Хочу сделать следующее, но пока не получается. Данные: два роутера: один RB532 (RTR1), один P4 (RTR2). На обоих роутерах работает user manager. RTR1 и RTR2 оба показывают RTR1 как клиент. RTR1 показывает RTR1 и RTR2 как RADIUS-серверы. Указаны как 127.0.0.0 и 10.0.0.1 соответственно. В каждом user manager созданы разные пользователи.
ОК… вот в чем проблема… Если: RTR1 указан в списке RADIUS первым, то аутентификация происходит только пользователями из локальной базы данных user manager. Если: RTR2 указан в списке RADIUS первым, то аутентификация происходит только пользователями из удалённой базы данных user manager.
Мне нужно, чтобы всё работало так: RTR1 сначала проверяет свою локальную базу пользователей, если пользователь найден, то аутентифицирует. Если пользователь не найден, то передаёт запрос второму RADIUS-серверу в списке и т.д. Или я что-то упускаю? Любая информация будет полезной. Я понимаю, что лицензия lvl5 позволяет только 10 одновременных пользователей, но я хочу разместить коробку LVL6 в штаб-квартире для корпоративных пользователей, которым нужно перемещаться, и использовать удаленную лицензию LVL5 для гостей каждого офиса (гости не будут существовать в базе пользователей штаб-квартиры). Возможно ли это? Может ли точка доступа запомнить, каким RADIUS-сервером нужно обновить информацию о каком пользователе? (Sup Out файлы доступны при необходимости)… Вещи, которые заставляют задуматься… Крейг
ОК… вот в чем проблема… Если: RTR1 указан в списке RADIUS первым, то аутентификация происходит только пользователями из локальной базы данных user manager. Если: RTR2 указан в списке RADIUS первым, то аутентификация происходит только пользователями из удалённой базы данных user manager.
Мне нужно, чтобы всё работало так: RTR1 сначала проверяет свою локальную базу пользователей, если пользователь найден, то аутентифицирует. Если пользователь не найден, то передаёт запрос второму RADIUS-серверу в списке и т.д. Или я что-то упускаю? Любая информация будет полезной. Я понимаю, что лицензия lvl5 позволяет только 10 одновременных пользователей, но я хочу разместить коробку LVL6 в штаб-квартире для корпоративных пользователей, которым нужно перемещаться, и использовать удаленную лицензию LVL5 для гостей каждого офиса (гости не будут существовать в базе пользователей штаб-квартиры). Возможно ли это? Может ли точка доступа запомнить, каким RADIUS-сервером нужно обновить информацию о каком пользователе? (Sup Out файлы доступны при необходимости)… Вещи, которые заставляют задуматься… Крейг
