Mikrotik.moscow [тема: 802.1x – контроль доступа в сеть на основе порта.] http://mikrotik.moscow Новое в теме 802.1x – контроль доступа в сеть на основе порта. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 03:30:19 -0400 802.1x – контроль доступа в сеть на основе порта. 802.1x – контроль доступа в сеть на основе порта. RouterOS в форуме RouterOS.
802.1x реализуется устройством доступа, а не роутером. Нужно использовать коммутаторы или точки доступа с поддержкой 802.1x, они будут разрешать активацию (layer 2) соединения только аутентифицированным клиентам. Большинство сетевого оборудования корпоративного класса умеют это делать. Любой серьезный провайдер контролирует пользователя на уровне сетевого доступа, либо в оборудовании доступа (обычно кабельный модем Docsis с использованием цифровых сертификатов), либо логически на концентраторе доступа (с использованием ppp-инкапсуляции, например, pppoe или pptp). В некоторых случаях можно использовать авторизацию на основе MAC-адреса (как в хот-спотах), но и тут есть свои недостатки.
07.07.2004 21:07:00, mihai.]]> http://mikrotik.moscow/forum/forum57/60452-802.1x-_-kontrol-dostupa-v-set-na-osnove-porta./message230385 http://mikrotik.moscow/forum/forum57/60452-802.1x-_-kontrol-dostupa-v-set-na-osnove-porta./message230385 Wed, 07 Jul 2004 21:07:00 -0400 RouterOS 802.1x – контроль доступа в сеть на основе порта. 802.1x – контроль доступа в сеть на основе порта. RouterOS в форуме RouterOS.
Не уверен, что это верное решение. Да и не так уж много провайдеров заставляют пользователей подключаться через PPTP или PPPoE. Должно быть какое-то другое решение нашей проблемы. Ingus
30.06.2004 13:22:00, Ingus.]]> http://mikrotik.moscow/forum/forum57/60452-802.1x-_-kontrol-dostupa-v-set-na-osnove-porta./message230384 http://mikrotik.moscow/forum/forum57/60452-802.1x-_-kontrol-dostupa-v-set-na-osnove-porta./message230384 Wed, 30 Jun 2004 13:22:00 -0400 RouterOS 802.1x – контроль доступа в сеть на основе порта. 802.1x – контроль доступа в сеть на основе порта. RouterOS в форуме RouterOS.
Есть PPTP – если пользователь не находится непосредственно на Layer 2. Есть PPPoE для тех, кто на Layer 2. Джон.
30.06.2004 12:23:00, tully.]]> http://mikrotik.moscow/forum/forum57/60452-802.1x-_-kontrol-dostupa-v-set-na-osnove-porta./message230383 http://mikrotik.moscow/forum/forum57/60452-802.1x-_-kontrol-dostupa-v-set-na-osnove-porta./message230383 Wed, 30 Jun 2004 12:23:00 -0400 RouterOS 802.1x – контроль доступа в сеть на основе порта. 802.1x – контроль доступа в сеть на основе порта. RouterOS в форуме RouterOS.
Запрос функции. Мы регистрируем IP-адрес в MAC-адрес на /IP FIREWALL RULE FORWARD src-address=x.x.x.x/32 src-mac-address=xx:xx:xx:xx:xx:xx. Очередейем трафик /QUEUE SIMPLE target-address=x.x.x.x/32 max-limit=yyyyy/zzzzz. И все это делается для ethernet-трафика. Вся информация о наших клиентах хранится в MySQL db: ИМЯ КЛИЕНТА, IP-АДРЕС, MAC-АДРЕС, МАКСИМАЛЬНАЯ СКОРОСТЬ. RouterOS может получить доступ к ней через Radius Q. Когда RouterOS начнет поддерживать 802.1x – Network Access Control на основе порта для ethernet-трафика – или есть ли какой-то другой способ автоматически регистрировать MAC-адреса и формировать трафик??? У нас огромные проблемы с этим, потому что нам приходится управлять более чем 1000 клиентов только одним роутером. Ingus.
30.06.2004 11:51:00, Ingus.]]> http://mikrotik.moscow/forum/forum57/60452-802.1x-_-kontrol-dostupa-v-set-na-osnove-porta./message230382 http://mikrotik.moscow/forum/forum57/60452-802.1x-_-kontrol-dostupa-v-set-na-osnove-porta./message230382 Wed, 30 Jun 2004 11:51:00 -0400 RouterOS