Ola Gostaria de uma ajuda estou tirando meu MIKROTIK e colocando um servidor linux no lugar, com PPPOE, FREERADIUS-SERVER, minha duvida é o MKAUTH aceita o freeradius do centos,
ou ele só trabalha com o mikrotik.
Para adicionar comentários, você deve ser membro de MK-AUTH.
Respostas
Bom dia, usei o 1841 só para teste.
Alguem conseguiu usar cisco como concentrador com o mk-auth? somente para pppoe, controle de banda e bloqueio.
Esse link pode lhe ajudar
https://eng.registro.br/pipermail/gter/2015-December/059753.html
davi rafael galdino disse:
Amigos quantos clientes pppoe suporta o cisco 1841?
Com essa configuracao, faz autenticao no mkauth e pega ip.
So nao faz controle de banda.
Que poder contribuir para fazer o controle de banda manual ou via radius.
Essas são as configurações para funcionamento com mk-auth?
Alex Ribeiro Damascneo disse:
Ola pessoa,
Servidor PPPoE Cisco 1841 com vlan no Switch Cisco Catalyst Express 500
configuração pegando ip do mkauth.
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
aaa new-model
!
!
aaa group server radius primary
server 10.200.25.30 auth-port 1812 acct-port 1813
!
aaa authentication login default local
aaa authentication ppp default group radius local
aaa authorization exec default local
aaa authorization network default group radius if-authenticated
!
aaa session-id common
!
resource policy
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
ip cef
!
!
no ip dhcp use vrf connected
!
!
no ip domain lookup
no ip ips deny-action ips-interface
!
no ftp-server write-enable
!
!
!
!
!
!
!
!
!
!
!
!
!
!
username cisco password 0 cisco
!
!
no crypto isakmp ccm
!
!
!
bba-group pppoe global
virtual-template 1
!
!
interface FastEthernet0/0
no ip address
duplex auto
speed auto
!
interface FastEthernet0/0.1
encapsulation dot1Q 1 native
ip address 10.25.1.1 255.255.255.0
no snmp trap link-status
!
interface FastEthernet0/0.2
encapsulation dot1Q 2
ip address 172.16.2.1 255.255.255.248
no snmp trap link-status
pppoe enable group global
!
interface FastEthernet0/0.3
encapsulation dot1Q 3
ip address 192.168.88.30 255.255.255.0
ip nat outside
ip virtual-reassembly
no snmp trap link-status
!
interface FastEthernet0/0.4
encapsulation dot1Q 4
ip address 172.16.4.1 255.255.255.0
ip nat inside
ip virtual-reassembly
no snmp trap link-status
!
interface FastEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/0/0
no ip address
shutdown
no fair-queue
clockrate 2000000
!
interface Serial0/0/1
no ip address
shutdown
clockrate 2000000
!
interface Virtual-Template1
mtu 1492
ip address 10.10.10.1 255.255.255.0
ip nat inside
ip virtual-reassembly
peer default ip address pool pppoepool
ppp authentication chap callin
ppp ipcp dns 8.8.8.8 8.8.4.4
!
ip local pool pppoepool 10.10.10.2 10.10.10.254
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.88.1
!
!
ip http server
no ip http secure-server
ip nat inside source list 1 interface FastEthernet0/0.3 overload
!
access-list 1 permit any
!
!
!
radius-server attribute 8 include-in-access-req
radius-server configure-nas
radius-server host 10.200.25.30 auth-port 1812 acct-port 1813
radius-server key 123456
!
control-plane
!
!
!
!
!
!
!
!
!
line con 0
line aux 0
line vty 0 4
!
end
Vou fazer alguns testes... Achei interessante!
o bloqueio funciona sim, mais sem pagina de corte, o cliente fica sem logar ao ser bloqueado e irei ver isso amigo mais ainda tem muita coisa para ser feita no sistema....
Grupo WCM.net disse:
Precisava ver se o bloqueio tambem funciona
Pedro achei um ves um sistema esqueci de ver o nome mais tinha uma opção so sistema para escolher qual era o concentrador nessa lista tinha tipo
Mikrotik
Cisco
e ate cabeada
Sei que vc esta bem carregado de coisas para fazer mais poderia dar uma valiada acho que o seu sistema esta ficando muito completo so acho que esta pecando um pouco e que estamos amarrado no concentrador
O Financeiro que e o mais complicado vc fez que fosse universal a nossa escolha se vc fazer issa opção de que seria também o concentrador múltiplos vc estaria fortalecendo muito seu sistema
Vou ver se consigo o nome da quele sistema para vc ver
Pedro Filho disse:
-
1
-
2
de 2 Próximo