+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Mikrotik и Freeradius

Mikrotik и Freeradius, RouterOS

migmac Guest	#1 0 15.03.2013 14:49:00 Привет! Я подключил Mikrotik к серверу Freeradius, с PPTP всё отлично работает, а вот с SSTP и L2TP - нет. Есть какие-нибудь способы заставить работать SSTP и L2TP? Спасибо!

telepro

Guest

18.05.2013 17:08:00

Я, как я думаю, и ты тоже, успешно реализовал аутентификацию VPN PPTP с помощью FreeRadius. Однако мне не удалось успешно использовать ответ от FreeRadius для аутентификации входа в WinBox. Для WinBox мне пришлось реализовать Mikrotik User Manager, что, безусловно, было не моё предпочтение. А тебе удавалось аутентифицировать входы в WinBox с помощью FreeRadius? У меня пока не было причин пытаться настроить аутентификацию SSTP или L2TP. Спасибо.

tomaskir Guest	#3 0 18.05.2013 18:52:00 Мы аутентифицируем пользователей для входа в WinBox и L2TP от FreeRadius с MySQL. Для WinBox необходимо отправлять обратно название группы в качестве атрибута.

telepro

Guest

18.05.2013 19:34:00

Большое спасибо за информацию, что это можно заставить работать. Попробуем. Раз стандартных атрибутов около 90+, помнишь, в каком атрибуте ты отправил название группы? Единственный стандартный атрибут с «group» в названии, который я нахожу, это “Tunnel-Private-Group-ID”, который кажется неподходящим. Возможно, это какое-то значение, специфичное для вендора? Если да, то ты нашёл номер типа атрибута где-нибудь? Спасибо ещё раз и хорошего дня.

tomaskir

Guest

18.05.2013 20:03:00

Включите это в виде словаря в FreeRadius. http://wiki.mikrotik.com/wiki/Manual:RADIUS_Client/vendor_dictionary Отправляйте Mikrotik-Group обратно как атрибут с названием группы, в которой вы хотите, чтобы пользователь находился для Winbox. Кстати, Winbox использует CHAP, а консоль, SSH, Telnet — PAP.

motaba Guest	#6 0 17.09.2019 08:16:00 И что насчёт L2TP Mikrotik сервер и FreeRadius? Какой атрибут нужно отправлять в качестве replay для Mikrotik, чтобы всё работало?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры