1 # This is a LDAPv3 schema for RADIUS attributes.
2 # Tested on OpenLDAP 2.0.7
3 # Posted by Javier Fernandez-Sanguino Pena <jfernandez@sgi.es>
4 # LDAP v3 version by Jochen Friedrich <jochen@scram.de>
5 # Updates by Adrian Pavlykevych <pam@polynet.lviv.ua>
9 ( 1.3.6.1.4.1.3317.4.3.1.1
10 NAME 'radiusArapFeatures'
12 EQUALITY caseIgnoreIA5Match
13 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
18 ( 1.3.6.1.4.1.3317.4.3.1.2
19 NAME 'radiusArapSecurity'
21 EQUALITY caseIgnoreIA5Match
22 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
27 ( 1.3.6.1.4.1.3317.4.3.1.3
28 NAME 'radiusArapZoneAccess'
30 EQUALITY caseIgnoreIA5Match
31 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
36 ( 1.3.6.1.4.1.3317.4.3.1.44
38 DESC 'checkItem: Auth-Type'
39 EQUALITY caseIgnoreIA5Match
40 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
45 ( 1.3.6.1.4.1.3317.4.3.1.4
46 NAME 'radiusCallbackId'
47 DESC 'replyItem: Callback-Id'
48 EQUALITY caseIgnoreIA5Match
49 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
54 ( 1.3.6.1.4.1.3317.4.3.1.5
55 NAME 'radiusCallbackNumber'
56 DESC 'replyItem: Callback-Number'
57 EQUALITY caseIgnoreIA5Match
58 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
63 ( 1.3.6.1.4.1.3317.4.3.1.6
64 NAME 'radiusCalledStationId'
65 DESC 'checkItem: Called-Station-Id'
66 EQUALITY caseIgnoreIA5Match
67 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
72 ( 1.3.6.1.4.1.3317.4.3.1.7
73 NAME 'radiusCallingStationId'
74 DESC 'checkItem: Calling-Station-Id'
75 EQUALITY caseIgnoreIA5Match
76 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
81 ( 1.3.6.1.4.1.3317.4.3.1.8
83 DESC 'replyItem: Class'
84 EQUALITY caseIgnoreIA5Match
85 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
89 ( 1.3.6.1.4.1.3317.4.3.1.45
90 NAME 'radiusClientIPAddress'
92 EQUALITY caseIgnoreIA5Match
93 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
98 ( 1.3.6.1.4.1.3317.4.3.1.9
100 DESC 'replyItem: Filter-Id'
101 EQUALITY caseIgnoreIA5Match
102 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
106 ( 1.3.6.1.4.1.3317.4.3.1.10
107 NAME 'radiusFramedAppleTalkLink'
108 DESC 'replyItem: Framed-AppleTalk-Link'
109 EQUALITY caseIgnoreIA5Match
110 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
115 ( 1.3.6.1.4.1.3317.4.3.1.11
116 NAME 'radiusFramedAppleTalkNetwork'
117 DESC 'replyItem: Framed-AppleTalk-Network'
118 EQUALITY caseIgnoreIA5Match
119 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
123 ( 1.3.6.1.4.1.3317.4.3.1.12
124 NAME 'radiusFramedAppleTalkZone'
125 DESC 'replyItem: Framed-AppleTalk-Zone'
126 EQUALITY caseIgnoreIA5Match
127 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
132 ( 1.3.6.1.4.1.3317.4.3.1.13
133 NAME 'radiusFramedCompression'
134 DESC 'replyItem: Framed-Compression'
135 EQUALITY caseIgnoreIA5Match
136 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
140 ( 1.3.6.1.4.1.3317.4.3.1.14
141 NAME 'radiusFramedIPAddress'
142 DESC 'replyItem: Framed-IP-Address'
143 EQUALITY caseIgnoreIA5Match
144 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
149 ( 1.3.6.1.4.1.3317.4.3.1.15
