Olá amigos, bom dia.
Esse é meu primeiro POST aqui, então peço desculpas se eu fizer alguma coisa errada ou contra as normas do Fórum.
Estou implementando agora o MK-Auth em minha rede, e segui o manual disponível no site. Porém, mesmo assim, existem algumas dúvidas que gostaria inicialmente de debater com vocês.
Bom, no MK-Auth, faço o cadastro do cliente normalmente e seto a opção Access List para Sim. Porém, quando aplico, o cliente não é adicionado no Access List da RB, consequentemente o cliente não se conecta ao MK, já que não uso o Default Authenticate habilitado.
OBS1: Quando habilito o Default Authenticate, o cliente se conecta normalmente na RB.
Aí eu pergunto. Onde está o erro? É um BUG do MK-Auth, ou eu que estou fazendo alguma coisa de errado?
Meu cenário é o seguinte:
MK-Auth versão 4.94
RB433AH versão 5.17
Rede em OSPF
OBS2: A rede está toda ok, todos os rádios e servidores se comunicam perfeitamente.
Aproveitando o embalo, tem mais uma coisa que ainda não consegui entender:
Na haba conexão, quando ao adicionar um cliente, mesmo que eu marque a opção não em pegar ip, o MK-Auth insiste em mudar sozinho pra opção SIM. Alguém pode me ajudar nesses dois problemas?
Abraço a todos e obrigado desde já pelas respostas.
Respostas
Isso mesmo Danilo.
Acredito que o objetivo de usarmos o MK-Auth eh justamente pra nao precisarmos ter q entrar nas RB's pra fazer algumas tarefas triviais manualmente.
Nunca gostei de usar o Default Authenticate habilitado. E essa função Access List do MK-Auth imagino q seja justamente pra adicionar automaticamente as Mac's dos clientes pra conectar na Wireless.
Me corrijam se eu estiver errado.
Abraço a todos.
Correto Pedro!
A duvida dele era sobre a autenticação dos clientes via wireless, a opção de Default Authenticate dele é desabilitada.
Ai tem que cadastrar no Mikrotik o mac do cara la na access list para conectar o wireless.
Achei que se colocasse o mac no mk-auth com aquela função "Access-LIst" marcada, ele adicionava aquele mac já na lista do mikrotik.
É isso mesmo que essa função faz?
Se não for, vai ter que entrar sempre no mikrotik e liberar o mac do cliente para conectar.
Ou to enganado?
não é para adicionar mesmo amigo, o sistema usa radius para controle, tudo fica apenas no mk-auth...
Opa Danilo,
Te procurei aqui no Skype mas não consegui achar. o meu é: corujitu
Tenta adicionar aí pra ver se dá certo.
Abraço.
Bom, meu senario é parecido com o seu em ospf, porem deixo marcado o Default authenticate.
Ai fiz um teste como seu exemplo e realmente não é inserido na Access List.
Confere ai pra gente Pedro!
Agora na opção em pegar ip ja vem por padrão marcado "não"!
Qualquer coisa add ai pra trocar ideias.
Skype: Danilo Tomich