+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

MAC-аутентификация + DHCP + Radius

MAC-аутентификация + DHCP + Radius, RouterOS

neosez

Guest

21.02.2018 16:57:00

Привет! Я пытаюсь настроить аутентификацию по MAC-адресу и назначать разные пуллы IP-адресов в зависимости от MAC-адреса. Мне удалось пройти аутентификацию по MAC и получить IP из разных пуллов, которые я создал в MK. Пока MAC-адрес есть в базе пользователей Radius — клиент аутентифицируется. Теперь мне нужна такая схема: если клиент подключает новое устройство (CPE), MAC-адрес которого отсутствует в базе Radius, Radius должен назначать другой пул IP-адресов для таких случаев. Чтобы я мог перенаправить этот пул на walled garden. Подскажите, возможно ли это? Как назначить IP-адрес MAC-адресу, которого нет в базе Radius? Я использую MK User Manager + MK DHCP Server + MK Radius.

opalit

Guest

09.11.2018 12:16:00

Ты решил эту проблему? Я считаю, что это возможно и у меня на настройках работает, хоть и не идеально. Но отчёты базы данных показывают тысячи сообщений об отказе в доступе для клиентов, которых нет в базе. DHCP-сервер при этом выдаёт этим клиентам IP из пула. Возможно, это будет меньше проблем, если у меня в базе окажутся все старые пользователи — тогда отказ будет только для новых клиентов.

rdelacruz

Guest

12.12.2018 21:25:00

Вы можете настроить RADIUS на отправку атрибута Framed-Pool любым неизвестным устройствам. Убедитесь, что на роутере Mikrotik есть такой пул адресов, чтобы DHCP использовал этот пул для незарегистрированных устройств.

opalit Guest	#4 0 16.12.2018 10:14:00 Куда вводить unknown? Мне создать пользователя с именем unknown и назначить ему атрибут Framed-Pool? Я использую FreeRadius и Daloradius для управления, но не могу найти атрибут Framed-Pool.

rdelacruz Guest	#5 0 18.12.2018 22:40:00 Framed-pool доступен в freeRadius. Это атрибут, который содержит название назначенного пула адресов, из которого должен быть выделен адрес для пользователя. https://freeradius.org/rfc/rfc2869.html#Framed-Pool Я не очень знаком с DaloRADIUS.

opalit Guest	#6 0 19.12.2018 00:53:00 Daloradius — это веб-программа для управления базой данных FreeRadius, она очень хорошая, но бывают случаи, когда может понадобиться ручное администрирование.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры