http://mikrotik.moscow Новое в теме Страница входа в точку доступа Wi-Fi. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 08:26:31 -0400 Страница входа в точку доступа Wi-Fi. RouterOS в форуме RouterOS.
Привет! Просто небольшое обновление: я разобрался с этим. Сообщение Access-Request содержит Calling-Station-Id, который является MAC-адресом клиента. Так что я могу выполнять аутентификацию в RADIUS по MAC-адресу. Это предотвратит любое подделывание имени пользователя (на уровне HTML) со стороны клиента. С уважением, Keith.
10.12.2013 15:30:00, keithchew.]]> http://mikrotik.moscow/forum/forum57/63098-stranitsa-vkhoda-v-tochku-dostupa-wi_fi./message242416 http://mikrotik.moscow/forum/forum57/63098-stranitsa-vkhoda-v-tochku-dostupa-wi_fi./message242416 Tue, 10 Dec 2013 15:30:00 -0500 RouterOS Страница входа в точку доступа Wi-Fi. RouterOS в форуме RouterOS.
Привет!

У меня настроен пользовательский интерфейс login.html, в котором отображаются условия использования (T&C) и есть чекбокс для согласия пользователя с T&C. Для имени пользователя я использую MAC-адрес и скрытое поле: <input type="hidden" name="username" value="$(mac)">. Точка доступа бесплатна для пользователей, и Radius используется для ограничения времени сессии до X. Всё работает хорошо, но есть уязвимость в безопасности. Используя Firefox, я вижу, что браузер отправляет поле имени пользователя на сервлет авторизации. Поэтому, когда пользователь достиг лимита бесплатной сессии, он может вручную отправить запрос на сервлет (например, используя curl), изменив MAC-адрес и получив ещё одну бесплатную сессию. Я знаю, что пользователь может подделать MAC-адрес, но я пытаюсь предотвратить подделку на уровне HTML/сервлета. Не может ли кто-нибудь подсказать, как решить эту проблему? Возможно, есть какое-нибудь событие, которое генерируется до входа в систему, чтобы я мог проверить, действительно ли переменная имени пользователя является MAC-адресом, и продолжить вход, если это так, иначе отклонить вход? Единственное событие, которое я вижу, - это on-login, и в худшем случае я могу сделать проверку после входа и выйти из аккаунта пользователя. Как выйти из аккаунта пользователя из скрипта? Я пробовал следующее, но, очевидно, это не работает, потому что команда `\tool fetch` не знает, какую сессию нужно завершить.

:local freeuser [/ip hotspot active find user=$user];
:local freemac [/ip hotspot active get $freeuser mac-address];
:if ( $user = $freemac) do={
:log info ("valid user");
} else {
:log info ("invalid user");
/tool fetch url="http://<router_address>/logout" mode=http ;
}

С уважением,
Keith
05.12.2013 15:38:00, keithchew.]]> http://mikrotik.moscow/forum/forum57/63098-stranitsa-vkhoda-v-tochku-dostupa-wi_fi./message242415 http://mikrotik.moscow/forum/forum57/63098-stranitsa-vkhoda-v-tochku-dostupa-wi_fi./message242415 Thu, 05 Dec 2013 15:38:00 -0500 RouterOS