http://mikrotik.moscow Новое в теме Чувак и измерение радиуса... форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 02:28:03 -0400 Чувак и измерение радиуса... RouterOS в форуме RouterOS.
Для Aradial Radius я добавил IP-адрес сервера моего приятеля в список NAS и затем создал пользователя radius. Пробу можно разбить так: \x01D\0,0123456789012345\x01\x06RadiusUSERNAME\x02\x12PASSWORD\0
23.01.2013 01:58:00, derr12.]]> http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392209 http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392209 Wed, 23 Jan 2013 01:58:00 -0500 RouterOS Чувак и измерение радиуса... RouterOS в форуме RouterOS.
У меня была такая же проблема, и я её решил. Я добавил IP-адрес dude в список usermanager на роутере, затем создал пользователя TEST. Теперь мне нужно понять, как сменить пароль.
28.07.2011 10:31:00, vlad8.]]> http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392208 http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392208 Thu, 28 Jul 2011 10:31:00 -0400 RouterOS Чувак и измерение радиуса... RouterOS в форуме RouterOS.
Хорошая мысль, может, команда Mikrotik могла бы описать различные поля?
14.09.2010 14:22:00, ojsa.]]> http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392207 http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392207 Tue, 14 Sep 2010 14:22:00 -0400 RouterOS Чувак и измерение радиуса... RouterOS в форуме RouterOS.
Я предложил изменить некоторые поля, но нам нужен кто-то, кто точно знает, какое поле за что отвечает… Я не уверен, используют ли они pap, chap, ms-chap или chapv2. Скорее всего, у них просто pap. Твой radius-сервер поддерживает pap? Я бы не стал разрешать протоколы с незашифрованными паролями. Хотя, если видишь ошибку «bad password», а твой radius-сервер работает только с chapv2, а пользователь пытается подключиться через pap, может появиться та же ошибка. Можно временно включить pap, но если у одного из настоящих пользователей неправильно настроен компьютер и он тоже использует pap, пароль пойдёт в открытом виде. Может, gsandul или normis смогут пролить свет на поля в radius probe.
31.08.2010 19:04:00, lebowski.]]> http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392206 http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392206 Tue, 31 Aug 2010 19:04:00 -0400 RouterOS Чувак и измерение радиуса... RouterOS в форуме RouterOS.
Я сменил пароль, но это не помогло. Вот как сейчас выглядят настройки в dude.  
\x01D\0,0123456789012345\x01\x06TEST\x02\x121234567890\0

А в usermanager в логах появляется вот что:  
35840 TEST 0.0.0.0 192.168.xxx.xxx 30/08/2010 23:23:28 отказ в авторизации  
С подробностью: неверный пароль для пользователя.

Конфигурация аккаунта TEST в usermanager выглядит так:  
TEST без ограничений 0с 0с 0.00 0 B 0 B

Пароль для аккаунта TEST — 1234567890.  

Как видите, поскольку я получаю ошибку входа, это заливает мои лог-файлы. Уже более 35000 записей с аккаунтом TEST.
31.08.2010 11:00:00, ojsa.]]> http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392205 http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392205 Tue, 31 Aug 2010 11:00:00 -0400 RouterOS Чувак и измерение радиуса... RouterOS в форуме RouterOS.
Ты можешь упростить задачу, просто проверив, открыт ли порт, создав новый UDP-пробник, установив порт и нажав «подключиться» только. Конечно, это не покажет, работает ли radius на самом деле — просто скажет, что что-то слушает этот порт. Когда ты изменял эту строку, пытался ли пользователь «TEST» продолжать вход? Например, попробуй так: «\x01D\0,0123456789012345\x01\x06myuser\x02\x12mypass\0»

Но я пошёл поискать и наткнулся на эту ветку… http://forum.mikrotik.com/t/freeradius-probe-for-the-dude/29649/4 Вот последний пост… У меня была похожая проблема, и я тоже думал, что нужно что-то менять, потом наткнулся на сообщение от uldis от 17 марта 2006 года: «Ты можешь изменить содержимое UDP-пакета как угодно, но в общем случае для успешной аутентификации с radius-сервером это не требуется, dude просто проверяет, получен ли адекватный ответ. (dude сервер должен быть добавлен в список radius-серверов с общим секретом)».

Так что я убрал все изменения, добавил dude в список с общим секретом — и у меня заработало. Не уверен, сработает ли это и у тебя?
30.08.2010 20:21:00, lebowski.]]> http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392204 http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392204 Mon, 30 Aug 2010 20:21:00 -0400 RouterOS Чувак и измерение радиуса... RouterOS в форуме RouterOS.
Ммм… это была и моя первая мысль, но, наверное, мне придётся использовать Wireshark, чтобы понять, какой именно пароль он пытается подобрать (потому что я так и не смог разобраться в этой строке). И мне нужно изменить ожидаемый ответ в Dude на что-то другое, а не на привычный “\x03D”. Может, кто-нибудь просветит меня насчёт этих разных строк?
30.08.2010 19:51:00, ojsa.]]> http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392203 http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392203 Mon, 30 Aug 2010 19:51:00 -0400 RouterOS Чувак и измерение радиуса... RouterOS в форуме RouterOS.
Создайте пользователя с именем test на вашем RADIUS-сервере?
30.08.2010 17:20:00, lebowski.]]> http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392202 http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392202 Mon, 30 Aug 2010 17:20:00 -0400 RouterOS Чувак и измерение радиуса... RouterOS в форуме RouterOS.
Это до сих пор проблема. Dude пытается подключиться к radius под пользователем «TEST», и radius (user-manager) фиксирует эту попытку как неудачную. Обходным решением могло бы быть отключение логирования неудачных попыток на radius (user-manager) или прекращение проверки сервиса radius в dude. Но ни один из этих вариантов не является хорошим решением. В конфигурации dude для radius я нашёл «\x01D\0,0123456789012345\x01\x06TEST\x02\x12abcdefghijklmnop\0» и пытался изменить некоторые из этих настроек, но безуспешно. Есть идеи?
30.08.2010 09:28:00, ojsa.]]> http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392201 http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392201 Mon, 30 Aug 2010 09:28:00 -0400 RouterOS Чувак и измерение радиуса... RouterOS в форуме RouterOS.
По умолчанию, кажется, что Dude проверяет мой radius-сервер (mikrotik user-manager). Проблема в том, что я использую user-manager для личных пользовательских аккаунтов для каждого mikrotik routerboard, поэтому есть конфигурация роутера для сервера Dude, которая позволяет сессии Dude подключаться к radius. Тогда сервер Dude пытается войти под пользователем TEST и заливает мои лог-файлы. Есть у кого-то идеи, как всё же мониторить radius, но при этом не допустить заваливания логов Dude? Может, создать пользователя TEST в radius и установить пароль по запросу проверки, чтобы вместо неудачной попытки был успешный вход?
09.03.2010 20:12:00, ojsa.]]> http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392200 http://mikrotik.moscow/forum/forum57/84998-chuvak-i-izmerenie-radiusa.../message392200 Tue, 09 Mar 2010 20:12:00 -0500 RouterOS