Forum

Para que serve Access-List no cadastro

Postado por Alexandre Porfirio Nunes em 12 de Abril de 2011 às 9:29

Não achei no forum, também procurei rapidamente, srsrs

Não tenho certeza da função Access-List, seria para adicionar na Access-list das routerboards o access-list com a mac do cliente ? como funciona essa opção ?

Já vou pedindo desculpas aos muito ocupados, que podem já ter respondido essa pergunta em outro tópico e fiquem chateados por eu estar perguntando novamente.

imagem.JPG

Para adicionar comentários, você deve ser membro de MK-AUTH.

Join MK-AUTH

ajuda, clientes, incluir, juntos

★

Votos 0

Enviar-me um email quando as pessoas responderem –

Seguir

Respostas

Felipe José Salata Abril 12, 2011 10:56

Creio que seja no caso de vc usar o Hotspot (Rb) na torre.. o mkauth vai jogar o MAC do cliente habilitando o mesmo a usar a rede... caso o Default Authenticate esteja desabilitado... o que faz o mikrotik procurar pelo Access-List os macs habilitados a usar a rede...

creio ser isso
Alexandre Porfirio Nunes Abril 12, 2011 11:12

Aqui uso Default Authenticate, mais tenho todos os clientes cadastrados com MAC e as RB´s com radius ativo e profile para pegar as informacoes do servidor.

Mais o Access-List não sei a real função desta opção, com que intensão o Pedro criou, a finalidade mesmo.
Felipe José Salata Abril 12, 2011 11:22

para que o mKAUTH mande diretamente pro Access-list do hotspot
Alexandre Porfirio Nunes Abril 12, 2011 11:34

Para a lista em Ip bindings ? pensei que era para mandar para o access-list das RB´s.

No hotspot nao tem nenhuma aba Access-list
Felipe José Salata Abril 12, 2011 11:52

Alexandre... ve na RB q tem placas Wireless... vc vai ter dentro dela a opção ACCESS-LIST... ali vc habilita ou desabilitado o uso, o painel de cada cliente vai conectar...

essa opção do pedro, é pra que automaticamente, se vc habilitar o access-list do cliente no mkauth.. ele jogue a mac pra access-list da RB que esta configurada (RAMAL)... assim permitidindo o acesso condicional do cliente..

entendeu!?
Pedro Filho Abril 12, 2011 13:01

mesmo que o mac seja incluso o cliente somente irar conectar no access-list se essa opção estiver em sim e antes não era dessa forma o que poderia ser uma falha de segurança do sistema.
Alexandre Porfirio Nunes Abril 12, 2011 14:01

A ta, obrigado ! vou testar por aqui. Vlw pessoal
Rodolfo Stayne Jorge Junho 30, 2011 13:13

ola pedro mais me diz uma coisa esse access-list se eu colocar o mac do cliente la quanto o cliente for logar pelo host port ele vai pedir senha ou so com o mac ele libera..

Pedro Filho disse:

mesmo que o mac seja incluso o cliente somente irar conectar no access-list se essa opção estiver em sim e antes não era dessa forma o que poderia ser uma falha de segurança do sistema.
Pedro Filho Junho 30, 2011 19:49

se vc configurar o hotspot para usar radius, ele irar pedir sim, caso contrario fica somente na rede sem fio mesmo a autenticação...

Rodolfo Stayne Jorge disse:

ola pedro mais me diz uma coisa esse access-list se eu colocar o mac do cliente la quanto o cliente for logar pelo host port ele vai pedir senha ou so com o mac ele libera..

Pedro Filho disse:

mesmo que o mac seja incluso o cliente somente irar conectar no access-list se essa opção estiver em sim e antes não era dessa forma o que poderia ser uma falha de segurança do sistema.
cristiano alves dos santos Outubro 21, 2011 20:17

pedro, a tepos tento usar o acess-list sem sucesso. minha estrutura é a seguinte:

pc-mikrotik central - ligado 3 placas rede: 1ºpro link, a 2º pro mk-auth e a 3º pras minhas rbs em bridge.

ja tentei de tudo mas nao consigo fazer funcionar.

ja fiz o security do jeito do manual, criei ate um ramal so pra uma rb de teste q esta em bridge como todas as minhas rbs, mas nada.

o que posso ta fazendo errado?

naum se é pq meus clientes se conectam atraves das rbs em bridge.