Re: MK-Auth sem comunicação com outras RBs via Radius
Citação:
Postado originalmente por
brunocemeru
Amigo acho q o problema é configuração em sua rede.
POP 1;senário rb1100,porta 1 link internet,porta 2 mk-auth,porta 3 clientes.Porta 3 para os APS em bridge,clientes se conectam aos APS,bloqueio e etc,tudo funcionando certinho.
Ai queremos montar um outro POP,no caso POP 2.Usando o mesmo mk-auth,BLZ.Mas temos que pensar em como fazer este novo POP vai se comunicar com o mk-auth.Eu usava aqui tudo em bridge,ou seja,puxava um ptp e montava um novo POP em bridge sem uma nova RB,funciona mas é errado.Então para cada POP o certo é por uma nova RB e "isolar cada POP".
POP 2;senário rb2011,porta 1 link,porta 2 clientes.Porta 2 para os APS em bridge,clientes se conectam aos APS...
POP 3;senário rb433ah,porta 1 link,porta 2 clientes.Porta 2 para os APS em bridge,clientes se conectam aos APS...
Para fazer as rbs se comunicarem com o mk-auth de forma correta tem q ter regras no POP 1 que basicamente vai ser seu "SERVER" principal.
As regras você encontra no fórum do mk-auth mesmo.
Olá Bruno,
A cada novo POP aqui eu monto da seguinte maneira:
Nova RB com cartão e sotorial em modo AP-Bridge para os clientes e cartão e antena ou uma antena como SXT para o enlace. Não isolei cada POP idependente, mas estou pensando em fazê-lo antes de termos muitos clientes e ficar mais difícil depois. Seria como ter "ramais" pela configuração do MK-Auth, correto?