PYXIS (forum)

ale co to ma wspólnego z Pyxisem?

Tam jest pokazany programik uTIK do zarządzania mikrotikiem (dokładnie free-radius i address list) jak wiemy podobna funkcjonalność istnieje w pyxis więc jak sadzisz co to ma wspólnego ???

Na wstępie - używam waszego softu i właśnie stoję na rozstaju dróg - Pyxis i RadiusManager

Zastanawiam się - zebrałem dosyć sporą bazę wiedzy o metodach uwierzytelniania u różnych operatorów - jaki program wybrać do uwierzytelniania userów.

Wymagania wstępne - uwierzytelnianie, autoryzacja:
- PPPoE na WLAN i ewentualnie LAN - chociaż wolałbym dhcp option 82 i dhcp-snooping (w przyszłości to już napewno)
- Hotspot dla ludzi z hotspotów - klienci płatni per SMS, zdrapki itd,

CO TRZEBA ZMIENIC KONIECZNIE
- baza oparta na RADIUSIE - aczkolwiek lokalne przechowywanie profili na mtekach nie jest złe (uwierzytelnianie rozproszone - średnio wrażliwe na awarie serwerów uwierzytleninia) - NIE JEST TO JEDNAK ADMINISTYRACYJNIE POZADANA METODA:
Komu, albo inaczej kto w BOK ma wiedze do ktorego doddac mtka usera? To sie musi dziac samo - czyli radius.
Trzeba tez pamietac ze w przyszlosci przyjdzie uwierzytelniac ludzi per port LAN na switchach.
- za malo opcji mozna ustawic w PPPoE - local address, remote address, profile i inne dostepne w zakladce na mt,
- rozliczanie hotspota, smsy, paypal, zdrapki. Spójrzcie na RadiusManager'a - mega dobry program i pracuja wlasnie nad dhcp i uwierzytelnianiem lan
- czy user jest active, wylaczanie usera.

Pomijam w tym momencie ze potem jeszcze czeka obsluga Cisco Aironet, Chili, Staros .... Ja tam mam w sieci rozne sprzety pozostale po mniejszych sieciach..

NA KONIEC
Fakt ze macie doskonaly program ksiegowy, polski wiec na topie z przepisami prawnymi, ma duzo fajnych bajerow, ale musicie pomoc teraz administratorom. I tu nie chodzi głownie o kase - wszyscy narzekaja a tak naprawde z ISP zawsze dobra kasa byla i jest

To jak jestescie daleko z tym Radiusem - chociaz dla MT?

praktycznie konczę pracę nad radiusem, w chwili obecnej działa uwierzytelnianie usera po loginie hasle macu no i przydzielanie IP.
Rozwijam praktycznie tylko pppoe


dobra skonczone:)

radius autoryzuje uzytkownika zarówno w pppoe jak i z dhcp
dodatkowo radius robi dynamicze wpisy w simple queue z ustalonyą przepustowością, kombinuje jeszcze aby IP klienta radius wpisał w wybraną address-list więc i queue tree wreszcie będzie działać

ok zrobione...