+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Mikrotik с IAS

Mikrotik с IAS, RouterOS

yelkoury

Guest

05.01.2007 17:31:00

Привет! Мы используем сервер Windows 2003 в качестве контроллера домена, и у нас есть оборудование AP на базе Mikrotik. Цель — обезопасить беспроводную сеть с помощью IAS: доступ к сети должны иметь только пользователи из активного каталога, процесс аутентификации будет выполняться при входе клиентов в домен (при запуске Windows). Я не нашёл никакой информации об этом в документации Mikrotik, есть какие-нибудь идеи?? Спасибо.

yelkoury

Guest

08.01.2007 09:25:00

Спасибо! Я смотрел вики, но там не нашёл достаточно информации. Мне не нужно использовать ни точку доступа, ни учётные записи, мне нужно только защитить беспроводной доступ, и я не знаю, к какому сервису (в разделе Radius-сервера) мне нужно применять Radius (беспроводной или логин…)?

jfan

Guest

12.01.2007 16:46:00

PAP не подходит для безопасного беспроводного соединения. Для точки доступа CHAP лучше. Но для действительно защищенной беспроводной сети лучше использовать WPA или WPA2 с аутентификацией 802.1x. Думаю, Mikrotik это умеет. Это требует некоторой настройки на сервере RADIUS, которая позволяет использовать этот тип аутентификации, например, генерацию сертификатов. Мне очень хочется почитать туториалы по настройке сервера RADIUS для защищенной беспроводной сети.

bholler Guest	#4 0 06.01.2007 17:45:00 Привет, а почему бы не объединить интерфейсы WLAN и Ethernet и сделать AP в одном коммутаторе/подсети с сервером Windows 2003? Еще проверь вики, кажется, я видел подобное там: смотри ссылку ниже http://wiki.mikrotik.com/wiki/AAA_with_Active_Directory. Надеюсь, это поможет.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры