+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Сервер pptp с ограничением по MAC-адресам.

Сервер pptp с ограничением по MAC-адресам., RouterOS

atlantum

Guest

30.09.2006 14:55:00

Вопрос для новичка: Я настроил pptp-сервер на своей MikroTik, чтобы клиенты/сотрудники могли подключаться к внутренней сети через VPN. Есть ли способ (без использования RADIUS-серверов и прочего), ограничить подключения по MAC-адресу? Мне нужно что-то вроде DHCP-сервера, но для pptp-in интерфейса. Не могу найти способ привязать DHCP-сервер к интерфейсу pptp-in. Спасибо, John.

savage Guest	#2 0 30.09.2006 15:19:00 PPTP не работает с MAC-адресами, он работает через IP-адреса… IP-адреса можно свободно блокировать в файерволах.

atlantum Guest	#3 0 30.09.2006 18:23:00 Спасибо! А можно ли ограничить правила брандмауэра по MAC-адресу? Если да, то это как-то замедлит трафик?

BrianHiggins

Guest

01.10.2006 03:49:00

Нет, фильтрацию по MAC-адресам любого типа можно выполнить только в пределах одной L2-сети, информация о MAC-адресах не передается за ее пределы. Фильтровать можно только по исходному IP-адресу. Если цель — предотвратить попытки подключения неавторизованных устройств, используйте VPN-сервер с поддержкой аутентификации на основе сертификатов. (хотя IPSec более чем подходит для всего, что вам когда-либо понадобится).

janisk Guest	#5 0 02.10.2006 09:27:00 Ты можешь получить логины+пароли и ограничить пул IP-адресов, используемый для PPP-сервера.

atlantum

Guest

02.10.2006 10:18:00

Ребята, спасибо… У меня все еще есть один вопрос. Может быть, как еще один способ решения, возможно ли использовать DHCP на интерфейсе pptp-in? (Если это возможно, возможно, я смогу привязать IP к определенному MAC-адресу и обойти это так…)

janisk

Guest

02.10.2006 14:18:00

Если ты подключаешься извне — MAC-адрес, который будет отображаться в роутере, ВСЕГДА будет одним и тем же. Это закрытое устройство в другой сети, так что я, честно говоря, не вижу НИКАКИХ причин для каких-то ограничений по MAC-адресам. И если тебе нужна какая-то аутентификация, PPPoE — твой путь, или простой DHCP. И ты можешь сделать knock port, когда пользователь подключается, чтобы получить доступ к твоей LAN. Ведь туннелинг — это всё о подключении к твоей LAN извне и быть частью LAN.

atlantum Guest	#8 0 02.10.2006 18:20:00 Понял, ок… но я всё ещё не уверен, можно ли использовать DHCP через туннель PPTP вместо простого пула IP-адресов.

BrianHiggins Guest	#9 0 11.10.2006 02:14:00 Слушай, учи это, а потом, если все равно не поймешь, возвращайся сюда. http://en.wikipedia.org/wiki/OSI_model

atlantum Guest	#10 0 11.10.2006 08:01:00 Ок, поняла! Спасибо всем.

BrianHiggins Guest	#11 0 14.10.2006 16:53:00 Рад был помочь.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры