http://mikrotik.moscow Новое в теме Mikrotik + FreeRadius + MySQL + Hotspot форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 17:24:58 -0400 Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Спасибо за это, кажется, там проблемы с Mandrake… хм, RH10 снова… кажется, я думаю
04.09.2004 03:42:00, wjw.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227183 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227183 Sat, 04 Sep 2004 03:42:00 -0400 RouterOS Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Извини, имелось в виду http://www.q-linux.com/software/quick-r/
03.09.2004 13:40:00, ofasa.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227182 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227182 Fri, 03 Sep 2004 13:40:00 -0400 RouterOS Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Привет! Если тебе нужно просто продавать доступ в интернет по предоплате, обрати внимание на quick-r (http://www.qlinux.net/software/quick-r). Именно это я использую со своей точкой доступа.
03.09.2004 12:38:00, ofasa.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227181 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227181 Fri, 03 Sep 2004 12:38:00 -0400 RouterOS Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Это ускоряет работу в моей системе управления пользователями, потому что мне нужно обращаться только к двум таблицам вместо трех (то есть radreply и readcheck) при создании/редактировании/удалении пользователей. Еще и код писать проще… Обязательно нужно указывать их как атрибуты, иначе freeradius перестанет читать таблицу radreply, как только наткнется на один из них.
02.09.2004 11:17:00, wjw.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227180 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227180 Thu, 02 Sep 2004 11:17:00 -0400 RouterOS Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Просто интересно, какой смысл иметь дополнительные атрибуты, если на принимающей стороне для них нет поддержки?
02.09.2004 10:33:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227179 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227179 Thu, 02 Sep 2004 10:33:00 -0400 RouterOS Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Первое, в чем нужно убедиться — это в том, что MySQL и FreeRadius работают исправно. А для ограниченных по времени аккаунтов нужно настроить sqlcounter, который находится в папке /usr/share/freeradius/. Там нужно сделать несколько вещей для его настройки. Но перекомпилировать не придется, по крайней мере, у меня не потребовалось. Как только FreeRadius и MySQL заработали правильно с sqlcounter, я добавил dictionary.mikrotik, добавив #include в /etc/raddb/radiusd.conf:

$INCLUDE /usr/share/freeradius/dictionary.mikrotik

Потом протестировал Ascend-Data-Rate (Rate-Limit MT атрибут можно использовать только при использовании ppp) и другие специфичные для MT вещи, которые мне нужны были. Как только это заработало, я добавил свои собственные пользовательские атрибуты в файл mikrotik.dictionary для местоположения и тарифа Hotspot (избегает использования двух БД).

ATTRIBUTE HSpot-Location 9 integer Mikrotik
ATTRIBUTE HSpot-Plan 10 integer Mikrotik

