Mikrotik.moscow [тема: Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS] http://mikrotik.moscow Новое в теме Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 07:40:09 -0400 Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS RouterOS в форуме RouterOS.
+1, это стандартное поведение в Cisco и FS.
07.08.2023 19:38:00, spippan.]]> http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427598 http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427598 Mon, 07 Aug 2023 19:38:00 -0400 RouterOS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS RouterOS в форуме RouterOS.
Как сказал @pontus: «Похоже, это базовая функция, которая есть на других платформах». +1 за эту функцию.
28.06.2023 16:07:00, barts.]]> http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427597 http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427597 Wed, 28 Jun 2023 16:07:00 -0400 RouterOS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS RouterOS в форуме RouterOS.
Ответ с IP-адресом и интерфейсом будет одинаковым при использовании radius или локального пользователя, так что в этом нет смысла. Однако я могу изменить поле «Allowed Address» у администратора на какой-нибудь фиктивный адрес типа «0.0.0.0/32», когда radius доступен, и убрать его, когда недоступен, используя netwatch.
09.12.2022 11:15:00, pontus.]]> http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427596 http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427596 Fri, 09 Dec 2022 11:15:00 -0500 RouterOS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS RouterOS в форуме RouterOS.
Вы можете настроить, с какого IP или интерфейса службы доступа отвечают, когда radius доступен или нет…
09.12.2022 09:22:00, rextended.]]> http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427595 http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427595 Fri, 09 Dec 2022 09:22:00 -0500 RouterOS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS RouterOS в форуме RouterOS.
Я не совсем понимаю, что вы имеете в виду. Если я отключу службу ssh/winbox, то вообще не смогу войти, правильно?
09.12.2022 09:16:00, pontus.]]> http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427594 http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427594 Fri, 09 Dec 2022 09:16:00 -0500 RouterOS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS RouterOS в форуме RouterOS.
Не отключайте «user», а отключите доступ к сервисам…
09.12.2022 08:56:00, rextended.]]> http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427593 http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427593 Fri, 09 Dec 2022 08:56:00 -0500 RouterOS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS RouterOS в форуме RouterOS.
Я понимаю проблемы с отключением админ-пользователя, особенно если это единственная локальная учетная запись. Я ищу способ сделать локальных пользователей доступными только в том случае, если RADIUS недоступен (нет отклика на пинг или сервис не отвечает). Похоже, это базовая функция, которая есть на других платформах. Альтернативный вариант — сначала использовать RADIUS для аутентификации, а если RADIUS отвечает отказом или просто игнорирует запрос, тогда использовать локальную базу пользователей как последний вариант. Думаю, сейчас лучшее решение — создать другого админа и временно отключить стандартного пользователя admin, чтобы предотвратить вход под этим именем.
09.12.2022 08:01:00, pontus.]]> http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427592 http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427592 Fri, 09 Dec 2022 08:01:00 -0500 RouterOS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS RouterOS в форуме RouterOS.
Во всех ОС, которые я знаю, нельзя отключить последнего администратора. Во всех ОС, которые я знаю, оставлять администратора с именем «admin» (или похожим) — это для новичков. Всегда нужно создавать другого пользователя — настоящего администратора, с небанальными именами типа root или superuser. Часто лучше иметь неизвестного пользователя, чем очень сильный пароль…
08.12.2022 22:22:00, rextended.]]> http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427591 http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427591 Thu, 08 Dec 2022 22:22:00 -0500 RouterOS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS RouterOS в форуме RouterOS.
Я пытался отключить пользователя admin с помощью скрипта netwatch, но не смог, так как admin — единственный локальный пользователь у меня. Сообщение об ошибке: «сбой: этот пользователь — последний с полными правами доступа». Есть ли у вас идеи, как включить эту функцию, если доступен только локальный пользователь admin?
07.12.2022 11:08:00, pontus.]]> http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427590 http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427590 Wed, 07 Dec 2022 11:08:00 -0500 RouterOS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS RouterOS в форуме RouterOS.
@rxtended Тестировать сервер самостоятельно, вместо того чтобы надеяться, что сервис уже запущен — с этим я, думаю, смогу спокойно жить, спасибо.
14.07.2022 14:48:00, elecx.]]> http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427589 http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427589 Thu, 14 Jul 2022 14:48:00 -0400 RouterOS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS RouterOS в форуме RouterOS.
@elecx, сделай это с помощью netwatch: если IP RADIUS недоступен, включай пользователя «test», когда IP снова становится доступен — отключай пользователя «test». Очевидно, если RADIUS заблокирован, но IP всё ещё отвечает на пинг, пользователь «test» не включается.
07.07.2022 11:58:00, rextended.]]> http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427588 http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427588 Thu, 07 Jul 2022 11:58:00 -0400 RouterOS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS Запрос на функцию: Разрешить локальному пользователю вход только в случае недоступности RADIUS RouterOS в форуме RouterOS.
Здравствуйте, хотел бы предложить простой переключатель, который позволял бы использовать локальных пользователей для доступа к Mikrotik (ssh, winbox, telnet) только в случае, если все RADIUS-серверы для входа недоступны. Это значительно повысило бы безопасность Mikrotik, ведь чаще всего нам приходится делиться паролем локального пользователя при сбое сети, из-за чего RADIUS недоступен, и мы не можем отключить локальные аккаунты в таких случаях. Проще говоря, если хотя бы один RADIUS-сервер доступен, нужно отклонять вход локальных пользователей. Если же все RADIUS-серверы недоступны — разрешать вход локальных аккаунтов. Спасибо!
19.06.2022 20:30:00, elecx.]]> http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427587 http://mikrotik.moscow/forum/forum57/88511-zapros-na-funktsiyu_-razreshit-lokalnomu-polzovatelyu-vkhod-tolko-v-sluchae-nedostupnosti-radius/message427587 Sun, 19 Jun 2022 20:30:00 -0400 RouterOS