http://mikrotik.moscow Новое в теме v5.19 Freeradius + Mysql + Hotspot форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 22 Aug 2026 00:00:39 -0400 v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Хочу настроить сеть, похожую на dinopio, но чтобы местные туда не лезли. Подробнее об этом в другой теме. Есть ли инструкция по настройке RB751?
07.08.2012 21:14:00, CACoC.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233486 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233486 Tue, 07 Aug 2012 21:14:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Этот форум определенно интересный, я как раз запустил свой первый RB751. Вижу, что он намного сложнее, чем то, к чему я привык, но идея поковыряться мне нравится. Надеюсь настроить сеть, похожую на dinopio, но хотел бы, чтобы местные не залезали. Лол, объясню в новой теме.
07.08.2012 20:41:00, CACoC.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233485 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233485 Tue, 07 Aug 2012 20:41:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Просто PHP-скрипт, использующий 8 случайных цифр от 0-9 A-F, плагин SMS-шлюза, использующий стандартного SMS-провайдера, у которого есть API для взаимодействия с ним программно. Я использую поле имени пользователя как номер мобильного телефона. Пользователям должно быть проще его запоминать так.
07.08.2012 14:47:00, dinopio.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233484 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233484 Tue, 07 Aug 2012 14:47:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Чем ты используешь для: генерации случайных паролей, отправки SMS на мобильный с ID и паролем? И еще, ты хранишь мобильные номера в базе данных? Если да, то как? Спасибо.
07.08.2012 13:24:00, ravin.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233483 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233483 Tue, 07 Aug 2012 13:24:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Прости, виноват. Попробовал и "1h", и RADIUS-сервер вернул "Access-Accept" и "Session-Timeout = 1". Сессия длительностью в одну секунду не даст тебе залогиниться.
07.08.2012 12:42:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233482 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233482 Tue, 07 Aug 2012 12:42:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Работает! Моя ошибка была в том, что я написал 1h вместо 3600 (запутался с первым примером).
07.08.2012 12:39:00, dinopio.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233481 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233481 Tue, 07 Aug 2012 12:39:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Я попробовал это, и у меня получилось. Вставляю в radreply (UserName,Attribute,op,Value) values ('testuser','Session-Timeout','=','3600'); Ответ на аутентификацию от RADIUS-сервера возвращает “Access-Accept” и “Session-Timeout = 3600” роутеру.
07.08.2012 11:34:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233480 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233480 Tue, 07 Aug 2012 11:34:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Я попробовал то, что ты предложил, с добавлением строки в radreply, но это конфликтует с процессом логина: "неверное имя пользователя или пароль". Нужно ли мне модифицировать sql.conf freeradius, чтобы обрабатывать такие запросы? Вот что у меня сейчас. По умолчанию запросы не чувствительны к регистру (для совместимости со старыми версиями FreeRADIUS). authorize_check_query = “SELECT id, UserName, Attribute, Value, op FROM ${authcheck_table} WHERE Username = ‘%{SQL-User-Name}’ ORDER BY id” authorize_reply_query = “SELECT id, UserName, Attribute, Value, op FROM ${authreply_table} WHERE Username = ‘%{SQL-User-Name}’ ORDER BY id”
07.08.2012 08:29:00, dinopio.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233479 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233479 Tue, 07 Aug 2012 08:29:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Я не знаю насчет отправки таймаута сессии с RADIUS-сервера, но ты можешь назначить таймаут сессии для профиля пользователя hotspot (Mikrotik-Group). Поскольку ты назначаешь Mikrotik-Group=default с RADIUS-сервера, то это должно работать: `/ip hotspot user profile
set default session-timeout=1h`. Ты должен суметь отправить это с RADIUS-сервера так, как показано в таблице radreply: `id username attribute         op   value 1 testuser Session-Timeout := 1h`. Включи отладку логов RADIUS, чтобы проверить ответ от RADIUS-сервера на роутере. Убедись, что он отправляется корректно. `/system logging
add topics=radius,debug action=memory`
07.08.2012 01:22:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233478 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233478 Tue, 07 Aug 2012 01:22:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Всё настроено и работает, кроме части с таймаутом сессии. У меня raduser и radreply настроены так:
raduser id username attribute                 op value
1 testuser Cleartext-Password := testpass
radreply id username attribute          op value
1 testuser Mikrotik-Group  := default
Я могу зайти в систему с этой настройкой. Я изучил вопрос о Session-Timeout, но не нашел нигде реализации в SQL-форме. Предполагаю, что нужно добавить какой-то SQL в sql.conf (я использовал стандартный пример из Mikrotik) и ещё одно поле в radreply для отправки строки и значения таймаута сессии… Мне нужно просто выйти пользователю из системы (из точки доступа) и заставить его снова зайти в систему, используя его логин и пароль (просто чтобы избежать незадействованных соединений)… повторный вход в систему с теми же учётными данными допустим. Буду очень благодарен за любую помощь.
