Amigos, venho pedir novamente a ajuda dos senhores para resolver meu problema.
Visto a topologia enviada, é o seguinte: Tudo funcionando perfeitamente, cadastro o cliente, cadastro o MAC da nano no cadastro do mk-auth, libero e funciona certinho.
Gostaria de saber o que preciso fazer para que funcione nesse esquema que enviei, ao passar da torre para a nano como fazer para autentica-la no servidor sem cadastrar o mac no mk-auth e configurar isso de modo que fique tudo em bridge, me chegando ao meu servidor apenas os macs e conexões dos clientes finais.
É possível desse modo, usar conexão via pppoe nos roteadores antes de passar para os clientes...
Preciso de ajuda, agradeço a quem for capaz.
Respostas
Porque na verdade, as antenas funcionariam como repetição em bridge certo? Apenas cadastraria os pcs dos clientes finais ao sistema certo?
O problema é que não consigo autenticar a antena se não cadastra-la.
Pedro Filho disse:
Mas Pedro, se pelo manual do mk-auth coloquei na interface wlan o default forward e defalt authenticated como desativado e no security profile como filtro RADIUS por MAC, como posso agregar qualquer antena no sistema sem estar cadastrado no MK-Auth?
é melhor colocar a nano roteada discando, acho que fica mais pratico...
SPNET - Banda Larga disse:
tem como vc me add no msn verissimogomes@hotmail.com ou skype romilsonvgomes ai faremos as configurações juntos.
Notem que a minha principal duvida está em relação a esse atrelamento de mac com o cadastro do cliente e abilitar o access list para que o servidor aceite a conexão da nano para acesso à rede.
Ola amigo, obrigado pelo seu interesse.
Bom, as configurações estão como acima na imagem, e a nano está conectada com o DHCP ativado e DHCP server ativado, não está em WDS, pois quando eu ativo o WDS não entra mais em nada, agora se eu desativar o WDS entra normal. O WDS do cartão XR5 está como Dynamic e nas configurações estão desativadas as opções default forward e authenticate, como recomendado no manual do MK-auth. No security profile está ativado o Radius por MAC e na opção de login como Username e password.
Note que quando eu coloco a nano normal cadastrando o MAC no cadastro de algum cliente ela conecta ao servidor, se eu apago do cadastro ele não conecta. E estou achando estranho porque para poder funcionar em todos os clientes estou colocando nas configurações da nano para clonar o MAC, se não não conecta.
Por favor, me dê uma luz.
GOMES disse:
SPNET
Me fala uma coisa como está a configuração na rb e na nano, para que eu possa tentar lhe ajudar.
Faz uma Bridge na rb e as nano ai vc vai ter no servidor e no mk-auth o mac dos ppoe dos clientes.
Ah, mais ai no caso eu não teria como colocar da nano loco até chegar nos clientes em bridge para que repassasse os macs dos clientes e gerar para cada um dos conectados a tela do hotspot...
Obrigado pela ajuda, mas pelo que você disse ai eu teria que colocar no lugar de emitir o sinal com esse xr5 e setorial uma nanostation e colocar o resto em wds, certo...
Meu caro se no seu ai fosse tudo tipo rocket ------ nanoloco---swuti---tplink---cleintes
eu faria pra ti posi aqiu assim eu tenho
mas como é xr5 ou seja ta em uma rb ai ja teria de ser um wds
wds em ubnt e mas simples ja no microtik ai ja nunfunfa
SPNET - Banda Larga disse:
Esqueci de por, mas ali depois da nano antes dos roteadores há um switch.