Seria possivel um mk-auth para dois lugares distintos com links distintos, hoje temos a central em toledo paraná mais estamos com planos de expandir para matinhos e paranagua onde colocariamos outro link fibra com rbs e hotspot por lá mais o servidor mk-auth teria a possibilidade de usar esse mesmo que tenho hoje aqui? talvez por vpn ou por direcionamento de ips fixo não sei
Para adicionar comentários, você deve ser membro de MK-AUTH.
Respostas
e aproveitando se alguem tiver link disponivel nessas redondesas
Funciona sim amigo!!
Rogerio tentei falar contigo e não consegui então é possivel otimo e qual seria a solução vpn ou direcionameto?
Sim existe a possibilidade sim, Vpn ou ip fixo, qual escolha ?
Boa Noite! amigo, se vc tiver IP Público em ambos as cidades, não tem segredo nenhum... é muito simples, vou tentar desenhar o senário aqui pra vc.
DIAGRAMA:
Servidor Mikrotik 01 - IP: 100.100.100.1/32 "A NetMask depende do Range de IP's"
No Radius do Seu Servidor Mikrotik 01 você irá adicionar o "IP Fixo 100.100.100.2" do seu MK-Auth.
Os outros detalhes de configuração, como SSH, NAT e Mangle Vide Manual de Configuração do Sistema.
Servidor MK-Auth - IP: 100.100.100.2/32
No servidor MK-Auth você irá adicionar o NAS (Gateway Mikrotik) inserindo o "IP Fixo 100.100.100.1 Servidor Mikrotik 01". "Menu Provedor> Servidores Mikrotik"
Os outros detalhes de configuração, como Secret, Porta SSH, Vide Manual de Configuração do Sistema.
Por ultimo iremos configurar o Segundo Servidor Mikrotik:
Servidor Mikrotik 02 - IP: 200.200.200.1/24 "A NetMask depende do Range de IP's"
No Radius do Seu Servidor Mikrotik 02 você irá adicionar o "IP Fixo 100.100.100.2" do seu MK-Auth.
Os outros detalhes de configuração, como SSH, NAT e Mangle Vide Manual de Configuração do Sistema.
No servidor MK-Auth você irá adicionar o NAS (Gateway Mikrotik) inserindo o "IP Fixo 200.200.200.1 Servidor Mikrotik 02". "Menu Provedor> Servidores Mikrotik"
Os outros detalhes de configuração, como Secret, Porta SSH, Vide Manual de Configuração do Sistema.
Bom, espero ter ajudado, qualquer dúvida poste aqui que tentaremos te ajudar.
acompanhando.
Eliabys valew o passo a passo, vou aproveitar a carona no topico e vou te pedir uma ajuda, será que vc poderia detalhar tambem no caso de ip dinamico (dsl)? fico grato.
Eliabys C. Ribeiro disse:
poxa ai sim ajudou um monte vamos ver se eu consigo faze hehehe
Eliabys C. Ribeiro disse:
Eu recomendaria vc botar atras de uma VPN ou um stunnel e nao fazer as autenticacoes passar publicamente sem estar codificadas.
Lembre-se também que o fato de nao estar autenticando localmente, a autenticacao pode demorar mais para o usuario, sendo que o pedido de autenticacao irá de uma cidade a outra até o radius autorizar a conexao.
Muitas curvas e montanhas para chegar ao autenticador kkkkkkkkk.