+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Помогите, пожалуйста, с фильтром MAC с радиусом.

Помогите, пожалуйста, с фильтром MAC с радиусом., RouterOS

mip

Guest

30.06.2005 20:37:00

Планирую аутентифицировать беспроводных клиентов через RADIUS-сервер и точку доступа. Сейчас у нас очень длинные списки ACL, и добавление пользователя немного затруднено. Вопрос сейчас не в том, как это сделать, а в том, что можно сделать: могу ли я присвоить метку каждому подключенному беспроводному клиенту, как у меня сейчас, используя простые списки ACL и метки? Я понял, что могу централизовать DHCP с помощью DHCP Relay, но хочу также централизовать фильтрацию по MAC-адресам. Спасибо за ответы.

surfnet Guest	#2 0 01.07.2005 01:50:00 У вас есть RADIUS-сервер?

sten Guest	#3 0 01.07.2005 08:10:00 Беспроводная аутентификация MAC RADIUS. Она не создаст и не поддержит ваш access-list, но заставит ваш AP обращаться к RADIUS для каждого MAC, который хочет аутентифицироваться, возвращая ответ "разрешено/запрещено".

mip

Guest

01.07.2005 22:02:00

Окей, я это знаю. Вопрос в том, если клиент аутентифицирован через RADIUS и точка доступа разрешает ему подключиться, смогу ли я использовать комментарии. Сейчас, если посмотреть на мою таблицу конфигурации, комментарии указаны в access-list, поэтому мне не нужно отслеживать MAC-адрес, достаточно просто увидеть MAC и настоящее имя пользователя. Вот что мне нужно с RADIUS. Это мечта?

hitek146 Guest	#5 0 02.07.2005 03:40:00 Вот почему вы используете RADIUS-сервер с "фронт-эндом"... Мы используем OptiGold… Hitek

sten Guest	#6 0 02.07.2005 07:12:00 Как я уже говорил, оно не поддерживает access-list. Насколько я знаю, комментарии ты не увидишь, потому что я не нашёл атрибут для их отправки.

hitek146

Guest

02.07.2005 10:30:00

Может, я что-то не понимаю в твоем вопросе, но ты спрашиваешь, можно ли сделать так, чтобы таблица регистрации показывала имя пользователя (в виде комментария или как-то еще) вместе с MAC-адресом, чтобы таблица регистрации отображала активные MAC-адреса и имена владельцев, независимо от того, были ли они аутентифицированы с помощью RADIUS-сервера или локально?

mip Guest	#8 0 02.07.2005 11:26:00 Ну вот и всё. Если радиус работает, acces-list мне не нужен. Главное, чтобы я видел имена (в комментариях) над MAC-адресами. Стен: спасибо, ты ответил на вопрос: такого атрибута в радиусе нет. Или кто-то еще нашел?

hitek146

Guest

02.07.2005 21:29:00

Вот о чём я и спрашивал… Если RADIUS работает, то вам больше не стоит смотреть в таблицу регистрации для получения информации. Для этого и нужен интерфейс RADIUS-сервера. Он позволяет вам видеть MAC-адреса, имена, IP-адреса, и вообще любую другую информацию, которую вы захотите увидеть, прямо у себя перед глазами…

mip Guest	#10 0 03.07.2005 10:51:00 Если я использую RADIUS, access-list пустой. Если я хочу посмотреть, кто сейчас в сети, могу ли я увидеть это в MT reg-table, или только на RADIUS admin pages, или где еще?

surfnet Guest	#11 0 03.07.2005 16:08:00 SNMP покажет, кто подключился.

hitek146 Guest	#12 0 03.07.2005 17:54:00 RADIUS — это просто база данных аутентификации и учёта, которая используется для хранения информации, чтобы другие устройства в сети могли легко её извлекать. Её основное умение — эффективно хранить информацию об устройствах в сети, а не обязательно делать это удобным для вас. Конечно, вы можете посмотреть напрямую на свои данные RADIUS через её собственный интерфейс (если вообще можно так это назвать в некоторых случаях), но это не предпочтительный способ просмотра базы данных RADIUS-сервера. Для базы данных используется "front-end" — более удобный интерфейс, который позволяет просматривать данные в форме, более лёгкой для восприятия. Какая именно информация хранится, зависит от администратора, который настраивает сеть, но обычно включает в себя назначенный уровень передачи данных, текущее использование, текущий IP-адрес, MAC-адрес, протокол, имя пользователя, пароль, маршруты и многое другое, что можно найти в разделе AAA документации MT. Программное обеспечение "front-end" берёт эти данные и представляет их в форме, которую легче увидеть, и группирует их с другой информацией, которая может отсутствовать в базе данных RADIUS-сервера, такой как информация о выставлении счетов и адреса клиентов… http://www.digitalpoint.com/products/isp/ Hitek

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры