http://mikrotik.moscow Новое в теме FreeRADIUS + Аутентификация по MAC-адресу. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 06:20:32 -0400 FreeRADIUS + Аутентификация по MAC-адресу. RouterOS в форуме RouterOS.
Может быть, но наш сервер RADIUS был установлен 3 года назад на Debian, с одним сетевым интерфейсом (и одним IP-адресом), и эта проблема тогда вообще не была проблемой (и я видел, что IP-адрес был настроен правильно). А теперь мы последний наш Linux-сервер перевели на FreeBSD и забыл указать IP-адрес для RADIUS…
23.06.2005 16:35:00, cua.]]> http://mikrotik.moscow/forum/forum57/57590-freeradius-_-autentifikatsiya-po-mac_adresu./message217052 http://mikrotik.moscow/forum/forum57/57590-freeradius-_-autentifikatsiya-po-mac_adresu./message217052 Thu, 23 Jun 2005 16:35:00 -0400 RouterOS FreeRADIUS + Аутентификация по MAC-адресу. RouterOS в форуме RouterOS.
Ну что ж, похоже, это серьезная уязвимость безопасности в прошивке Cisco, я так думаю…
23.06.2005 15:37:00, nhalachev.]]> http://mikrotik.moscow/forum/forum57/57590-freeradius-_-autentifikatsiya-po-mac_adresu./message217051 http://mikrotik.moscow/forum/forum57/57590-freeradius-_-autentifikatsiya-po-mac_adresu./message217051 Thu, 23 Jun 2005 15:37:00 -0400 RouterOS FreeRADIUS + Аутентификация по MAC-адресу. RouterOS в форуме RouterOS.
nhalachev! Ты просто божество! Вот в чем была проблема. Интересно, что для Cisco AP340 это не было проблемой. Спасибо и всего доброго,
23.06.2005 15:23:00, cua.]]> http://mikrotik.moscow/forum/forum57/57590-freeradius-_-autentifikatsiya-po-mac_adresu./message217050 http://mikrotik.moscow/forum/forum57/57590-freeradius-_-autentifikatsiya-po-mac_adresu./message217050 Thu, 23 Jun 2005 15:23:00 -0400 RouterOS FreeRADIUS + Аутентификация по MAC-адресу. RouterOS в форуме RouterOS.
У тебя было настроено больше одного IP-адреса на ПК, где работает RADIUS-сервер? Возможно, дело в следующем: NAS отправляет access-request на RADIUS-сервер, RADIUS-сервер аутентифицирует успешно и отправляет access-accept, но с другого IP-адреса из-за таблицы маршрутизации. NAS продолжает повторно отправлять access-request до таймаута RADIUS. В этом случае тебе нужно настроить RADIUS-сервер на прослушивание того конкретного IP-адреса, который настроен в RADIUS-клиенте NAS. Надеюсь, это поможет.
23.06.2005 15:06:00, nhalachev.]]> http://mikrotik.moscow/forum/forum57/57590-freeradius-_-autentifikatsiya-po-mac_adresu./message217049 http://mikrotik.moscow/forum/forum57/57590-freeradius-_-autentifikatsiya-po-mac_adresu./message217049 Thu, 23 Jun 2005 15:06:00 -0400 RouterOS FreeRADIUS + Аутентификация по MAC-адресу. RouterOS в форуме RouterOS.
У меня проблема с freeradius сервером и аутентификацией по MAC-адресу на Mikrotik. Я настроил сервер: скопировал и включил файл dictionary.mikrotik, в clients.conf добавил ‘nastype = mikrotik’, в users (для теста) 00:E0:63:50:38:B1 User-Password == "". Когда мой Mikrotik отправляет Access-Request, я вижу это (radiusd работает с -X):
rad_recv: Пакет Access-Request от хоста 10.1.100.246:1044, id=30, длина=71
Service-Type = Framed-User
NAS-Identifier = “Raptor-00”
NAS-Port-Id = “wlan1”
User-Name = “00:E0:63:50:38:B1”
User-Password = “”
NAS-IP-Address = 10.1.100.246
Обрабатывается секция authorize в radiusd.conf
modcall: входим в группу authorize для запроса 13
modcall[authorize]: модуль “preprocess” возвращает ok для запроса 13
modcall[authorize]: модуль “chap” возвращает noop для запроса 13
modcall[authorize]: модуль “mschap” возвращает noop для запроса 13
rlm_realm: Нет ‘@’ в User-Name = “00:E0:63:50:38:B1”, поиск realm NULL
rlm_realm: Не найден realm “NULL”
modcall[authorize]: модуль “suffix” возвращает noop для запроса 13
rlm_eap: Нет EAP-Message, не выполняем EAP
modcall[authorize]: модуль “eap” возвращает noop для запроса 13
users: Найдена запись 00:E0:63:50:38:B1 на строке 5
modcall[authorize]: модуль “files” возвращает ok для запроса 13
modcall: группа authorize возвращает ok для запроса 13
auth: тип Local
auth: пароль пользователя соответствует локальному паролю
Отправляем Access-Accept с id 30 на 10.1.100.246:1044
Закончили запрос 13, но мой Mikrotik иногда повторно отправляет Access-Request и потом ждёт…
Я вижу в окне статуса Radius Server (в winbox Mikrotik), что все запросы заканчиваются таймаутом!
Этот Radius сервер отлично работает с другими типами NAS (например, cisco ap).
Freeradius версия 1.0.4 на FreeBSD 5.1 хосте.
Какие есть идеи?
23.06.2005 10:18:00, cua.]]> http://mikrotik.moscow/forum/forum57/57590-freeradius-_-autentifikatsiya-po-mac_adresu./message217048 http://mikrotik.moscow/forum/forum57/57590-freeradius-_-autentifikatsiya-po-mac_adresu./message217048 Thu, 23 Jun 2005 10:18:00 -0400 RouterOS