UniFiコントローラー、RADIUSログインの表示

しばらく前に、* nixシステムにインストールされたコントローラーのWebベースのコントロールパネルで、許可されたRADIUSユーザーのログインの表示を構成する方法を説明した記事（Habrですが、再び見つかりませんでした）を読みました。 この特定のソリューションは* .nixにのみ適していると感じたため、Windows + NPS（別名RADIUSサーバー）に実装することに触発されました。



また、猫の下には、Windowsイベントからスケジューラタスクにデータを転送する方法に関する情報があります。

だった

なります

APとNPSの設定方法に関する情報は提供していませんが、 「Active Directoryアカウントを使用したワイヤレスクライアントの認証」のレビューを使用できます。 私の場合、NPSサーバーはWi-Fi認証のみに使用され、Unifiコントローラーは同じマシン上にあることに注意してください。 構成が異なる場合の対処方法を以下に示します。



計画の実施に直接進みます。 まず、成功したユーザー認証の瞬間を「キャッチ」し、キー情報を取得する必要があります。これは、クライアントデバイスのMACアドレスと認証ユーザーのログインを意味します。 これを行うには、Windowsスケジューラでタスクを作成します。トリガーは、NPSサーバーによる正常な承認のイベントになります（ログ：「セキュリティ」、ソース：「Microsoft Windowsセキュリティ監査」、イベントコード：6272）。 アクションでは、将来のCMDを示します（後で戻ります）。





Windows GUIを介してイベントからスクリプトへのデータ転送を構成することはできませんが、問題ではありません。XMLでタスクをエクスポートし、テキストエディターで開きます。 EventTriggerブロックに興味があります：

<EventTrigger> <Enabled>true</Enabled> <Subscription><QueryList><Query Id="0" Path="Security"><Select Path="Security">*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and EventID=6272]]</Select></Query></QueryList></Subscription> </EventTrigger>
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

イベントから「借用」されたパラメーターを含むValueQueriesブロックを挿入します。

 <EventTrigger> <Enabled>true</Enabled> <Subscription><QueryList><Query Id="0" Path="Security"><Select Path="Security">*[System[Provider[@Name='Microsoft-Windows-Security-Auditing'] and EventID=6272]]</Select></Query></QueryList></Subscription>
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

  <ValueQueries> <Value name="SubjectUserName">Event/EventData/Data[@Name='SubjectUserName']</Value> <Value name="CallingStationID">Event/EventData/Data[@Name='CallingStationID']</Value> </ValueQueries>
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

 </EventTrigger>
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

スケジューラに戻り、以前に作成したタスクを削除し、修正したXMLをインポートし、次の引数をスクリプトに追加します。 $（SubjectUserName）$（CallingStationID）





必要なデータがすべて揃ったので、スクリプトに進みます。 その中で、Unifi Controllerが使用するmongoデータベースが編集されます。つまり、クライアントデバイスのMACアドレスを持つレコードのユーザーコレクションで、nameプロパティがユーザーのログインと同じに設定されます（定期的な更新）。 CMDでは、次のようになります。

 @ECHO off set user=%1 set mac=%2 ::    -  : set mac=%mac:-=:% ::        -     ,  "sleep" ping -n 60 127.0.0.1 > nul :: mongo ,     mongo js      mongo.exe 127.0.0.1:27117/ace --eval "var mac='%mac%'; db.user.update({ mac:mac.toLowerCase()},{$set:{name:'%user%'} });"
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

それだけです、幸運を！ 私は訂正/批判を受け入れます。