http://mikrotik.moscow Новое в теме Radius Auth, ограничение общей продолжительности (не времени сессии) в минутах. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 15:17:00 -0400 Radius Auth, ограничение общей продолжительности (не времени сессии) в минутах. RouterOS в форуме RouterOS.
Только что закончил разработку похожего решения на базе RouterOS, RADIATOR Radius и MS SQL server. Для каждого пользователя в базе данных есть столбец максимального времени активности, в котором записывается его предполагаемое время работы в секундах. При начале сессии я устанавливаю значение таймаута, соответствующее этому времени. При выходе из системы срабатывает триггер на таблице учета, который уменьшает время активности в таблице пользователей в зависимости от продолжительности сессии. В результате время активности пользователя уменьшается после каждой сессии. Используя триггеры для промежуточных сообщений учета, также можно предупреждать пользователя о приближении к лимиту отключения (как по объему данных, так и по времени).
15.08.2005 15:58:00, joeyconcrete.]]> http://mikrotik.moscow/forum/forum57/62757-radius-auth_-ogranichenie-obshchey-prodolzhitelnosti-_ne-vremeni-sessii_-v-minutakh./message240910 http://mikrotik.moscow/forum/forum57/62757-radius-auth_-ogranichenie-obshchey-prodolzhitelnosti-_ne-vremeni-sessii_-v-minutakh./message240910 Mon, 15 Aug 2005 15:58:00 -0400 RouterOS Radius Auth, ограничение общей продолжительности (не времени сессии) в минутах. RouterOS в форуме RouterOS.
Эта функция называется RADIUS CoA (Change-of-Authorization) и описана в RFC3576.
15.08.2005 12:37:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/62757-radius-auth_-ogranichenie-obshchey-prodolzhitelnosti-_ne-vremeni-sessii_-v-minutakh./message240909 http://mikrotik.moscow/forum/forum57/62757-radius-auth_-ogranichenie-obshchey-prodolzhitelnosti-_ne-vremeni-sessii_-v-minutakh./message240909 Mon, 15 Aug 2005 12:37:00 -0400 RouterOS Radius Auth, ограничение общей продолжительности (не времени сессии) в минутах. RouterOS в форуме RouterOS.
Не подскажете ли какие-нибудь модификации для Freeradius, которые позволят нам устанавливать максимальный месячный лимит? Раньше мы использовали ICradius, но теперь он очень устарел. ICradius поддерживал max-monthly-limit в минутах, что делало именно то, что вам нужно: автоматически менял max-session-time на оставшееся время из max-monthly-limit, если max-monthly-limit меньше или равен max-session time.

Можете объяснить настройку входящего RADIUS сервера с Freeradius и Mikrotik? Я понимаю, что вы говорите, но понятия не имею, с чего начать настройку Freeradius, чтобы отключать пользователей, подключаясь к входящему RADIUS серверу Mikrotik. Можно ли просто отправить команду в входящий RADIUS Mikrotik? Какие пары имя/значение принимаются? Какой протокол используется для подключения? Входящий RADIUS - это просто внутренний RADIUS сервер Mikrotik?

Спасибо, Judd
15.08.2005 11:38:00, wisp-equipment.]]> http://mikrotik.moscow/forum/forum57/62757-radius-auth_-ogranichenie-obshchey-prodolzhitelnosti-_ne-vremeni-sessii_-v-minutakh./message240908 http://mikrotik.moscow/forum/forum57/62757-radius-auth_-ogranichenie-obshchey-prodolzhitelnosti-_ne-vremeni-sessii_-v-minutakh./message240908 Mon, 15 Aug 2005 11:38:00 -0400 RouterOS Radius Auth, ограничение общей продолжительности (не времени сессии) в минутах. RouterOS в форуме RouterOS.
Максимальное время безотказной работы — штука хитрая. Подумайте: роутер не должен запоминать никакой информации о пользователях RADIUS между сеансами, и он не может изменять базу данных RADIUS, поэтому сценарии на самом сервере RADIUS должны быть реализованы, чтобы уменьшать время ожидания сеанса каждый раз, когда пользователь выходит. Сервер RADIUS также может отключить любой клиент в любое время, если включен входящий протокол RADIUS на роутере ("меню /radius incoming").
15.08.2005 10:31:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/62757-radius-auth_-ogranichenie-obshchey-prodolzhitelnosti-_ne-vremeni-sessii_-v-minutakh./message240907 http://mikrotik.moscow/forum/forum57/62757-radius-auth_-ogranichenie-obshchey-prodolzhitelnosti-_ne-vremeni-sessii_-v-minutakh./message240907 Mon, 15 Aug 2005 10:31:00 -0400 RouterOS Radius Auth, ограничение общей продолжительности (не времени сессии) в минутах. RouterOS в форуме RouterOS.
Может кто-нибудь подсказать, как настроить Radius, чтобы ограничивать клиентов на Mikrotik hotspot по времени (например, 5 минут, 1 час или 10 часов)? Мы используем freeradius и не можем найти способ сообщить Mikrotik hotspot о лимите времени для клиента в 5 минут, а не о максимальном времени сессии, установленном по умолчанию. Мы хотим продавать клиентам время минутами, часами и т.д. Или давать 5-15 минут бесплатно при регистрации, а затем требовать оплату за дополнительное время минутами, часами, днями или месяцами.  И ещё, может кто-нибудь знает, как отключить пользователя hotspot через Radius, не заходя в удаленный hotspot? У нас примерно 50 точек доступа, которые будут развернуты и распределены по большой территории. Нам нужен быстрый способ отключить пользователя, если 1) он не оплатил счет, 2) у него вирус, 3) он спамит, 4) или по любой другой причине, которую мы выберем. Похоже, чтобы ограничить максимальное время работы клиента, нужно просто правильно установить имя словаря/переменную, но мы не можем найти правильный синтаксис. Спасибо, Judd
13.08.2005 22:45:00, wisp-equipment.]]> http://mikrotik.moscow/forum/forum57/62757-radius-auth_-ogranichenie-obshchey-prodolzhitelnosti-_ne-vremeni-sessii_-v-minutakh./message240906 http://mikrotik.moscow/forum/forum57/62757-radius-auth_-ogranichenie-obshchey-prodolzhitelnosti-_ne-vremeni-sessii_-v-minutakh./message240906 Sat, 13 Aug 2005 22:45:00 -0400 RouterOS