Boa tarde pessoal,
Instalei o MK-auth esta funcionando a autenticação do pppoe, já importei a chave SSH, porem estou com problema no bloqueio e na pagina de aviso, só utilizo PPPoE, olhei varios topicos aki que acabaram por me confundir. Minhas duvidas são.
no webadmin devo usar ssh ou radius ? se radius qual opçao: pool ou list
qual a regra de redirecionamento de Bloqueio ?
Qual a regra de redirecionamento para pagina de corte ?
Agradeço a atenção e ajuda de todos !
Respostas
é para entra na lista somente quando o cliente se conectar e como é uma marcação por lista de ip não tem problemas ser na mesma faixa...
Ueder José Ramos disse:
Certo, Obrigado pela resposta, Quando coloco o '' TIPO DE PAGINA DE CORTE " como SSH os clientes bloqueados são lançados na addresslist "pgcorte" e agora estão sendo direcionados para a pagina de bloqueio, mas se eu colocar o '' TIPO DE PAGINA DE CORTE " como Radius ai nada acontece e ninguém é bloqueado tem ideias do que pode ser ?
outra Obs é que os clientes lançados no addresslist "pgcorte" obtêm a mesma faixa de ip que os clientes que estão liberados. isso esta correto ?
e tbem gostaria de saber se é preciso inserir alguma regra de bloqueio ou se o fato de direcionar para a pagina de bloqueio já faz com que o cliente seja bloqueado ?
se vc usa corte por SSH é preciso colocar o IP e Ramal no cadastro do cliente, para que o mk-auth saiba para qual MikroTik enviar o comando de SSH e qual IP de cliente ele precisa enviar para esse MikroTik, assim para que o sistema consiga pegar eles e enviar corretamente vc tem que colocar esses dados, mais vc usar corte por radius / list ai não precisa pq o cliente ao logar o MikroTik pega esses dados sozinho...
Ueder José Ramos disse:
Tenho a duvida da imagem abaixo, preciso add o ip como fiz abaixo ou nao ?
Sem título.png
Utilizo por ssh esta funcionando beleza se voce utiliza nat nos seu mikrotiks lembrese de retirar o mk-auth do destino de nat para que o mk-auth mostre o aviso de corte ao cliente correto.
Bom dia Pedro,
Estou usando SSH porem se o melhor for Radius posso mudar, enfim gostaria de sua sugestao, é a primeira vez que estou utilizando o mk-auth em produção
certo, qual tipo de corte vc escolheu ?? por radius ou ssh ??
Ueder José Ramos disse:
Meu tipo de autenticação é PPPoE
pagina de aviso amigo é a que avisa o cliente de atraso, a de corte é que avisa que o cliente não pode mais navegar, qual seu tipo de autenticação ??