+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

RADIUS->Одновременное использование и проблема с MT

RADIUS->Одновременное использование и проблема с MT, RouterOS

higueta

Guest

15.06.2006 09:30:00

Привет! Сейчас я использую RADIUS для аутентификации пользователей точки доступа. Всем пользователям точки доступа разрешен только один (1) вход одновременно, что регулируется атрибутом RADIUS Simultaneous-Use := 1. Проблема в том, что когда MT перезагружается (перезагрузка из-за неизвестной проблемы), все учетные записи RADIUS для пользователей точки доступа, которые были залогинены, оказываются неполными. Это не позволяет им снова войти, потому что Simultaneous-Use установлен в 1 при запуске MT. Мне приходится напрямую заходить в таблицу учета RADIUS, чтобы завершить учет RADIUS, чтобы пользователи точки доступа снова могли войти. Есть ли какие-либо решения вышеописанной проблемы, без необходимости доступа к базе данных для завершения учета RADIUS? Буду очень признателен за любые советы и ответы на этот пост. Спасибо! hig

savage Guest	#2 0 15.06.2006 14:51:00 http://forum.mikrotik.com/t/mikrotik-simultaneous-use/7189/1 Определенно, вам потребуется изменить checkrad, чтобы он работал с хотспотом…

savage Guest	#3 0 15.06.2006 14:54:00 http://forum.mikrotik.com/t/mikrotik-simultaneous-use/7189/1 Вам наверняка придётся поменять CheckRad, чтобы он работал с хотспотом…

udecker

Guest

20.06.2006 13:06:00

Было бы здорово добавить такую возможность, учитывая, что пользователям не дают повторно зайти из-за пропущенных запросов на остановку: Добавить опцию в профиле пользователя точки доступа, чтобы если `shared-users` установлено в 1, вместо того, чтобы просто отказывать в доступе текущему входу, отправлять запрос на остановку радиус-серверу для предыдущего вошедшего пользователя, удалять его из списка активных пользователей и повторно аутентифицировать. То есть, "выбрасывать" старый экземпляр пользователя и запускать новый. Возможно ли сделать это опцией?

savage Guest	#5 0 20.06.2006 13:16:00 А если этот запрос пропустят? А если повторная отправка будет пропущена? Что, если сервер Radius недоступен? ИМХО, я не думаю, что обязанность NAS — отключать пользователей, если можно так выразиться… Если у вас нет точного способа принудительного управления сессиями (включая ограничение сессий), зачем это использовать? Если все сделать правильно, это очень легко взять под контроль и заставить работать. MT даже включил клиент Radius для упрощения отправки сообщений об отключении по Radius. Отключение устаревшей сессии во время аутентификации — это всего лишь отправка нескольких байтов на NAS. Не требуется повторная аутентификация, не требуются повторные передачи, не нужно ненужно ждать прохождения аутентификации, нет таймаутов… Вы понимаете, о чем я. С другой стороны, может, я чего-то не понимаю — в таком случае, пожалуйста, просветите меня.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры