Integracja z Mikrotikiem
Na wstępie - używam waszego softu i właśnie stoję na rozstaju dróg - Pyxis i RadiusManager
Zastanawiam się - zebrałem dosyć sporą bazę wiedzy o metodach uwierzytelniania u różnych operatorów - jaki program wybrać do uwierzytelniania userów.
Wymagania wstępne - uwierzytelnianie, autoryzacja:
- PPPoE na WLAN i ewentualnie LAN - chociaż wolałbym dhcp option 82 i dhcp-snooping (w przyszłości to już napewno)
- Hotspot dla ludzi z hotspotów - klienci płatni per SMS, zdrapki itd,
CO TRZEBA ZMIENIC KONIECZNIE
- baza oparta na RADIUSIE - aczkolwiek lokalne przechowywanie profili na mtekach nie jest złe (uwierzytelnianie rozproszone - średnio wrażliwe na awarie serwerów uwierzytleninia) - NIE JEST TO JEDNAK ADMINISTYRACYJNIE POZADANA METODA:
Komu, albo inaczej kto w BOK ma wiedze do ktorego doddac mtka usera? To sie musi dziac samo - czyli radius.
Trzeba tez pamietac ze w przyszlosci przyjdzie uwierzytelniac ludzi per port LAN na switchach.
- za malo opcji mozna ustawic w PPPoE - local address, remote address, profile i inne dostepne w zakladce na mt,
- rozliczanie hotspota, smsy, paypal, zdrapki. Spójrzcie na RadiusManager'a - mega dobry program i pracuja wlasnie nad dhcp i uwierzytelnianiem lan
- czy user jest active, wylaczanie usera.
Pomijam w tym momencie ze potem jeszcze czeka obsluga Cisco Aironet, Chili, Staros .... Ja tam mam w sieci rozne sprzety pozostale po mniejszych sieciach..
NA KONIEC
Fakt ze macie doskonaly program ksiegowy, polski wiec na topie z przepisami prawnymi, ma duzo fajnych bajerow, ale musicie pomoc teraz administratorom. I tu nie chodzi głownie o kase - wszyscy narzekaja a tak naprawde z ISP zawsze dobra kasa byla i jest
To jak jestescie daleko z tym Radiusem - chociaz dla MT?
Zastanawiam się - zebrałem dosyć sporą bazę wiedzy o metodach uwierzytelniania u różnych operatorów - jaki program wybrać do uwierzytelniania userów.
Wymagania wstępne - uwierzytelnianie, autoryzacja:
- PPPoE na WLAN i ewentualnie LAN - chociaż wolałbym dhcp option 82 i dhcp-snooping (w przyszłości to już napewno)
- Hotspot dla ludzi z hotspotów - klienci płatni per SMS, zdrapki itd,
CO TRZEBA ZMIENIC KONIECZNIE
- baza oparta na RADIUSIE - aczkolwiek lokalne przechowywanie profili na mtekach nie jest złe (uwierzytelnianie rozproszone - średnio wrażliwe na awarie serwerów uwierzytleninia) - NIE JEST TO JEDNAK ADMINISTYRACYJNIE POZADANA METODA:
Komu, albo inaczej kto w BOK ma wiedze do ktorego doddac mtka usera? To sie musi dziac samo - czyli radius.
Trzeba tez pamietac ze w przyszlosci przyjdzie uwierzytelniac ludzi per port LAN na switchach.
- za malo opcji mozna ustawic w PPPoE - local address, remote address, profile i inne dostepne w zakladce na mt,
- rozliczanie hotspota, smsy, paypal, zdrapki. Spójrzcie na RadiusManager'a - mega dobry program i pracuja wlasnie nad dhcp i uwierzytelnianiem lan
- czy user jest active, wylaczanie usera.
Pomijam w tym momencie ze potem jeszcze czeka obsluga Cisco Aironet, Chili, Staros .... Ja tam mam w sieci rozne sprzety pozostale po mniejszych sieciach..
NA KONIEC
Fakt ze macie doskonaly program ksiegowy, polski wiec na topie z przepisami prawnymi, ma duzo fajnych bajerow, ale musicie pomoc teraz administratorom. I tu nie chodzi głownie o kase - wszyscy narzekaja a tak naprawde z ISP zawsze dobra kasa byla i jest
To jak jestescie daleko z tym Radiusem - chociaz dla MT?
praktycznie konczę pracę nad radiusem, w chwili obecnej działa uwierzytelnianie usera po loginie hasle macu no i przydzielanie IP.
Rozwijam praktycznie tylko pppoe
dobra skonczone:)
radius autoryzuje uzytkownika zarówno w pppoe jak i z dhcp
dodatkowo radius robi dynamicze wpisy w simple queue z ustalonyą przepustowością, kombinuje jeszcze aby IP klienta radius wpisał w wybraną address-list więc i queue tree wreszcie będzie działać
Rozwijam praktycznie tylko pppoe
dobra skonczone:)
radius autoryzuje uzytkownika zarówno w pppoe jak i z dhcp
dodatkowo radius robi dynamicze wpisy w simple queue z ustalonyą przepustowością, kombinuje jeszcze aby IP klienta radius wpisał w wybraną address-list więc i queue tree wreszcie będzie działać