我使用PIXOS 8.2（1）运行Cisco ASA5520。 我有我的VPN设置从我的LDAP服务器的用户身份validation。 我需要能够限制他们到一个特定的组。 我的login基地dn是“dc = example，dc = com”用户在“uid = $ username，ou = users，dc = example，dc = com”
我需要限制vpn访问的人是不同的组中的成员。 我需要检查的OU是“gid = vpn，ou = groups，dc = example，dc = com”
任何想法，我可以做到这一点？
对于我们的ASA，即使我们有AD / LDAP，我们仍然使用RADIUS。 你可能会发现这个作品是无用的。 我知道这并不能回答你的问题。
有了这个说法，你看过这篇文章吗？ 看起来非常严谨。 https://supportforums.cisco.com/docs/DOC-3843