06.08.2012 21:44:00, dinopio.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233477 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233477 Mon, 06 Aug 2012 21:44:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
У меня есть тестовая версия, и я в неё влюбляюсь с каждым днём!
28.07.2012 15:00:00, dinopio.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233476 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233476 Sat, 28 Jul 2012 15:00:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Да, теперь понимаю. Спасибо, что разъяснили. И да, это требование, а не усложнение. Я сказал "бессмысленно усложнено", но раз есть цель (ограничить доступ местным жителям - это цель), то это больше не "бессмысленное" усложнение (которое еще и является требованием). Единственное, что мне осталось сказать, - повторить то, что я писал в прошлом сообщении: купите сначала один MikroTik, протестируйте его, а потом покупайте остальные и настраивайте их копиями конфигурации с первого роутера.
28.07.2012 13:43:00, boen_robot.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233475 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233475 Sat, 28 Jul 2012 13:43:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Спасибо за ответ насчет времени сессии. Чтобы вы поняли концепцию SMS, она нужна исключительно для того, чтобы местные абоненты (только жители) могли пользоваться сервисом. Например, вы не сможете использовать этот бесплатный сервис, если не подключены к местной сети с местным префиксом. Надеюсь, теперь вам понятно.. и да, это требование, а не сложность. Еще раз спасибо за совет, и я вернусь с результатами. Дино
28.07.2012 13:31:00, dinopio.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233474 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233474 Sat, 28 Jul 2012 13:31:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Можно использовать и freeRADIUS. Просто настройте freeRADIUS на установку атрибута "Session-Timeout" при логине. Некоторые идеи просто плохи и их нужно называть своими именами. Я пытаюсь помочь вам достичь вашей цели, которая (как я пытаюсь вас убедить) может быть лучше реализована с помощью другой, лучшей, структуры/идеи. Но зачем? Зачем усложнять пользователям? Я понимаю, если вам (или мобильному провайдеру?) нужно зарабатывать на этой процедуре, или если вы хотите отслеживать трафик (ради статистики), или если эта процедура каким-то образом обеспечит лучшую безопасность для пользователей... но ни одно из этого не соответствует действительности, так что что происходит? Как вы видите выше, то, что вам нужно, можно сделать, и если бы у вас был всего один MikroTik роутер для тестирования, вы увидите, что это не так уж и сложно настроить. Но это бессмысленно усложняет. Это как если бы вы просили меня помочь вам создать пароль для папки, которая всегда будет пустой – бессмысленно, говорю вам.
28.07.2012 13:16:00, boen_robot.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233473 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233473 Sat, 28 Jul 2012 13:16:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Как и в моих предыдущих постах, у меня есть требования. Мобильная связь + SMS - одно из них. Постарайтесь не менять идею, а помочь мне реализовать то, что я ищу. Возможно ли установить срок действия для пользователей хотспота при использовании FreeRadius? Или для этого мне нужно использовать встроенный радиус?
28.07.2012 06:59:00, dinopio.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233472 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233472 Sat, 28 Jul 2012 06:59:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Если все должно быть бесплатно и без контроля, зачем вообще лендинг и регистрация вначале? Зачем усложнять? Можно просто пропустить весь этот процесс. Если суть в том, чтобы "никакой выгоды, но людям нужно знать, кто дал им то, что они используют", можно было бы сделать лендинг с логотипом и прочим, и кнопку "Начать просмотр", которая давала бы пользователю возможность серфить в течение часа (незашифровано и все), после чего он снова попадал бы на ту же страницу, чтобы снова нажать кнопку. А на заднем плане у вас была бы простая страница авторизации точки доступа (сначала настроенная на все роутеры), с полями скрытой формы, которые автоматически заполняют предопределенную комбинацию имени пользователя/пароля, которую роутер настроен разрешать не более 1 часа работы. О, и используйте профиль, который бы указывал "shared-users" с большим значением (например, 255 или длина вашего адресного пула), чтобы каждый мог использовать эту учетную запись отдельно (то есть 1 час на устройство).
27.07.2012 21:10:00, boen_robot.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233471 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233471 Fri, 27 Jul 2012 21:10:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Я не вижу никакого примера, как установить "срок действия" на Radius-сервере, чтобы Mikrotik отключал пользователя. Вижу, что это есть в User Manager, но не в Radius. Нужна какая-нибудь подсказка, потому что для меня очень важно иметь возможность "выгонять" пользователей через час.
