+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

RADIUS аутентификация с фиксированным IP.

RADIUS аутентификация с фиксированным IP., RouterOS

ktw-matt

Guest

08.05.2006 16:34:00

Привет всем. Есть ли способ аутентифицировать пользователя, использующего статический IP, через RADIUS по MAC-адресу? Мы делаем это для DHCP (для клиентов с динамическим IP и ограничением трафика) и для беспроводного подключения (контроль доступа к беспроводной сети). Но для клиентов со статическим IP приходится вручную добавлять статические записи ARP и Simple Queue. Это не такая уж большая проблема, просто желательно, чтобы и статические IP тоже проходили через RADIUS-аутентификацию. Можно ли ожидать это в RouterOS 2.10? Спасибо, Matt.

savage Guest	#2 0 08.05.2006 19:21:00 Эмм... Calling-Station-Id для пункта проверки в Radius, Framed-IP-Address для пункта ответа? Если клиент пришел с MAC-адреса xyz, дай ему IP-адрес xyz. Если клиент не пришел с MAC-адреса xyz, заблокируй аутентификацию… ??

ktw-matt

Guest

08.05.2006 16:39:00

Конечно, мы всегда можем сделать это через статический DHCP-лизу. Это позволит пройти аутентификацию через RADIUS так, как мне нужно. Просто интересно, можно ли это реализовать только статическим IP-адресом. Мэтт.

ktw-matt

Guest

09.05.2006 20:18:00

service (множественный выбор: hotspot | login | ppp | telephony | wireless | dhcp; default: “”) - сетевые сервисы роутера, которые будут использовать этот RADIUS-сервер.

hotspot - сервис аутентификации HotSpot.
login - локальная аутентификация пользователя роутера.
ppp - аутентификация клиентов Point-to-Point.
telephony - IP-телефония (учет).
wireless - аутентификация беспроводных клиентов (имя пользователя – MAC-адрес клиента).
dhcp - аутентификация клиента протокола DHCP (имя пользователя – MAC-адрес клиента).

Внутри интерфейса RADIUS в MikroTik нет настройки «ethernet»... так как же MikroTik узнает, что нужно перехватить его и аутентифицировать против RADIUS-сервера отсюда?

ktw-matt Guest	#5 0 09.05.2006 22:10:00 Хм... эта тема какая-то зашла в тупик. Насколько я знаю, ethernet/статический IP не пытается автоматически аутентифицироваться через RADIUS. Если и пытается, я бы хотел узнать, под какой именно службой роутера это происходит. (Я думал, что ‘login’ сработает, но посмотрев на результаты и пересмотрев информацию для службы ‘login’, понял, что это не так.) Я не использую PPPoE, если вы так подумали. (Извините.) Спасибо.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры