Pedro, estamos enfrentado um problema com funcionários q entram e sai da empresa.
Toda vez que um funcionário sai da empresa temos q mudar todas as senhas de todas as RBs.
Vi que o Mikrotik faz autenticação via radius.
e quera saber de vc se tem como nos ativarmos isso no cadastro de funcionario pra q o funcionário pudesse acessar as RBs com os mesmo login do mk-auth.
se não for possível fazer isso vc sabe de uma maneria de eu lidar com isso ?
Respostas
na verdade o radius nao libera o cliente pra logar no seu equipamento pois falta atributos pra isso. Só que ele checa a tabela de clientes toda ne...
??? não consegui entender.
É um tema de extrema relevância e será um grande avanço para o sistema, acompanhando.
Tutorial Mikrotik disse:
a opção é montar um mk-auth somente para cadastro de funcionários,ai vc libera o login nas rb´s. pois se fazer isso no mk-auth principal vai liberar que todos os usuário do mk-auth tenha acesso ás rb´s.
É possível via Virtual Servers
Mais a respeito: https://wiki.freeradius.org/config/Virtual-server
Pedro Filho disse:
Alguem ?
Pedro, boa noite!
Você tem alguma novidade a respeito do assunto, tenho interesse nessa solução!
Grato.
Pedro Filho disse:
Ja vi em um topico um script que atualiza as senhas de 1 so vez, acessando somente a rb central. Porem nao tenho o link para postar aki.
já tentei fazer isso amigo, pois o radius libera logins do cliente para acesso ao mikrotik, já que os dois usam a mesma tabela...
cara, nao só eu mais muita gente ai precisa dessa solução, como ate mesmo um amigo aki já postou tb
se não é o seu caso blz, mais em um provedor com 1000, 2000 clientes com 80 rbs 10 técnicos entrando e saindo, rbs queimando, patrão fora se dedicando a outras funções, bgp, ospf,ntp,dns,dhcp, leitura de log e por ai vai...
se todas as vezes q der um problema só o dono q puder arrumar ai não tem como crescer e nao vamos precisar de funcionários, sitei o sinal pois é uma coisa simples pra entender o proposito do problema e potencia de sinal é a ultima coisa q olho tem muitos outros fatores mais importantes q seus -65
Vamos lá tenho 1 rb para enviar somente o sinal wireless, dentro dela eu tenho um usuario de suporte somente para ver tudo isso e esse usuario nao modifica nada.
E o servidor (rb) libera as autenticações vindo do mkauth.
É muito raro eu acessar a rb de sinal, pois eu limito o sinal dos clientes em -65, com isso os clientes com 4 piks pra baixo nao conectara, será derrubado. Isto evita ficar abrindo a rb pois terá que conectar com o sinal excelente.
-
1
-
2
de 2 Próximo