+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Маршрутизатор не хочет общаться с внешним RADIUS-сервером.

Маршрутизатор не хочет общаться с внешним RADIUS-сервером., RouterOS

cmacneill

Guest

10.05.2007 23:04:00

У меня MT Router v2.9.42 на приватном сабнете за ADSL роутером, который выполняет NAT. Я настроил Hotspot на Виртуальном AP и указал RADIUS Client на внешний RADIUS сервер, который расположен на публичном адресе в дата-центре. Используя radtest, я могу аутентифицироваться локально на RADIUS сервере, и также могу успешно аутентифицироваться с ПК, подключенного к тому же сабнету, что и MT Router. RADIUS сервер работает в режиме отладки, когда я подключаюсь к Hotspot, меня просят ввести имя пользователя и пароль. Они ввождаются, но возвращается ошибка "RADIUS server is not responding". На RADIUS сервере нет никакой информации отладки, то есть нет попыток подключения. Я пару раз перезагружал роутер, но похоже, он отказывается отправлять пакеты на RADIUS сервер. Я пробовал добавить IP-адрес RADIUS сервера в Walled Garden, но это не меняет ситуацию. Я могу пропинговать RADIUS сервер с MT роутера. Я все сделал точно так, как описано в примере в Wiki, но я уже не знаю, что делать.

С уважением,
Chris Macneill

cmacneill Guest	#2 0 11.05.2007 00:37:00 Уже поднял до 1000 мс, остальные тестовые клиенты получают ответ в течение 150 мс. Таймаут просто заставит роутер повторить попытку, сервер вообще ничего от роутера не видит.

mneumark Guest	#3 0 11.05.2007 06:39:00 Попробуй включить логирование на MT, чтобы посмотреть, что происходит между MT и RADIUS? Мэтт

dawam Guest	#4 0 11.05.2007 13:37:00 Похоже, у тебя та же проблема, что и у этого парня: http://forum.mikrotik.com/t/radius-not-responding/11859/1

csickles Guest	#5 0 10.05.2007 23:51:00 Попробуй увеличить таймаут на MT.

cmacneill

Guest

11.05.2007 23:06:00

Окей, я нашел проблему. Ссылка в предыдущем посте оказалась не совсем уместной, так как использовался User Manager, а не внешний RADIUS-сервер. Там говорилось об ограничении длины секретного ключа шифрования, возможно, это и правда справедливо для User Manager, но с внешним RADIUS-сервером ограничений не обнаружил, по крайней мере, использую 8-символьный секрет без проблем. В итоге выяснилось, что я указал значение в поле "Called-ID", похоже, если в нем что-то, отличное от null "", то RADIUS-клиент вообще ничего не делает, не пытается подключиться к серверу и ничего не пишет в логи. К сожалению, это еще один пример того, что документация просто отвратительна. Параметр указан в документации, но нет никакого объяснения его функции. Текущая документация MikroTik практически бесполезна, совершенно бессмысленно просто перечислять все возможные параметры, не объясняя, для чего они нужны и как их использовать.

nescafe Guest	#7 0 13.06.2007 10:16:00 Ну, собственно, к сожалению, у меня не работает. Я использую Windows IAS и Mikrotik 2.9.6, и RADIUS-сервер вообще ничего не делает. Никаких счетчиков не ведется, нет признаков того, что есть трафик на мой IAS-сервер, нет логов. Я перепробовал все возможные параметры — ничего не работает. Раньше все работало отлично, но у нас были проблемы с жестким диском, и нам пришлось переустановить сервер. Ну… я уже несколько дней мучаюсь с этой проблемой и вот-вот брошу ее.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры