http://mikrotik.moscow Новое в теме Регистрозависимость встроенного RADIUS-сервера. А вот тут возникла загвоздка… Не знаю, как перевести "Case sensitivity" в контексте RADIUS-сервера. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 08:42:58 -0400 Регистрозависимость встроенного RADIUS-сервера. А вот тут возникла загвоздка… Не знаю, как перевести "Case sensitivity" в контексте RADIUS-сервера. RouterOS в форуме RouterOS.
Сегодня на работе у нас есть система управления, которая использует данные учета, чтобы отправлять подтверждения получения (POD) на Mikrotik. Они не хотят менять существующее ПО так, чтобы можно было удалять пользователей из данных аутентификации. Сейчас, да, у нас есть список “онлайн-клиентов” в этой системе, который собирает информацию о входах через Radius на MK и регистрирует их. Я могу отключить любого пользователя (Disconnect) без проблем. Проблема в том, что около 4000 клиентов используют смешанный регистр в своих формах входа (либо Hotspot, либо PPPoE). Автоматический процесс блокировки или разблокировки доступа работает некорректно. Ну, практически сейчас работает только для пользователей PPP, так как они обязаны использовать заглавные буквы на странице Hotspot. Но это не происходит в PPPoE. В общем, суть ясна, но почему Mikrotik не позволяет удалять пользователя, игнорируя то, как он ввел логин в сессии PPP, а просто сравнивая верхний и нижний регистр?

EDIT 1 = Данные учета находятся в удаленной БД. Система управления использует raddb + mysql для контроля, храня пользователей и пароли в этой БД.
03.02.2017 15:39:00, arturportella.]]> http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280768 http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280768 Fri, 03 Feb 2017 15:39:00 -0500 RouterOS Регистрозависимость встроенного RADIUS-сервера. А вот тут возникла загвоздка… Не знаю, как перевести "Case sensitivity" в контексте RADIUS-сервера. RouterOS в форуме RouterOS.
Следить за тем, чтобы имя пользователя в пакете аутентификации было в нижнем регистре, а в пакете учёта оставлять как есть? Ну, вы же используете данные УЧЁТА для отправки POD, а не данные АУТЕНТИФИКАЦИИ, верно?
03.02.2017 12:29:00, savage.]]> http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280767 http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280767 Fri, 03 Feb 2017 12:29:00 -0500 RouterOS Регистрозависимость встроенного RADIUS-сервера. А вот тут возникла загвоздка… Не знаю, как перевести "Case sensitivity" в контексте RADIUS-сервера. RouterOS в форуме RouterOS.
Ну, я пытаюсь заставить RouterOS принимать команды Radius как "без учета регистра". Мой freeradius принимает запросы от моих пользователей: Potato - PoTaTo - POTATO - potatO и т.д., и Mikrotik добавляет их онлайн без каких-либо подсказок… Но когда я отправляю команду от FreeRadius к mikrotik, чтобы заблокировать пользователя “POTATO”, это работает только в том случае, если мой пользователь вошел в систему как POTATO, иначе пользователя не будет заблокировано, и в логах моего Mikrotik появляется ошибка в памяти, в которой говорится, что “hotspot, error, info, debug - Radius disconnect request for unknown ip X.X.X.X”, даже если мой пользователь входит в систему через PPPoE. Но если я отправляю команду, используя учетные данные в "верхнем регистре", все работает отлично. Есть ли что-нибудь, что я могу сделать, чтобы исправить это, не меняя мою конфигурацию пользователя / radius? Возможно, у меня есть что-то в конфигурации RouterOS, что принимает Radius без учета регистра, или сценарий для установки глобальных параметров при входе в систему, чтобы "изменить" мой ввод PPP login пользователя. Я уже нашел способ исправить "нижний регистр" от пользователей в HOTSPOT, просто закодировав вход login.htm в верхний регистр, неважно, в нижнем/верхнем/смешанном регистре вводит мой клиент. Но я все еще разбираюсь, как найти решение для "смешанных регистров" в PPPoE. Спасибо заранее!
03.02.2017 12:24:00, arturportella.]]> http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280766 http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280766 Fri, 03 Feb 2017 12:24:00 -0500 RouterOS Регистрозависимость встроенного RADIUS-сервера. А вот тут возникла загвоздка… Не знаю, как перевести "Case sensitivity" в контексте RADIUS-сервера. RouterOS в форуме RouterOS.
Мы добавили это в список задач usermanager. В конфигурации usermanager вы сможете указывать это для каждого роутера.
20.06.2006 07:38:00, uldis.]]> http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280765 http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280765 Tue, 20 Jun 2006 07:38:00 -0400 RouterOS Регистрозависимость встроенного RADIUS-сервера. А вот тут возникла загвоздка… Не знаю, как перевести "Case sensitivity" в контексте RADIUS-сервера. RouterOS в форуме RouterOS.
Ты можешь также поправить свои SQL-запросы, чтобы привести текст к нижнему/верхнему регистру, убрать начальные/закончательные пробелы и так далее. Обычно я использую WHERE blah = TRIM(LOWER('value')), чтобы убрать все лишние пробелы в начале и конце, и перевести значение в нижний регистр — хотя SQL по умолчанию не чувствителен к регистру.
20.06.2006 06:01:00, savage.]]> http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280764 http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280764 Tue, 20 Jun 2006 06:01:00 -0400 RouterOS Регистрозависимость встроенного RADIUS-сервера. А вот тут возникла загвоздка… Не знаю, как перевести "Case sensitivity" в контексте RADIUS-сервера. RouterOS в форуме RouterOS.
Для freeradius: Мой /etc/freeradius/radiusd.conf # Нужно ли нам считать "user" тем же,
# что и "USER" или "User". У некоторых систем проблемы
# с чувствительностью к регистру, поэтому это должно быть установлено
# в 'no', чтобы сравнения ключевого атрибута были нечувствительны к регистру.

               case_sensitive = yes /etc/freeradius/sql.conf: # Используйте это для чувствительных к регистру имен пользователей.
authorize_check_query = "SELECT id, UserName, Attribute, Value, op \
FROM ${authcheck_table} \
WHERE Username = BINARY '%{SQL-User-Name}' \
ORDER BY id"
authorize_reply_query = "SELECT id, UserName, Attribute, Value, op \
FROM ${authreply_table} \
WHERE Username = BINARY '%{SQL-User-Name}' \
ORDER BY id"
20.06.2006 05:10:00, Mitak.]]> http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280763 http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280763 Tue, 20 Jun 2006 05:10:00 -0400 RouterOS Регистрозависимость встроенного RADIUS-сервера. А вот тут возникла загвоздка… Не знаю, как перевести "Case sensitivity" в контексте RADIUS-сервера. RouterOS в форуме RouterOS.
Отличный вопрос.. Я тоже хотел бы это узнать.
20.06.2006 02:55:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280762 http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280762 Tue, 20 Jun 2006 02:55:00 -0400 RouterOS Регистрозависимость встроенного RADIUS-сервера. А вот тут возникла загвоздка… Не знаю, как перевести "Case sensitivity" в контексте RADIUS-сервера. RouterOS в форуме RouterOS.
Мне кажется, RADIUS-сервер чувствителен к регистру и для имени пользователя, и для пароля, верно? Есть ли способ настроить его так, чтобы чувствителен к регистру был только пароль? Спасибо, juibar
19.06.2006 21:39:00, juibar.]]> http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280761 http://mikrotik.moscow/forum/forum57/70654-registrozavisimost-vstroennogo-radius_servera.-a-vot-tut-voznikla-zagvozdka_-ne-znayu_-kak-perevesti-_case-sensitivity_-v-kontekste-radius_servera./message280761 Mon, 19 Jun 2006 21:39:00 -0400 RouterOS