+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Radius

Radius, RouterOS

tanas

Guest

09.03.2005 14:49:00

Использую Mikrotik Router для предоставления доступа беспроводным пользователям (2.8.23). Клиент – Windows XP, аутентификация через PPTP или PPPoE на беспроводном интерфейсе. Когда подключаюсь с локальной учетной записью и шифрованием ВКЛЮЧЕННЫМ (на XP) проблем нет. Но когда пытаюсь аутентифицироваться с radius Radiator radius-сервером (http://www.open.com.au), проблема в том, что это работает только если выключить шифрование на Windows XP-клиенте. Логи на radius-сервере показывают, что он принимает запросы в обоих сценариях, но с включенным шифрованием Mikrotik не позволяет подключиться. Предлагаю, что проблема с приемом пакета-подтверждения доступа от radius-сервера к Mikrotik. Есть какие-нибудь предположения?

cmit Guest	#2 0 09.03.2005 14:51:00 У вас пароли в базе данных RADIUS хранятся в открытом виде или зашифрованы? Авторизации с зашифрованными паролями (MSCHAP) требуют, чтобы пароль был в открытом виде на RADIUS-сервере…

tanas Guest	#3 0 09.03.2005 14:56:00 Пароль и пользователи берутся из домена Windows 2003 AD.

cmit Guest	#4 0 09.03.2005 15:18:00 Ой, придётся сдаваться, похоже. У меня нет опыта работы с Win2K3 AD. Может, кто-то другой на форуме сможет помочь?

savage

Guest

09.03.2005 19:42:00

Ура! Наконец-то удалось что-то опубликовать… Похоже, у MT какие-то проблемы с их сайтом… Если я правильно понял, вы используете Radiator Radius. Radiator != MS IAS (Internet Authentication Services). Скорее всего, вы просто используете Radiator Radius для аутентификации клиентов через LDAP к Win2K3 AD. Отвечая на ваш вопрос, вам нужно отправлять правильные атрибуты в сообщении об аутентификации. Вам нужно как минимум следующее: MS-MPPE-Encryption-Policy = 1 (Опциональное шифрование) MS-MPPE-Encryption-Types = LS (Поддержка высоко- и низкошифрования, т.е. шифрование 64 бит или 128 бит). Все эти атрибуты задокументированы в соответствующих RFC… Просто почитайте их, и там будет всё объяснено. Быстрый поиск в архивах также обнаружил http://www.mikrotik.com/forum/viewtopic.php?t=1281&highlight=… Кстати, это тоже я разместил, но что уж там… Просто поищите, хех.

tanas

Guest

10.03.2005 13:33:00

Спасибо за ответ. Проблема была с сервером RADIUS, ему нужен был один необязательный параметр. Вот детали из руководства RADIUS 6.18.43 AutoMPPEKeys: Некоторые NAS, PPoE, VPDN и беспроводные клиенты требуют MPPE-ключи в сообщении Access-Accept. Если эта авторизация выполняет аутентификацию MS-CHAP V1 с открытым текстом пароля, то установка этого необязательного параметра заставит Radiator автоматически отвечать с MS-CHAP-MPPE-Keys, вычисленными из открытого текста пароля. Если эта авторизация выполняет аутентификацию MS-CHAP V2 с открытым текстом пароля, то установка этого необязательного параметра заставит Radiator автоматически отвечать с MS-MPPE-Send-Key и MS-MPPE-Recv-Key, вычисленными из открытого текста пароля. Не влияет на зашифрованные пароли. Не действует, если для пользователя не установлен пункт проверки User-Password. По умолчанию — автоматическая генерация MS-CHAP-MPPE-Keys отключена.

savage Guest	#7 0 10.03.2005 13:37:00 Конечно, это правильно и нормально. Шифрование будет работать ТОЛЬКО с MSCHAPV2. Нужно включить этот протокол аутентификации на PPPoE сервере MT тоже.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры