Olá pessoal, estava fazendo uns testes em bancada e achei um solução para empresas onde tem um entra em sai de funcionários que usam o winbox para acesso ao mikrotik, tanto no setor técnico quanto no NOC.
Para você não ter que sair trocando senha dos users em dezenas de MK na sua rede, fazendo acesso via Radius você alterará apenas no cadastro do ex-funcionário, basta cadastrar ele normalmente no seu MK-Auth, o login e senha do PPPoE será o login de acesso a seu MK, para terem uma senha segura acessem https://senhasegura.remontti.com.br/ e validem se sua senha é segura.
1º No ramal selecione todos.
2º No seu MK vá em Radius
3º No tipo de serviço coloque apenas o login. (Ideal que o Radius seja diferente dos seus clientes, para que possa ter gerencia apenas dos acessos de MK).
Em Address coloque o IP do seu servidor local.
Em Secret a senha do servidor local.
4º Em Radius Incoming fixe a opção Accept
5º Na aba de usuarios AAA, fixe a opção Use RADIUS, para melhor segurança crie um grupo personalizado para deixar as permissões de acessos limitadas ou de sua preferência.
Caso tenha ajudado alguém, comentem abaixo e se der algum erro print a tela e deixe nos comentários, achei muito interessante essa opção.
Respostas