+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

802.1x – контроль доступа в сеть на основе порта.

802.1x – контроль доступа в сеть на основе порта., RouterOS

Ingus

Guest

30.06.2004 11:51:00

Запрос функции. Мы регистрируем IP-адрес в MAC-адрес на /IP FIREWALL RULE FORWARD src-address=x.x.x.x/32 src-mac-address=xx:xx:xx:xx:xx:xx. Очередейем трафик /QUEUE SIMPLE target-address=x.x.x.x/32 max-limit=yyyyy/zzzzz. И все это делается для ethernet-трафика. Вся информация о наших клиентах хранится в MySQL db: ИМЯ КЛИЕНТА, IP-АДРЕС, MAC-АДРЕС, МАКСИМАЛЬНАЯ СКОРОСТЬ. RouterOS может получить доступ к ней через Radius Q. Когда RouterOS начнет поддерживать 802.1x – Network Access Control на основе порта для ethernet-трафика – или есть ли какой-то другой способ автоматически регистрировать MAC-адреса и формировать трафик??? У нас огромные проблемы с этим, потому что нам приходится управлять более чем 1000 клиентов только одним роутером. Ingus.

tully Guest	#2 0 30.06.2004 12:23:00 Есть PPTP – если пользователь не находится непосредственно на Layer 2. Есть PPPoE для тех, кто на Layer 2. Джон.

Ingus Guest	#3 0 30.06.2004 13:22:00 Не уверен, что это верное решение. Да и не так уж много провайдеров заставляют пользователей подключаться через PPTP или PPPoE. Должно быть какое-то другое решение нашей проблемы. Ingus

mihai Guest	#4 0 07.07.2004 21:07:00 802.1x реализуется устройством доступа, а не роутером. Нужно использовать коммутаторы или точки доступа с поддержкой 802.1x, они будут разрешать активацию (layer 2) соединения только аутентифицированным клиентам. Большинство сетевого оборудования корпоративного класса умеют это делать. Любой серьезный провайдер контролирует пользователя на уровне сетевого доступа, либо в оборудовании доступа (обычно кабельный модем Docsis с использованием цифровых сертификатов), либо логически на концентраторе доступа (с использованием ppp-инкапсуляции, например, pppoe или pptp). В некоторых случаях можно использовать авторизацию на основе MAC-адреса (как в хот-спотах), но и тут есть свои недостатки.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры