+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Радиус с 2 и более серверами, определенными...

Радиус с 2 и более серверами, определенными..., RouterOS

evert

Guest

03.12.2004 11:32:00

Привет! А что если я настрою в Mikrotik более одного сервера радиуса, будет ли он пробовать их в указанном порядке и авторизовать пользователя, пока хотя бы один сервер не скажет "да", или же все серверы должны будут принять пользователя?

edzix

Guest

03.12.2004 12:15:00

Клиенты radius имеют приоритеты в порядке, в котором они перечислены. И если один из них принимает пользователя, аутентификация к другому RADIUS-серверу не будет выполнена. Только если первый RADIUS-сервер недоступен, будет запрошена помощь у второго. Эдгарс.

evert Guest	#3 0 03.12.2004 12:30:00 Если первый сервер работает, но отклоняет пользователя, то второй сервер не будет попытан?

edzix Guest	#4 0 03.12.2004 13:21:00 Точно! Эдгарс.

evert Guest	#5 0 03.12.2004 13:37:00 Ну и если я хочу использовать RADIUS2, если RADIUS1 не найдёт пользователя в базе данных (там же система будет связываться с разными RADIUS-серверами с разными базами данных), то это невозможно на Mikrotik?

edzix Guest	#6 0 03.12.2004 14:29:00 С микротика — нет, но с стороны RADIUS-сервера, скорее всего, возможно (по крайней мере, в Freeradius такая функция есть). Эдгарс.

YazzY

Guest

03.12.2004 16:23:00

Можно настроить ваш Radius-сервер, чтобы он читал данные из двух разных баз данных, или настроить вашу базу данных, чтобы она отвечала двум разным Radius-серверам, или добавить новый Radius-сервер в список RouterOS. И если первый сервер не отвечает, то запрос будет перенаправлен ко второму. Так же, как и с локальными и удаленными (Radius) пользователями: если локального пользователя нет, то для поиска используется Radius-сервер. Если локальный пользователь есть, то поиск в Radius будет пропущен.

mag

Guest

04.12.2004 08:06:00

Возможно, радиусы (radius realms) — это и есть та самая фишка, которая нужна здесь: радиус может выступать в качестве прокси для других радиусов. Нет смысла иметь разные пользовательские базы данных на радиусах внутри одного радиуса. С уважением, Маттиас.

evert

Guest

06.12.2004 08:56:00

Ну… в моём случае — да. У нас есть система с локальным RADIUS-сервером для тех, кто хочет использовать свои предоплаченные карты для доступа в Интернет. Но есть и клиенты, которым нужно иметь доступ к нашей системе, потому что они состоят в определённой организации. Эти записи ведутся на другом/внешнем RADIUS-сервере.

Eugene Guest	#10 0 06.12.2004 09:02:00 Тогда используйте RADIUS проксирование. FreeRADIUS имеет такую возможность: перенаправлять или реплицировать запрос на другой RADIUS сервер на основе любых критериев, а не только ‘@realm’.

evert Guest	#11 0 06.12.2004 09:42:00 У XTradius тоже есть опция для этого?

Eugene Guest	#12 0 06.12.2004 09:48:00 Как я понимаю, да.

mag Guest	#13 0 06.12.2004 10:23:00 Это как раз то, для чего хороши realms. Можно использовать "realm" в более широком смысле, например, /@ где и могут описывать конкретный realm, клиента, организационную единицу и т.д. С уважением, Маттиас.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры