Para o nosso ASA, apesar de termos o AD / LDAP, ainda usamos o RADIUS. Você pode achar que isso funciona melhor. Eu sei que isso não responde à sua pergunta.
Com isso dito, você viu este artigo? Parece muito certo para frente. link
Estou executando o Cisco ASA5520 com o PIXOS 8.2 (1). Eu tenho minha configuração vpn para autenticar usuários do meu servidor ldap. Eu preciso ser capaz de limitá-los a um grupo específico. Minha base de login dn é "dc = example, dc = com" Os usuários estão em dn de "uid = $ username, ou = users, dc = example, dc = com"
Eu preciso limitar o acesso VPN às pessoas que são membros de um grupo em uma UO diferente. A OU que eu preciso verificar é "gid = vpn, ou = grupos, dc = exemplo, dc = com"
Alguma idéia de como posso fazer isso?
Para o nosso ASA, apesar de termos o AD / LDAP, ainda usamos o RADIUS. Você pode achar que isso funciona melhor. Eu sei que isso não responde à sua pergunta.
Com isso dito, você viu este artigo? Parece muito certo para frente. link