150 NAME 'radiusFramedIPNetmask'
151 DESC 'replyItem: Framed-IP-Netmask'
152 EQUALITY caseIgnoreIA5Match
153 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
158 ( 1.3.6.1.4.1.3317.4.3.1.16
159 NAME 'radiusFramedIPXNetwork'
160 DESC 'replyItem: Framed-IPX-Network'
161 EQUALITY caseIgnoreIA5Match
162 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
167 ( 1.3.6.1.4.1.3317.4.3.1.17
168 NAME 'radiusFramedMTU'
169 DESC 'replyItem: Framed-MTU'
170 EQUALITY caseIgnoreIA5Match
171 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
176 ( 1.3.6.1.4.1.3317.4.3.1.18
177 NAME 'radiusFramedProtocol'
178 DESC 'replyItem: Framed-Protocol'
179 EQUALITY caseIgnoreIA5Match
180 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
185 ( 1.3.6.1.4.1.3317.4.3.1.19
186 NAME 'radiusFramedRoute'
187 DESC 'replyItem: Framed-Route'
188 EQUALITY caseIgnoreIA5Match
189 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
193 ( 1.3.6.1.4.1.3317.4.3.1.20
194 NAME 'radiusFramedRouting'
195 DESC 'replyItem: Framed-Routing'
196 EQUALITY caseIgnoreIA5Match
197 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
202 ( 1.3.6.1.4.1.3317.4.3.1.46
203 NAME 'radiusGroupName'
205 EQUALITY caseIgnoreIA5Match
206 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
210 ( 1.3.6.1.4.1.3317.4.3.1.47
213 EQUALITY caseIgnoreIA5Match
214 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
219 ( 1.3.6.1.4.1.3317.4.3.1.48
220 NAME 'radiusHuntgroupName'
222 EQUALITY caseIgnoreIA5Match
223 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
227 ( 1.3.6.1.4.1.3317.4.3.1.21
228 NAME 'radiusIdleTimeout'
229 DESC 'replyItem: Idle-Timeout'
230 EQUALITY caseIgnoreIA5Match
231 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
236 ( 1.3.6.1.4.1.3317.4.3.1.22
237 NAME 'radiusLoginIPHost'
238 DESC 'replyItem: Login-IP-Host'
239 EQUALITY caseIgnoreIA5Match
240 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
244 ( 1.3.6.1.4.1.3317.4.3.1.23
245 NAME 'radiusLoginLATGroup'
246 DESC 'replyItem: Login-LAT-Group'
247 EQUALITY caseIgnoreIA5Match
248 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
253 ( 1.3.6.1.4.1.3317.4.3.1.24
254 NAME 'radiusLoginLATNode'
255 DESC 'replyItem: Login-LAT-Node'
256 EQUALITY caseIgnoreIA5Match
257 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
262 ( 1.3.6.1.4.1.3317.4.3.1.25
263 NAME 'radiusLoginLATPort'
264 DESC 'replyItem: Login-LAT-Port'
265 EQUALITY caseIgnoreIA5Match
266 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
271 ( 1.3.6.1.4.1.3317.4.3.1.26
272 NAME 'radiusLoginLATService'
273 DESC 'replyItem: Login-LAT-Service'
274 EQUALITY caseIgnoreIA5Match
275 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
280 ( 1.3.6.1.4.1.3317.4.3.1.27
281 NAME 'radiusLoginService'
282 DESC 'replyItem: Login-Service'
283 EQUALITY caseIgnoreIA5Match
284 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
289 ( 1.3.6.1.4.1.3317.4.3.1.28
290 NAME 'radiusLoginTCPPort'
291 DESC 'replyItem: Login-TCP-Port'
292 EQUALITY caseIgnoreIA5Match
293 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
298 ( 1.3.6.1.4.1.3317.4.3.1.29
