+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Хотспот и Active Directory

Хотспот и Active Directory, RouterOS

mth

Guest

11.09.2012 05:58:00

Привет! У меня проблема, связанная с хотспотом. У меня есть Active Directory, которая находится не в той же подсети, что и клиентские компьютеры. Клиенты подключаются к хотспоту, чтобы аутентифицироваться и пользоваться интернетом. Я добавил IP сервера в whitelist (wall garden IP), чтобы клиенты обходили хотспот и могли достучаться до AD. Многие функции, такие как удалённый рабочий стол и пинг с клиентов на сервер, работают нормально. Но когда дело доходит до присоединения к AD и работы с ним, клиенты не работают корректно и не могут связаться с AD. Если я отключаю хотспот, то всё отлично работает. Даже после обновления прошивки роутера до последней версии (5.20) ничего не изменилось. Есть идеи, как решить эту проблему? Заранее спасибо!

nvaghari

Guest

08.07.2013 05:39:00

Я хочу поделиться, как я решаю эту проблему: у меня такая же ситуация. Могли бы вы подробнее объяснить свои правила? Например, если AD-сервер с IP 192.168.1.200 подключён к ether2, а локальная зона находится на ether4 с подсетью 192.168.11.0/24, какое правило вы использовали для решения проблемы? Кроме того, у меня есть ещё одна проблема: «Я настроил общий доступ к принтеру для некоторых клиентов в локальной зоне, чтобы другие клиенты этой же зоны могли им пользоваться. Но после запуска хотспота, как вы советовали, клиенты не могут использовать принтер, а при попытке получить доступ к клиенту появляется сообщение, что сервер входа недоступен для аутентификации». Пожалуйста, помогите…

mth

Guest

08.07.2013 06:48:00

Что ж, насколько я помню, проблема связана с правилом в файерволе, которое автоматически создаётся системой роутера, когда вы настраиваете хотспот. Как я уже упоминал выше, вам нужно вручную добавить несколько правил для файервола, потому что эти автоматически созданные правила блокируют часть ваших пакетов. Их нужно пропускать, и при этом вручную изменить порядок правил, чтобы поставить ваши между правильными автоматически созданными правилами.

SurferTim

Guest

08.07.2013 07:37:00

Если: хотспот находится в локальной зоне (192.168.11.0/24), вы хотите, чтобы клиенты хотспота получали доступ к серверу AD без авторизации, а сервер AD расположен по адресу 192.168.1.200, то нужно добавить IP назначения в "walled garden".

/ip hotspot walled-garden ip
add dst-address=192.168.1.200 action=accept

nvaghari Guest	#5 0 09.07.2013 04:57:00 @surferTim: Я сделал это, но возникла другая проблема — можно ли добавить подсеть в список IP Walled Garden?! Например, я хочу исключить 192.168.11.0/24...

SurferTim Guest	#6 0 09.07.2013 09:51:00 Да. /ip hotspot walled-garden ip добавить dst-address=192.168.11.0/24 действие=принять

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры