+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Hotspot и аутентификация по MAC-адресу

Hotspot и аутентификация по MAC-адресу, RouterOS

lweidig

Guest

01.05.2006 14:03:00

Пытаемся настроить аутентификацию по MAC-адресу только для точки доступа с использованием сервера регистрации, расположенного на защищенном веб-сервере в нашем NOC. Когда новый клиент впервые заходит, Mikrotik отправляет запрос RADIUS на наш сервер. Естественно, он не проходит, так как клиента там еще нет. Когда они переходят по ссылке, их перенаправляют на наш внешний SSL-сервер, где они могут зарегистрироваться, используя кредитную карту для получения услуг. После этого мы добавляем MAC-адрес в RADIUS-сервер и перенаправляем их обратно на страницу login.html Mikrotik. Мы думаем, что это должно инициировать повторную RADIUS-аутентификацию, и теперь MAC-адрес клиента должен быть валидным. Однако сервер, похоже, не пытается повторно аутентифицировать, поскольку для этого пользователя уже есть запись в hosts. Удаление записи в hosts позволяет ему снова аутентифицироваться, но мы ищем более автоматизированный метод. Какие есть предложения, что мы делаем не так?

valens Guest	#2 0 01.05.2006 14:35:00 После того, как пользователь добавил mac-адрес, не перенаправляй его на страницу входа, а перенаправляй на ту страницу, которую он хотел просмотреть перед процессом оплаты.

lweidig

Guest

01.05.2006 15:00:00

Вот это не работает тоже. В чем дело, что как только Mikrotik пытается аутентифицироваться против RADIUS-сервера по MAC-адресу, он, кажется, больше не пытается аутентифицироваться снова. Единственный "хак", который мы нашли на данный момент, - это удаление MAC-адреса из /ip hotspot host list, и тогда он снова аутентифицируется.

valens

Guest

01.05.2006 17:38:00

Понятно, я об этом не подумал. Может, ты попробуешь написать скрипт на своей платежной веб-странице? После добавления MAC-адреса в RADIUS, скрипт будет подключаться по Telnet/SSH к роутеру и удалять этот MAC-адрес. Тогда он сможет заново пройти аутентификацию. Не очень просто, но я уверен, что это выполнимо.

lweidig Guest	#5 0 01.05.2006 18:02:00 Вот что мы делаем, впрочем, это больше похоже на "хак", чем на работу в рамках установленных параметров. Зато работает, так что будем жить с этим.

chris-oct Guest	#6 0 01.05.2006 19:44:00 Сначала я изменил файл login.html на точке доступа. Добавь ссылку на страницу регистрации. Получай полезную информацию, когда перенаправляешь на страницу оформления кредитной карты, примерно так: Нажми сюда. А после успешного списания средств с кредитной карты перенаправляй на http://($ip)/login. Это войдет их в систему точки доступа и перенаправит на страницу status.html на точке доступа. Замени status.html на страницу с текстом вроде «Спасибо за регистрацию, ваш аккаунт активирован» или что-то в этом роде.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры