Updates from Joe Levy at SonicWall
[freeradius.git] / share / dictionary.sonicwall
1 #
2 #       Sonicwall Firewall dictionary
3 #
4 #       $Id$
5 #
6
7 VENDOR  SonicWall       8741
8
9 #  Backwards compatibility.
10 ATTRIBUTE       SS3-Firewall-User-Privilege     1       integer SonicWall
11
12 #  New names.
13 ATTRIBUTE       SonicWall-User-Privilege        1       integer SonicWall
14 VALUE   SonicWall-User-Privilege        Remote-Access           1 # deprecated
15 VALUE   SonicWall-User-Privilege        Bypass-Filters          2
16 VALUE   SonicWall-User-Privilege        VPN-Client-Access       3 # standard
17 VALUE   SonicWall-User-Privilege        Access-To-VPN           4 # standard
18 VALUE   SonicWall-User-Privilege        Limited-Management      5
19 VALUE   SonicWall-User-Privilege        L2TP-Client-Access      6 # standard
20 VALUE   SonicWall-User-Privilege        Wireless-Guest          7 # standard
21 VALUE   SonicWall-User-Privilege        Wireless-Add-ACL        8
22 VALUE   SonicWall-User-Privilege        Internet-Access         9 # standard
23
24 # Those values indicated as "standard" are applicable only on a SonicWall
25 # firewall running standard firmware and not on one running enhanced firmware.
26
27 #
28 # This attribute is to use in place of SonicWall-User-Privilege with RADIUS
29 # servers that allow only one instance of a Vendor-Specific attribute to be
30 # set (such as the ACE Server from RSA). Note that it is commented out in this
31 # file because it is not needed in any servers that support multiple VSA's.
32 #
33 # The value of this attribute is a text string giving a comma-separated list
34 # of one or more privileges, each corresponding to a value of the
35 # SonicWall-User-Privilege attribute above (and note that some are applicable
36 # only on a SonicWall firewall running standard firmware as indicated above):
37 #   "BF,VC,VA,LM,LA,WG,WA,IA"
38 #   "RA" for "Remote-Access" is now deprecated.
39 # ATTRIBUTE     SonicWall-User-Privileges       2       string  SonicWall
40
41
42 # Multiple of these can be set for a user, each specifying the name of a
43 # user group to which that user has membership. Note that this can
44 # alternatively be achieved by use of the Filter-Id attribute.
45 # This is applicable only on a SonicWall firewall running enhanced firmware.
46 #
47 ATTRIBUTE       SonicWall-User-Group            3       string  SonicWall
48
49 # This attribute is to use in place of SonicWall-User-Group with RADIUS
50 # servers that allow only one instance of a Vendor-Specific attribute to be
51 # set (such as the ACE Server from RSA). Note that it is commented out in this
52 # file because it is not needed in any servers that support multiple VSA's.
53 #
54 # The value of this attribute is a text string giving a comma-separated list
55 # of the names of one or more user groups to which that user has membership.
56 # This is applicable only on a SonicWall firewall running enhanced firmware.
57 #
58 # ATTRIBUTE SonicWall-User-Groups               4       string  SonicWall.