Отзывы о Wiki Guides Привет всем! Спасибо, что потратили время, чтобы прочитать наши Wiki Guides! Мы невероятно рады, что вы заинтересовались улучшением контента, и очень ценим любые отзывы, которые вы можете предоставить. Вот несколько вещей, на котор

Это отлично — многие оценят проделанную тобой работу. Скоро сам попробую интегрировать радиусные штуки здесь. Спасибо!

Огромное спасибо, Beccara, это руководство было просто замечательное! У меня freeradius и mysql уже работают. Проблемы возникли с PPPoE, как я и писал в предыдущем сообщении, на которое ты ответила. Если бы ты могла добавить информацию и по этому, было бы супер. Приятно читать советы от людей, которые разбираются в своём деле. Это сильно облегчает жизнь. Еще раз спасибо за это потрясающее руководство. P.S. Может, стоит закрепить его где-нибудь?

Круто! Буду рад прочитать, чтобы сравнить свою настройку с твоим руководством. Теперь я в поисках реализации Radius. Кто-нибудь знает, как использовать freeradius для ограничения интернет-использования/сёрфинга сотрудниками через MT Router??? Я разобрался, как использовать freeradius для создания пользователей в mysql, которым разрешен доступ к winbox. Работает отлично. Хочу разобраться, как использовать его, чтобы разрешить только определенным пользователям доступ в интернет, возможно, через страницу входа в веб-интерфейс? Или это делается MT Router'ом??? У кого-нибудь есть комментарии/предложения, с чего начать??? Люблю MT Router. Travis.

Несколько комментариев: usercollide можно включить и использовать, ПРЕДПОЛАГАЯ, что он настроен правильно… Смотрите ниже. checkrad проверяет NAS, а не FreeRadius, используется в пункте 1 выше и в других ниже — читайте дальше. max_attributes может быть ЗНАЧИТЕЛЬНО ниже… Даже что-то вроде 20 может быть слишком много… Для MT Only реализаций, что-то вроде 10 должно быть вполне достаточно. Чем больше атрибутов вы отправляете, тем больше становятся пакеты, и тем медленнее становится процесс аутентификации. max_requests_per_server — это хороший параметр для настройки (что-то вроде 512 или 1024, в зависимости от нагрузки). Это заставит FreeRadius поочередно запускать дочерние процессы после определенного количества запросов, и это предотвратит возможность наличия "зависшего" дочернего процесса. clients.conf - nastype должен быть установлен в mikrotik или mikrotik_snmp, смотрите ниже. Плохая практика безопасности — указывать что-либо, кроме фиксированных статических единых IP-адресов, для NAS-устройств, так как неавторизованное NAS-устройство сможет связаться с FreeRadius и, возможно, получить высокочувствительную информацию об аутентификации. num_sql_sockets — критически важно, если вы используете SQL, чтобы у вас было МНОГО доступных сокетов. Есть также примечания об этом в документации FreeRadius, но, как я полагаю, их количество должно быть в 2 раза превышать количество NAS-устройств в системе. Дублирование пользователей / коллизия пользователей: Существует две возможности коллизии пользователей и управления дублирующимися пользователями. Использование usercollide = yes, FreeRadius будет использовать сценарий checkrad для ОПРОСА NAS, чтобы подтвердить, вошел ли пользователь в систему, или нет. Часто данные Radius Accounting устаревают. На практике часто бывают ошибки связи между NAS и Radius-сервером. Если пользователь вышел из системы в этот период, Radius не получит от NAS информацию о том, что пользователь вышел. Проблема возникает, когда принудительно ограничено время сессии. Данные Radius Accounting показывают, что пользователь все еще вошел в NAS, потому что пакет "Accounting Stop" никогда не был получен от NAS. Если это обнаружено, FreeRadius запускает сценарий checkrad для опроса NAS через SNMP или Telnet (Telnet сломан в checkrad для Mikrotik - используйте SNMP), чтобы подтвердить, действительно ли пользователь вошел в NAS. Если сценарий обнаруживает, что пользователь фактически не вошел в NAS, устаревшие данные Radius Accounting обновляются внутри FreeRadius, и процесс аутентификации продолжается как обычно. Пожалуйста, обратите внимание: Я сейчас не дома и у меня нет моей документации с собой. Некоторые сведения могут быть неточными. Я постараюсь обновить неверные / неточные сведения в ближайшее время. Пожалуйста, обратите внимание 2: Я все обдумаю, но, возможно, я выберу написать продвинутый туториал, чтобы включить такие вещи, как rlm_ippool (Управление IP FreeRadius), Управление сессиями, Пользовательские обработчики аутентификации через rlm_perl (например), а также Манипулирование атрибутами. Возможно, я включу и другие вещи, такие как беспроводная и DHCP-аутентификация, посмотрим, как пойдет после начала написания…

Я еще раз проверю, но думаю, это из старых версий FR. Опишу различия и разные способы обработки коллизий пользователей в том, что я в итоге напишу, но usercollide однозначно работает без проблем со скриптом checkrad в новых версиях FreeRadius — опять же, при условии, что он настроен правильно… Я использую их в своих реализациях, которые обрабатывают более 200 запросов/сек без единой проблемы… Да, это одна из важнейших частей для usercollide=yes и checkrad, чтобы они работали правильно. Как и файл naspasswd… Наверное, поэтому некоторые до сих пор считают это ‘нестабильным’, потому что он никогда не настроен как следует. – g – Конечно, можешь действовать как хочешь. Я перейду к более сложным вещам, и посмотрим, что в итоге получится. Всегда можно просто добавить что-то к чужой работе, если чего-то не хватает / неточности… Это же вся суть WIKI. – C

Здесь много полезной информации. Можем закрепить этот пост, пока его не настроят в Вики, чтобы не потерять эти данные? Трэвис

Может, я знаю одного… Пользователи делятся на три категории: веб-зависимые (постоянно в интернете и злятся, если соединение медленное), загрузчики… и скачивающие наркоманы – скачивают всё подряд, используя всё подряд. Вам бы PCQ с бастом не помешал, надеюсь, это будет хорошо.