http://mikrotik.moscow Новое в теме Интеграция с LDAP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 19:00:41 -0400 Интеграция с LDAP RouterOS в форуме RouterOS.
ZeroByte, ты абсолютно прав — я настроил freeradius с mikrotik для ppp-аутентификации, и работает вполне плавно. Но если тебе нужна какая-то аутентификация сложнее, чем просто проверка учетных данных, я бы рекомендовал использовать MySQL в качестве бэкенда radius вместо LDAP. Ser@fin
28.01.2016 22:47:00, serafin.]]> http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236903 http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236903 Thu, 28 Jan 2016 22:47:00 -0500 RouterOS Интеграция с LDAP RouterOS в форуме RouterOS.
Самая большая сложность при интеграции с LDAP — это написание переводов из LDAP-терминов в атрибуты RADIUS. Лучше всего настроить группы пользователей в RADIUS так, как вам удобно, а затем использовать LDAP для аутентификации по паролю и определения членства в группах. В общем, RADIUS-сервер получает информацию о пользователе и, если он является членом определенной группы, применяет определенные настройки к сессии. В Windows есть встроенная функция RADIUS для развертывания 802.1x — она называется NPS. Почитайте побольше про NPS, и, возможно, вы сможете сделать всё это прямо в среде Windows, не изучая стороннее RADIUS-приложение. FreeRADIUS — популярный выбор, но, по моему опыту, документация и поддержка оставляют желать лучшего. Работает он неплохо, но будьте готовы много ковыряться и читать массу сообщений в духе "читай документацию, неудачник!" на форумах.
28.01.2016 15:26:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236902 http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236902 Thu, 28 Jan 2016 15:26:00 -0500 RouterOS Интеграция с LDAP RouterOS в форуме RouterOS.
Я собирал кое-что некоторое время назад. Руководство можно найти по этой ссылке на gdocs: https://docs.google.com/document/d/1IuWyeZhnmkY3zFOHUB9nw6gO3oQCQucvDewuju-m1bA/edit. Заметьте: я смог сделать только часть с аутентификацией. Но я не смог решить проблему с ограничением скорости, которое было для меня очень важной функцией. С уважением.
28.01.2016 13:04:00, ojeysky.]]> http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236901 http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236901 Thu, 28 Jan 2016 13:04:00 -0500 RouterOS Интеграция с LDAP RouterOS в форуме RouterOS.
Привет, ojeysky, ищу помощи в подключении LDAP-сервера к FreeRadius. Роутер MikroTik (CAPsMAN) подключен к FreeRadius. У тебя есть какие-нибудь инструкции, как привязать FreeRadius к LDAP-серверу? С уважением, ruebenmaster.
28.01.2016 12:57:00, ruebenmaster.]]> http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236900 http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236900 Thu, 28 Jan 2016 12:57:00 -0500 RouterOS Интеграция с LDAP RouterOS в форуме RouterOS.
Привет! Я смог интегрировать LDAP с FreeRadius, теперь мне нужно узнать, как задать ограничение пропускной способности в FreeRadius, который использует LDAP в качестве бэкенда. У кого-нибудь есть идеи? Спасибо.
11.09.2014 09:29:00, ojeysky.]]> http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236899 http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236899 Thu, 11 Sep 2014 09:29:00 -0400 RouterOS Интеграция с LDAP RouterOS в форуме RouterOS.
Пожалуйста, взгляните в документацию - там все описано. Если после прочтения возникнут проблемы, буду рад помочь… Руководство по RouterOS по настройке как RADIUS-клиента: http://www.mikrotik.com/docs/ros/2.8/guide/aaa.content#13.4.14 Пример приложения (это для аутентификации локальных пользователей, но также показывает фрагменты конфигурации из FreeRadius и весь процесс): http://www.mikrotik.com/docs/ros/2.8/appex/user_rad.content
11.02.2005 11:25:00, cmit.]]> http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236898 http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236898 Fri, 11 Feb 2005 11:25:00 -0500 RouterOS Интеграция с LDAP RouterOS в форуме RouterOS.
Привет! Если сможешь, пожалуйста, расскажи нам, как пошагово интегрировать Mikrotik с FreeRadius. Это будет огромной помощью для сообщества Mikrotik… С уважением, Каушал Патель.
11.02.2005 10:05:00, kaushalsp.]]> http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236897 http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236897 Fri, 11 Feb 2005 10:05:00 -0500 RouterOS Интеграция с LDAP RouterOS в форуме RouterOS.
Уже можно сделать это, если используете RADIUS на MikroTik и настроили RADIUS-сервер для аутентификации против LDAP-машины. На практике такой настройки не использовал, поэтому не могу прокомментировать детали… Например, можно посмотреть FreeRadius (http://www.freeradius.org), у них есть LDAP-модуль в дистрибутиве. Если поискать в архивах списка рассылки FreeRadius по запросу "ldap", выдаст кучу постов – думаю, это поможет вам разобраться.
10.02.2005 11:04:00, cmit.]]> http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236896 http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236896 Thu, 10 Feb 2005 11:04:00 -0500 RouterOS Интеграция с LDAP RouterOS в форуме RouterOS.
Задумывались ли вы о интеграции с LDAP для Mikrotik? Мне кажется, было бы очень круто, если бы появились возможности вроде NetReg, или даже лучше - возможность хранить информацию, например, IP, MAC-адрес и заявленную/ограниченную скорость, чтобы при подключении пользователя широкополосного доступа динамически выделять ресурсы и настраивать правила формирования полосы пропускания. Что-нибудь подобное в разработке? Если нет, можно ли это добавить в систему? Спасибо, Brandon. #Mikrotik #LDAP #dynamicprovisioning
10.02.2005 03:19:00, user8.]]> http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236895 http://mikrotik.moscow/forum/forum57/61863-integratsiya-s-ldap/message236895 Thu, 10 Feb 2005 03:19:00 -0500 RouterOS