27.07.2012 20:03:00, dinopio.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233470 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233470 Fri, 27 Jul 2012 20:03:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Отвечаю с моего iPhone, но пост почему-то не отобразился, поэтому пишу его заново. Проект должен работать на открытой Wi-Fi сети, это требование. Для пользователей это абсолютно бесплатно, никакой выгоды от этого нет. Даже SMS будет оплачиваться владельцем сети, который будет доставлять учетные данные. Я вижу это так: пользователь должен точно следовать следующей схеме:

Найти нашу открытую Wi-Fi
Увидеть целевую страницу, которая запросит логин/пароль и также покажет "нет аккаунта? Введите свой номер телефона, чтобы получить его БЕСПЛАТНО"
Дождаться SMS и затем войти в систему
Использовать интернет в течение 1 часа и затем отключиться.
Вот и всё. Мониторинг не требуется, так как каждая сессия длится всего 1 час, и пользователь всегда использует один и тот же номер телефона, чтобы получить ещё один час.
Всё, просто и бесплатно.
26.07.2012 17:48:00, dinopio.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233469 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233469 Thu, 26 Jul 2012 17:48:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Вероятно, было бы лучше, если бы с твоей незашифрованной целевой страницы (которая, кстати, может быть настроена и без участия hotspot, ЕСЛИ твой веб-сервер находится в твоей сети), после ввода номера телефона, ты отправлял им пароль Wi-Fi, привязанный к MAC-адресу их устройства (с которого они ввели телефон). RouterOS можно настроить так, чтобы требовать разный пароль Wi-Fi (и/или отображать другой SSID) в зависимости от MAC-адреса, а также предоставлять стандартное незашифрованное соединение для неизвестных MAC-адресов, причем все эти данные поступают с RADIUS-сервера. Так ты обеспечишь лучшую безопасность для пользователей и заодно уберешь поле для ввода логина. Мне любопытно… как ты планируешь монетизировать это? Есть ли у тебя контракт с мобильным провайдером, чтобы получать деньги за отправляемые SMS-сообщения? Если контракт наоборот (получать деньги за входящие SMS-сообщения), возможно, будет лучше попросить людей отправлять SMS на твой номер (который, конечно же, будет подключен к твоему серверу) с определенным текстом, после чего ты получишь свои деньги и отправишь им сгенерированный пароль.
26.07.2012 17:01:00, boen_robot.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233468 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233468 Thu, 26 Jul 2012 17:01:00 -0400 RouterOS v5.19 Freeradius + Mysql + Hotspot RouterOS в форуме RouterOS.
Привет всем! Это мой первый пост на форуме, хотел поздороваться со всеми участниками. Я постараюсь быть максимально подробным, чтобы получить четкий ответ, возможно ли то, что я планирую сделать. Я собираюсь купить довольно много роутеров MikroTik, чтобы запустить большую сеть беспроводных точек доступа. Безопасность будет открытой (открытый Wi-Fi, без шифрования). Аутентификация должна быть выполнена с помощью Radius с центральным сервером FreeRadius, доступ к которому осуществляется из интернета, а не из локальной сети. У каждого MikroTik будет неизвестный публичный IP-адрес, так как IP-адрес интернет-соединения, который питает MikroTik, может меняться при каждом включении. На приветственной странице пользователю будет предложено ввести свой номер телефона, чтобы получить SMS с паролем, который будет действовать только 1 час (логин = номер телефона, пароль = случайно сгенерирован). После ввода номера телефона и сгенерированного пароля пользователю будет показана страница ввода логина/пароля и разрешен доступ к публичному интернету на 1 час. По истечении 1 часа система должна полностью отключить соединение и заставить его повторить весь процесс с самого начала, чтобы получить новый пароль (логин остается прежним). У меня настроен Linux-сервер, на который я установлю FreeRadius, MySQL и приветственную страницу для ввода номера телефона пользователем. После ввода номера телефона пользователь аутентифицируется через страницу точки доступа интерфейса MikroTik, чтобы получить доступ, предоставленный базой данных FreeRadius. Возможен ли такой сценарий? Есть ли похожие реализации/примеры где-нибудь? Есть ли другой способ сделать это (проще?) Любая обратная связь/помощь/скрипты и информация будут очень полезны.
С уважением, dinopio
26.07.2012 02:03:00, dinopio.]]> http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233467 http://mikrotik.moscow/forum/forum57/61123-v5.19-freeradius-_-mysql-_-hotspot/message233467 Thu, 26 Jul 2012 02:03:00 -0400 RouterOS