Freeradius Active Directory és Mac Address autentikáció

Mostmár működik az Active Directory hitelesítés freeradiusal, és mellé a két szerveren külön megy a MAC szűrés is.

Mostmár csak az a probléma, ha nem AD-ból van a felhasználó, akkor az a users fájlból veszi, és nem abból amit én megadtam az adott virtuális szervernek. Pl. a lentebbi konfigban az AP a kollegium virtuális szerverbe tartozik, és a kollegium-user-list-ből kellene vennie a felhasználót, de nem ezt teszi.

/etc/freeradius/clients.conf
-------------------------------------------

client 172.16.253.8 {
   secret         = jelszo
   shortname      = 172.16.253.8
   virtual_server = kollegium
}

-------------------------------------------

/etc/mods-enabled/files
-------------------------------------------

files {
    moddir = ${modconfdir}/${.instance}
    filename = ${moddir}/authorize
    usersfile = ${moddir}/authorize
    acctusersfile = ${moddir}/accounting
    preproxy_usersfile = ${moddir}/pre-proxy
}

files kollegium {
    moddir = /etc/freeradius/mods-config/files

    filename = ${moddir}/kollegium-user-list
    usersfile = ${moddir}/kollegium-user-list
    acctusersfile = ${moddir}/accounting
    preproxy_usersfile = ${moddir}/pre-proxy
}

files kollegium_macs {
    moddir = /etc/freeradius/mods-config/files

    key = "%{Calling-Station-ID}"
    filename = ${moddir}/kollegium_macs
    usersfile = ${moddir}/kollegium_macs
    compat = no
}

-------------------------------------------

/etc/freeradius/mods-config/files/kollegium_macs
-------------------------------------------

34-51-C9-45-7D-3C
    Reply-Message = "Device with MAC Address %{Calling-Station-Id} authorized for network access"

-------------------------------------------

/etc/freeradius/mods-config/files/kollegium-user-list
-------------------------------------------

  .
  .
  .
testdiak Cleartext-Password := "jelszo", MS-CHAP-Use-NTLM-Auth := 0

-------------------------------------------

/etc/freeradius/sites-enabled/kollegium
-------------------------------------------
server kollegium {
  .
  .
  .
  authorize {
    filter_username
    preprocess

    rewrite_calling_station_id
    kollegium_macs

    if(!ok) {
      reject
    }

    if(!EAP-Message) {
       update control {
          Auth-Type := Accept
       }
    }
    else {
       eap
    }

    chap
    mschap
    digest
    suffix

    eap {
       ok = return
    }

    files
    -sql
    -ldap
    expiration
    logintime
    pap
  }

  .
  .
  .
}

-------------------------------------------

wpeople

Nem az a gondom, hogy nem megy a user fájlra. A gondom az, hogy rossz user file-ra megy. Ha az AD-ben nem találja meg a felhasználót, akkor keresi az authorize fájlban jelenleg, hogy ott benne van-e. Nekem viszont a fentebb bemásolt konfig alapján a kollegium-user-list fájlban kellene keresnie. Valamiért azonban nem ezt teszi.