Olá Pessoal, Bom dia!
Srs., sou novo na utilização do MK-AUTH, fiz a implementação de acordo com o manual. já criei o loguei no usuário através do radios, Instalei o sosftware para teste e acabei de comprar a licença e estou com algumas dúvidas.
1 - Fiz todas as configurações do radios no MK e no MY-AUTH, gostaria de saber se o controle de banda fica no MK ou MK-AUTH, pois o login e senha e controle de banda eu cadastrei todos no MK-AUTH
2 - Se eu perder o Banco de dados do MK-AUTH ainda continuo com todos os usuários logando normalmente através do MK?
3 - No meu laboratorio o bloqueio e desbloqueio automatico não está funcionando corretamente. Será que é porque meu MK-AUTH ainda não está licenciado ?
4 - Existe alguma solução do MK-AUTH que tabalhar em Cluster, ou solução de altadisponibilidade ?
Respostas
respostas..
1- fica no mk-auth, que ira se comunicar com o mikrotik atraves do radius, lembre-se de importa a chave ssh
2-tem a opção de receber o backup por e-mail, é so configurar ele certinho, se necessario formata e restaura o backup
3- talvez esteja faltando colocar as regras,
/ip firewall nat
add action=masquerade chain=srcnat comment="INTERNET NO MK-AUTH" disabled=no \
out-interface=ADSL
/ip firewall mangle
add chain=prerouting action=jump comment="PG CORTE" jump-target=hotspot
/ip firewall nat
add chain=hotspot comment="PG CORTE" packet-mark=bloqueado protocol=tcp action=dst-nat to-addresses=172.31.255.2 to-ports=85
/ip firewall nat
add action=dst-nat chain=dstnat comment="PG CORTE" disabled=no protocol=tcp src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85
4- o mk-auth vai funcionar em uma porta do mikrotik, então voce pode tirar pra um switch e fazer uso do jeito que quiser, aqui tenho duas torres em um unico mk-auth,
qualquer duvida...
Na pergunta 1 quando o comando vai para o MK não é ele que fica responsavel pelo controle de banda a partir daí? Outra coisa, se a minha base do MK-auth cair tem como meus clientes se conectarem ?
bem vindo Henrique,
se o mk-auth parar os clientes conectados continuarão navegando, somente os outros não conseguiram conectar. depois que os cliente conectam o mk gerancia.
até mais
Olá Pedro, obrigado pelas respostas.
Quando estava fazendo a configuração, tinha uma opção para exportar para o MK, eu te pergunto tem como eu deixar uma copia dos usuários no MK para quando os usuários perderem o MK-auth no radios logar direto no MK ?
tem sim, marca todos os usuarios, depois escolhe exporta para o mikrotik, vai fazer um download de um arquivo abre ele com o bloco de notas, copia tudo (ctrl+a) tudo mesmo, cola tudo no mikrotik, novo terminal,
lembre-se de que os usuarios, bloqueados não são exportados;
eles fican desativados, vc tera que ativalos, quando nescessario.
o controle de banda fica somente no mikrotik, e vc pode exportar os clientes para o mikrotik, na pagina de clientes tem essa opção que gera um arquivo que o mikrotik importa...