ddmctro Posted May 19, 2016 Posted May 19, 2016 всем привет. собственно вопрос по сабжу. как реализовать такое? и можно ли как-нибудь подцепить accel-ppp к микротику? точнее необходимо реализовать авторизацию PPPoE с любым логином и паролем Вставить ник Quote
Mystray Posted May 19, 2016 Posted May 19, 2016 У микротика свой неплохой ррр-сервер, с интеграцией, профилями и CoA. Авторизацию сделать по радиусу и пусть радиус отдает на все Access-accept, там это несложно. Вставить ник Quote
ddmctro Posted May 19, 2016 Author Posted May 19, 2016 Mystray ставил уже freeradius ранее. В конфиге писал: DEFAULT Auth-Type := Accept итого: не авторизует. Пишу так: DEFAULT Cleartext-Password := "" Работает с любым логином, но с пустым паролем. Авторизация PPPoE MS-CHAP. Вставить ник Quote
Saab95 Posted May 19, 2016 Posted May 19, 2016 Вообще нужно почитать про настройки фрирадиуса, на нем можно сделать так, что на любое пришедшее сообщение он будет отправлять ответ что доступ разрешен. Так же нужно убрать тогда с него данные про выдачу IP, пусть микротик сам все выдает из пула адресов. Если скорость у всех одинаковая, то так же можно всем выдавать одно и то же ограничение. Вставить ник Quote
ddmctro Posted May 20, 2016 Author Posted May 20, 2016 Saab95 так я делал уже так. PAP и CHAP авторизует с любым логином и паролем, однако MS-CHAP не позволяет этого делать. легче подцепить accel-ppp на микротик, только как это сделать - не знаю и не нашел в инете такой информации Вставить ник Quote
Mystray Posted May 20, 2016 Posted May 20, 2016 Saab95 так я делал уже так. PAP и CHAP авторизует с любым логином и паролем, однако MS-CHAP не позволяет этого делать. легче подцепить accel-ppp на микротик, только как это сделать - не знаю и не нашел в инете такой информации Не легче. Нет у роутероса возможности свой софт добавлять, кроме metarouter. Но даже извращаясь с metarouter это ересь и многократное падение производительности (да и скорее всего оно в метароутере заведется). Freeradius может давать Access-Accept на что угодно независимо от входных данных и типа аутентификации, легче разобраться как оно работает. Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.