Problem PIX515 mit Freeradius

[Klettermaxx 10]

Die User bekommen auf der PIX per Radiusauthentifizierung und Authorisierung keinen Priv 15 zugewiesen.

 

Freeradius + LDAP, per Huntgroup gebe ich das AV-Pair mit.

 

Bei den Routern und Switches funktioniert es einwandfrei. Ich habe bei Cisco gelesen, dass die PIX/ ASA AV-Pair verarbeitet, wenn es um die Authorisation geht. Man soll hier mit dem Radius Service-Type arbeiten. Allerdings komme ich hier nicht wirklich weiter.

 

Die Authentifizierung selber funktioniert schon, allerdings habe ich keine Lust ewig nochmals in den priviligierten Modus zu wechseln.

 

Vielleicht hat diese Thematik ja schon jemand bearbeitet?