0 0 0 0 0 0 0 0 0;}
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:"Times New Roman \(Body CS\)";
panose-1:2 2 6 3 5 4 5 2 3 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Calibri",sans-serif;}
span.EmailStyle17
{mso-style-type:personal-compose;
font-family:"Calibri",sans-serif;
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;
font-family:"Calibri",sans-serif;}
@page WordSection1
{size:8.5in 11.0in;
margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
{page:WordSection1;}
--></style>
</head>
<body lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal">Is the following snippet radius.cfg and users file workable?<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">The goal is to have users authenticate with a unix account and then based on their unix group membership, assign different privilege levels to the switch CLI (cisco).<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><span style="font-family:Courier">### radius.cfg<o:p></o:p></span></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><span style="font-family:Courier"># LC Wired net devices<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"><Client 172.24.128.0/20><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> IdenticalClients fd9a:2c75:7d0c:1017::/64<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> # CB area Wired net devices<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> IdenticalClients 172.24.160.0/20<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> IdenticalClients fd9a:2c75:7d0c:201a::/64<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> # BSB area Wired net devices<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> IdenticalClients 172.24.192.0/20<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> IdenticalClients fd9a:2c75:7d0c:3020::/64<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> # Oakdale (ITF) area Wired net devices<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> IdenticalClients 172.24.224.0/20<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> IdenticalClients fd9a:2c75:400c:3020::/64<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> #<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> Identifier EDGE_Switches<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> Secret SECRET<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> DupInterval 0<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"></Client><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"><AuthBy GROUP><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> Identifier local_thing_users_group<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> AuthByPolicy ContinueWhileAccept<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> # rewrite username to prepend lu_ (i.e., jcmuelle becomes lu_jcmuelle)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> RewriteUsername s/(.*)/lu_$1/<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> # Authenticate user via UNIX account<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> <AuthBy UNIX><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> AuthenProto PAP, Unknown<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> Filename /etc/shadow<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> GroupFileName /etc/group<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> Nocache<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> </AuthBy><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> <o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> # Authorize users by UNIX Group membership<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> <AuthBy FILE><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> Filename %D/users
<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> </AuthBy> <br>
<br>
<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"></AuthBy><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"># Handler for "EDGE_Switches" (testing)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"><Handler Client-Identifier="EDGE_Switches"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> AuthByPolicy ContinueWhileReject<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> AuthBy local_thing_users_group<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> AcctLogFileName /var/log/neg/radius/radiator.acct<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> ExcludeRegexFromPasswordLog .*<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> AuthLog authlogger<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"></Handler><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier">### USERS FILE<br>
<br>
<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"># EDGE Network Switches (Admins)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier">DEFAULT Auth-Type = local_thing_users, Client-Identifier = EDGE_Switches, Group = nesstaff<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> Session-Timeout=0,cisco-avpair=shell:roles="network-admin",cisco-avpair=shell:priv-lvl=15<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"># EDGE Network Switches (Limited Access)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier">DEFAULT Auth-Type = local_thing_users, Client-Identifier = EDGE_Switches, Group = pistaff<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:Courier"> Session-Timeout=0,cisco-avpair=shell:roles="pi-admin",cisco-avpair=shell:priv-lvl=7<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt">-- <o:p></o:p></span></p>
<div>
<p class="MsoNormal"><span style="font-size:11.0pt">Neil Johnson<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt">Network Architect<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt">The University of Iowa<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt">319 384-0938<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><a href="mailto:neil-johnson@uiowa.edu"><span style="color:#0563C1">neil-johnson@uiowa.edu</span></a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt"><o:p> </o:p></span></p>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</body>
</html>