299 NAME 'radiusPasswordRetry'
301 EQUALITY caseIgnoreIA5Match
302 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
307 ( 1.3.6.1.4.1.3317.4.3.1.30
308 NAME 'radiusPortLimit'
309 DESC 'replyItem: Port-Limit'
310 EQUALITY caseIgnoreIA5Match
311 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
316 ( 1.3.6.1.4.1.3317.4.3.1.49
317 NAME 'radiusProfileDn'
319 EQUALITY distinguishedNameMatch
320 SYNTAX 1.3.6.1.4.1.1466.115.121.1.12
325 ( 1.3.6.1.4.1.3317.4.3.1.31
328 EQUALITY caseIgnoreIA5Match
329 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
334 ( 1.3.6.1.4.1.3317.4.3.1.50
335 NAME 'radiusProxyToRealm'
337 EQUALITY caseIgnoreIA5Match
338 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
343 ( 1.3.6.1.4.1.3317.4.3.1.51
344 NAME 'radiusReplicateToRealm'
346 EQUALITY caseIgnoreIA5Match
347 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
352 ( 1.3.6.1.4.1.3317.4.3.1.52
355 EQUALITY caseIgnoreIA5Match
356 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
361 ( 1.3.6.1.4.1.3317.4.3.1.32
362 NAME 'radiusServiceType'
363 DESC 'replyItem: Service-Type'
364 EQUALITY caseIgnoreIA5Match
365 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
370 ( 1.3.6.1.4.1.3317.4.3.1.33
371 NAME 'radiusSessionTimeout'
372 DESC 'replyItem: Session-Timeout'
373 EQUALITY caseIgnoreIA5Match
374 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
379 ( 1.3.6.1.4.1.3317.4.3.1.34
380 NAME 'radiusTerminationAction'
381 DESC 'replyItem: Termination-Action'
382 EQUALITY caseIgnoreIA5Match
383 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
388 ( 1.3.6.1.4.1.3317.4.3.1.35
389 NAME 'radiusTunnelAssignmentId'
391 EQUALITY caseIgnoreIA5Match
392 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
396 ( 1.3.6.1.4.1.3317.4.3.1.36
397 NAME 'radiusTunnelMediumType'
399 EQUALITY caseIgnoreIA5Match
400 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
404 ( 1.3.6.1.4.1.3317.4.3.1.37
405 NAME 'radiusTunnelPassword'
407 EQUALITY caseIgnoreIA5Match
408 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
413 ( 1.3.6.1.4.1.3317.4.3.1.38
414 NAME 'radiusTunnelPreference'
416 EQUALITY caseIgnoreIA5Match
417 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
421 ( 1.3.6.1.4.1.3317.4.3.1.39
422 NAME 'radiusTunnelPrivateGroupId'
424 EQUALITY caseIgnoreIA5Match
425 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
429 ( 1.3.6.1.4.1.3317.4.3.1.40
430 NAME 'radiusTunnelServerEndpoint'
432 EQUALITY caseIgnoreIA5Match
433 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
437 ( 1.3.6.1.4.1.3317.4.3.1.41
438 NAME 'radiusTunnelType'
440 EQUALITY caseIgnoreIA5Match
441 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
445 ( 1.3.6.1.4.1.3317.4.3.1.42
448 EQUALITY caseIgnoreIA5Match
449 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
453 ( 1.3.6.1.4.1.3317.4.3.1.43
454 NAME 'radiusTunnelClientEndpoint'
456 EQUALITY caseIgnoreIA5Match
457 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
461 #need to change asn1.id
463 ( 1.3.6.1.4.1.3317.4.3.1.53
464 NAME 'radiusSimultaneousUse'
465 DESC 'checkItem: Simultaneous-Use'
