Versão Imprimível
Olá pessoal, agora sou eu que fiquei na dúvida.
Tenho 4 repetidoras, com 4 paineis cada, utilizando RB´s
temos o servidor que concentra o IPxMac e controle de banda.
tem como na hora que o cliente ou alguém conectar via wireless, ele checar em um servidor RADIUS e só depois liberar a conexão no painel ? ou na rb em si.
abraços
opa tudo bom não uso mk mas acho que pode te ajudar isto aqui de uma olhada acho que e o que voce quer fazer
Created by Camtasia Studio 4
Tem sim Alam. Mas não entendi, continuará usando somente ip x mac ou irá configurar PPPoE?
Para eu te falar com precisão sobre o que poderá fazer, descreva as RBs e a topologia até as mesmas.
Tem como sim, além disso vc pode especificar uma chave ( wep ou wpa ) pra cada cliente que se associa a sua torre, poderá entregar uma determinado ip para um determinado mac ( controlando o dhcp pode exemplo via radius ), vc poderá rodar hotspot, poderá controlar o pppoe e ainda quem acessar as rbs pelo winbox via radius.
E uma gama de possibilidades que se pode ter com radius, basta vc especificar o que vc quer q ele consegue fazer.
Att.Juliano
Ok, vamos lá.
1-) Todas torres com RB estão em BRIGDE e levam direto ao mikrotik central
2-) Não utilizo WPA, somente em UMA, mais antiga.
3-) Não quero mudar para PPPoE, não quero ter que fazer alterações nos clientes.
gostaria que fosse assim.
Rádio se conecta na setorial, a RB responsável pela mesma, checa em um servidor RADIUS se aquele MAC pode se associar, e libera, senão bloqueia.
Quero continuar trabalhando com a tabela ARP X IP, somente quero dificultar alguns fututcões que ficam conectados em nossa rede.
Abraço a todos
Ao menos usa DHCP? ou é tudo manual? Se usar DHCP pode usar radius com DHCP e autenticação pelo MAC ao invés de usuário e senha. Se quiser pode usar ainda o parâmetro Wireless-Psk para autenticar a WPA2 do cliente, pois isto tornaria sua rede bem mais segura, inclusive pode fazer aos poucos a migração.
Citação:
Postado originalmente por alamdias
Olá alan, bom primeira coisa vc deve ter o radius funcionando, se acaso não tiver escrevi um post a algum tempo atrás para coloca-lo em funcionamento, segue o link para consulta.
https://under-linux.org/f143/freerad...torial-131918/
Bom logo dps vc deve acessar sua rb e criar um profile em wireless -> security profiles
Anexo 20986
Algumas considerações:
Em MAC FORMAT aconselho deixar separado por 2 pontos, como na figura
e em MAC MODE vc pode escolhe como "as username" ou "as username and password", a diferença vai ser no cadastro no radius.
Vamos ao radius. No tópico do link do inicio desta msg tem explicando como configurar ele com mysql, vou levar em consideração que esteja td funcionando.
No mysql vc insere as seguintes linhas.
INSERT INTO radcheck (UserName, Attribute, Value) VALUES ("XX:XX:XX:XX:XX:XX", "UserName", "XX:XX:XX:XX:XX:XX");
INSERT INTO radcheck (UserName, Attribute, Value) VALUES ("XX:XX:XX:XX:XX:XX", "Password", "");
Agora em caso de vc quizer usar o dhcp do mikrotik com radius tem a possibilidade tb.
Marque a opção de uso do radius na configuração do servidor dhcp, conforme a figura.
Anexo 20988
E a seguinte linha no mysql.
INSERT INTO radcheck (UserName, Attribute, Value) VALUES ("XX:XX:XX:XX:XX:XX", "Framed-IP-Address", "10.1.2.3");
Onde XX:XX:XX:XX:XX:XX é o mac do cliente.
Me coloco a disposição pra te ajudar a configurar.
[email protected]
Obs. Pode ter q tenha esquecido algo devido a um grande tempo que não utilizo mais dessa forma aqui na nossa rede, mais acho q no contexto geral está tudo OK, essa é uma configuração que não necessita de criptografia, em caso de utilização da mesma deve se criar profile para cada tipo de criptografia.
Fui ver o video que o amigo naldo postou la em cima e esqueci te comentar que deve-se criar a configuração do radius no mk como no video e adicionar um nas ( caso não tenha ) no radius.Fica o recado.
Att.Juliano.
Opa Sérgio, não utilizamos DHCP, maioria com ip dentro do rádio, e empresas com IP válido.Citação:
Postado originalmente por sergio
Não posso começar com WPA2, a rede é grande e não valeria a pena, pelo menos neste primeiro momento.
Desde já agradeço a atenção no assuntos, continuarei a pesquisar
abraços
Vou estudar e já clareou demais !!!, levantarei um mk wireless na bancada e testarei com notebook e um radius.Citação:
Postado originalmente por netxtreme
Desde já, agradeço demais a atenção que foi dispensada ao assunto.
Abraços
Blz fico feliz em poder ter ajudado, qualquer coisa mantenha-nos informado, pq configurar o radius e meio chatinho, tem hora que pega em coisa minima, mais com certeza postando ai poderemos lhe ajudar.
No caso de migrar a rede para qualquer outra implementação que se use, seja migrar ipxmac pra ppoe ou hotspot, ou implementão de uma nova criptografia, aconselho a usar o recurso de ap-virtual no mikrotik, e como se tiver 2 redes possibilitando migrar seus clientes sem parar a rede. Fica a dica.
Grande abrs. Sucesso na sua empreitada.
Att.Juliano.
Citação:
Postado originalmente por alamdias
obrigado.. mas sem chance mudar a forma da rede, estamos levantando mais 2 cidades, não dá pra mexer com isso agora.Citação:
Postado originalmente por netxtreme
vou começar os estudos o mais breve possível
abraços
Oi netxtreme,
Quero parabeniza-lo pelo material, tenho um duvida, e possivel montar Servidor RADIUS no MK junto com o User Manager?
Grato,
Good_speed desculpa a demora para responder, masi não tenho certeza disso, até pq não uso o usermanager, conheço-o mais não uso. Mais seria legal sim.
Sei de uma forma que qdo atinge uma qtde de dados trafegados no radius ela não permite q o cliente autentique novamente, porem não é pelo usermanager e sim pelo radius.
Att.Juliano
Como faço pro cliente ter uma chave wireless wpa individual via radius + mysql ?Citação:
Postado originalmente por netxtreme
Amigo pense bem a preguiça de agora é a dor de cabeça de amanha o PPPOE é 100% mais seguro e fácil também a configuração da para fazer sua rede ficar muito melhor.
Mas a Decisão é sua todos os consultores etc... iram lhe recomendar o PPPOE para serviço IPXMAC é coisa do passado
pra quem ainda tiver com dificuldade pra por wpa/wpa2 individual via radius segue a receita:
1- Ir no freeradius e adicionar o atributo (Mikrotik-Wireless-Psk) no dicionario do mikrotik:
nano /usr/share/freeradius/dictionary.mikrotik
ATTRIBUTE Mikrotik-Wireless-Psk 16 string
2- Criar a chave wpa pro usuario:
insert into radcheck (username,attribute,value) values ('XX:XX:XX:XX:XX:XX','Password','XX:XX:XX:XX:XX:XX');
insert into radreply (username,attribute,op,value) values ('XX:XX:XX:XX:XX:XX','Mikrotik-Wireless-Psk',':=','chave_wpa_wpa2_psk_8_a_64_caracteres');
Basta trocar o XX:XX:XX:XX:XX:XX pelo o mac da wireless da antena cliente
exemplo:
mac da wireless da antena cliente: 00:27:22:F1:eF:3C
insert into radcheck (username,attribute,value) values ('00:27:22:F1:eF:3C','Password','00:27:22:F1:eF:3C');
insert into radreply (username,attribute,value) values ('00:27:22:F1:eF:3C','Mikrotik-Wireless-Psk','016001f1ef3c');
Anexo 64801
Anexo 64802
Anexo 64803