マルチベンダーネットワーク用のFreeradiusサーバー

私たちはEnterasysのネットワークスイッチを使用しており、AD資格情報を使用してこれらのスイッチにログインしており、RHEL 6.5サーバーにfreeradiusサーバーが設定され、完全に実行されています。

ファイルは/etc/raddb/users次のとおりです。

DOMAIN_USER1     Auth-Type := ntlm_auth
                 Filter-id = "Enterasys:version=1:mgmt=su"

DOMAIN_USER2     Auth-Type := ntlm_auth
                 Filter-id = "Enterasys:version=1:mgmt=su"

USER1            Cleartext-password := PASSWORD
                 Filter-id = "Enterasys:version=1:mgmt=ro"

HP、Extreme Networksなど、さまざまなメーカーのスイッチが当社のネットワーク環境に導入されました。上記のプロパティを使用すると、HPおよびExtremeスイッチにログインできますが、読み取り専用ユーザーとしてのみログインできます（属性が正しく設定されていないため）。

この問題を解決するために、次のようにUSER2ファイルに別のユーザーを追加し、管理者権限でExtremeスイッチにログインしました。/etc/raddb/users

USER2           User-password := PASSWORD
                Service-Type = "Administrative-User",
                Filter-Id = "unlim"

これUSER2により、ユーザーは管理者権限でExtremeスイッチにログインできます。

管理者権限ですべてのスイッチにログインできる単一のユーザーアカウントを持っている場合はどうすればよいですか？単一のユーザーに複数の属性を適用するには？