466 SYNTAX 1.3.6.1.4.1.1466.115.121.1.27
471 ( 1.3.6.1.4.1.3317.4.3.1.54
472 NAME 'radiusLoginTime'
474 EQUALITY caseIgnoreIA5Match
475 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
480 ( 1.3.6.1.4.1.3317.4.3.1.55
481 NAME 'radiusUserCategory'
483 EQUALITY caseIgnoreIA5Match
484 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
489 ( 1.3.6.1.4.1.3317.4.3.1.56
490 NAME 'radiusStripUserName'
492 SYNTAX 1.3.6.1.4.1.1466.115.121.1.7
497 ( 1.3.6.1.4.1.3317.4.3.1.57
500 EQUALITY caseIgnoreIA5Match
501 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
506 ( 1.3.6.1.4.1.3317.4.3.1.58
507 NAME 'radiusExpiration'
508 DESC 'checkItem: Expiration'
509 EQUALITY caseIgnoreIA5Match
510 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
515 ( 1.3.6.1.4.1.3317.4.3.1.59
516 NAME 'radiusCheckItem'
517 DESC 'checkItem: $GENERIC$'
518 EQUALITY caseIgnoreIA5Match
519 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
523 ( 1.3.6.1.4.1.3317.4.3.1.60
524 NAME 'radiusReplyItem'
525 DESC 'replyItem: $GENERIC$'
526 EQUALITY caseIgnoreIA5Match
527 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
531 ( 1.3.6.1.4.1.3317.4.3.1.61
532 NAME 'radiusNASIpAddress'
534 EQUALITY caseIgnoreIA5Match
535 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
540 ( 1.3.6.1.4.1.3317.4.3.1.62
541 NAME 'radiusReplyMessage'
542 DESC 'replyItem: Reply-Message'
543 EQUALITY caseIgnoreIA5Match
544 SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
549 ( 1.3.6.1.4.1.3317.4.3.2.1
554 MAY ( radiusArapFeatures $ radiusArapSecurity $ radiusArapZoneAccess $
555 radiusAuthType $ radiusCallbackId $ radiusCallbackNumber $
556 radiusCalledStationId $ radiusCallingStationId $ radiusClass $
557 radiusClientIPAddress $ radiusFilterId $ radiusFramedAppleTalkLink $
558 radiusFramedAppleTalkNetwork $ radiusFramedAppleTalkZone $
559 radiusFramedCompression $ radiusFramedIPAddress $
560 radiusFramedIPNetmask $ radiusFramedIPXNetwork $
561 radiusFramedMTU $ radiusFramedProtocol $
562 radiusCheckItem $ radiusReplyItem $
563 radiusFramedRoute $ radiusFramedRouting $ radiusIdleTimeout $
564 radiusGroupName $ radiusHint $ radiusHuntgroupName $
565 radiusLoginIPHost $ radiusLoginLATGroup $ radiusLoginLATNode $
566 radiusLoginLATPort $ radiusLoginLATService $ radiusLoginService $
567 radiusLoginTCPPort $ radiusLoginTime $ radiusPasswordRetry $
568 radiusPortLimit $ radiusPrompt $ radiusProxyToRealm $
569 radiusRealm $ radiusReplicateToRealm $ radiusServiceType $
570 radiusSessionTimeout $ radiusStripUserName $
571 radiusTerminationAction $ radiusTunnelClientEndpoint $ radiusProfileDn $
572 radiusSimultaneousUse $ radiusTunnelAssignmentId $
573 radiusTunnelMediumType $ radiusTunnelPassword $ radiusTunnelPreference $
574 radiusTunnelPrivateGroupId $ radiusTunnelServerEndpoint $
575 radiusTunnelType $ radiusUserCategory $ radiusVSA $
576 radiusExpiration $ dialupAccess $ radiusNASIpAddress $
581 ( 1.3.6.1.4.1.3317.4.3.2.2
582 NAME 'radiusObjectProfile'
584 DESC 'A Container Objectclass to be used for creating radius profile object'
586 MAY ( uid $ userPassword $ description )