Оказалось, что самое сложное — разобраться, как вообще работает Radius, так как я с ним раньше никогда не работал. Кстати, я использовал Mandrake 10 с Freeradius 0.9.3 и MySQL ??? не помню… Сейчас работаю над системой управления пользователями, которая в конечном итоге будет использоваться для выставления счетов для каждого местоположения Hotspot. Если застрянешь — пиши мне в ICQ: 4-746-863
02.09.2004 07:02:00, wjw.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227178 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227178 Thu, 02 Sep 2004 07:02:00 -0400 RouterOS Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Не хотели бы вы поделиться примером записи в файле пользователей? Сам сейчас настраиваю окружение Microtik / (free)radius / billing-software. Заранее спасибо.
02.09.2004 06:50:00, mag.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227177 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227177 Thu, 02 Sep 2004 06:50:00 -0400 RouterOS Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Насколько я понимаю из руководства, так и должно быть. Но я все равно попробую сделать, как ты посоветовал.
01.09.2004 23:55:00, wjw.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227176 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227176 Wed, 01 Sep 2004 23:55:00 -0400 RouterOS Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Ну что, так не должно быть. Атрибут Reply-Message отправляется роутеру (в данном случае MikroTik), который может с ним делать что угодно. Я абсолютно уверен, что MikroTik не берет Reply-Message из RADIUS для отображения его на веб-странице (или где-либо вообще). Чтобы добиться того, что вы хотите, вы могли бы, например, попробовать следующее: Пользователям, достигшим лимита использования, выдаются IP-адреса из отдельного пула. Затем создайте какое-нибудь правило перенаправления в MikroTik для всех запросов из этого диапазона адресов на dst порт 80 (TCP) на локальный веб-сервер, который обслуживает страницу, которую вы хотите показывать этим клиентам (например, «ваш лимит использования превышен»). Вам также потребуется разрешить DNS-трафик из этого отдельного диапазона адресов, полагаю - иначе клиенты не увидят вашу специальную веб-страницу, а просто получат ошибку DNS. Извините, готовой конфигурации у меня нет - вам придется немного покрутить гайки самостоятельно…
01.09.2004 11:52:00, cmit.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227175 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227175 Wed, 01 Sep 2004 11:52:00 -0400 RouterOS Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Окей, я добился работы максимального времени, но страницы ошибок пока не работают. Например, обычно, когда пользователь входит в систему, сервер RADIUS отправляет: rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=28, length=68 HSpot-Location = 1 HSpot-Plan = 0 Ascend-Data-Rate = 128000 Idle-Timeout = 180 Session-Timeout = 416. А когда время пользователя истекает, сервер отправляет: rad_recv: Access-Reject packet from host 127.0.0.1:1812, id=42, length=104 Reply-Message = “Your maximum never usage time has been reached” HSpot-Location = 1 HSpot-Plan = 0 Ascend-Data-Rate = 128000. Теперь вот что не получается: сообщение об ошибке RADIUS не отображается в браузере пользователя.
01.09.2004 10:31:00, wjw.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227174 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227174 Wed, 01 Sep 2004 10:31:00 -0400 RouterOS Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Ок, попробовал, но не работает так, как нужно. Сейчас объясню, что делаю: клиент покупает 2 часа времени. Сотрудники создают аккаунт с 2 часами времени. Когда время используется, аккаунт отключается. К сожалению, session-timeout этого не делает... есть какие-нибудь идеи по поводу атрибута, который мог бы это сделать? Еще я не могу заставить Mikrotik box отправлять ошибку клиенту, когда достигается TxLimit, RXLimit или Session-Limit. Mikrotik регистрирует, что происходит, но не отправляет эту информацию клиенту. Насколько я понимаю, клиенты видят только ошибку DNS в браузере. Спасибо, Билл.
01.09.2004 08:59:00, wjw.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227173 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227173 Wed, 01 Sep 2004 08:59:00 -0400 RouterOS Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Окей, попробую, спасибо…
01.09.2004 07:26:00, wjw.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227172 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227172 Wed, 01 Sep 2004 07:26:00 -0400 RouterOS Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Это нужно сделать через Session-Timeout. То есть, RADIUS-сервер рассчитает подходящее значение Session-Timeout, зная, сколько времени пользователь уже провёл в сети, и сколько времени он может провести в общей сложности.
31.08.2004 23:54:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227171 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227171 Tue, 31 Aug 2004 23:54:00 -0400 RouterOS Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Слушай, возник новый вопрос. Я тут разбираюсь с Radius Attributes, а там нет атрибута для ограничения по времени, ну, типа, чтобы люди могли быть онлайн не больше 2 часов… Есть какие-нибудь идеи, какой атрибут нужен??? Спасибо, Билл.
31.08.2004 21:08:00, wjw.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227170 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227170 Tue, 31 Aug 2004 21:08:00 -0400 RouterOS Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Окей, первый вопрос решил и заработало, но когда пользователь заходит, никаких ошибок ему не показывает. Логи Mikrotik пишут "Превышен лимит трафика", а мне нужно, чтобы пользователь тоже это видел…
31.08.2004 03:13:00, wjw.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227169 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227169 Tue, 31 Aug 2004 03:13:00 -0400 RouterOS Mikrotik + FreeRadius + MySQL + Hotspot RouterOS в форуме RouterOS.
Привет всем! Я уже некоторое время гуглю и не могу найти ответа на следующее: как добавить атрибуты Mikrotik к моему серверу FreeRadius? (чтобы ограничить время онлайн, скачивание данных, скорость и т.д.). (Я нашел вот это и попробую: http://forum.mikrotik.com/phpbb2/viewtopic.php?t=554&highlight=freeradius). Как заставить сервер Radius логировать, общие данные, время онлайн и т.д.? Могут ли все файлы входа быть внешними? То есть, может ли мой сервлет, после аутентификации пользователя, перенаправлять его на другой компьютер? Я пробовал то, что написано в руководстве для страниц входа, но хотелось бы большего. Спасибо, Билл.
31.08.2004 02:43:00, wjw.]]> http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227168 http://mikrotik.moscow/forum/forum57/59759-mikrotik-_-freeradius-_-mysql-_-hotspot/message227168 Tue, 31 Aug 2004 02:43:00 -0400 RouterOS