DHCP + Option 82

[Efendy]

В модуль Dchp добавил поддержку option 82.  Вкратце: если ваши свичи поддерживают эту опцию, то можно поднять безопасность авторизации по mac-адресу. Т.е. если какой-нибудь абонент назначит себе мак другого абонента, то доступ не получит, поскольку модуль запоминает к какому порту и свичу подключен авторизованный мак.

Модуль предусматривает совместное использование свичей как с опцией 82, так и без нее. Как только что-либо меняется (мак появляется на другом порту или свиче, либо обнаруживается переход с управляемого свича на неуправляемый или обратно) - будет запрошен логин/пароль.

Качайте модуль из личного кабинета. Внимание, если у вас уже установлен данный модуль, нужно выполнить sql:

Код:

ALTER TABLE `mac_uid` ADD `device_mac` VARCHAR( 12 ) NOT NULL ,
ADD `device_port` SMALLINT NOT NULL;

[Belos]

Я так понял mac из доп-данных клиента?

[Efendy]

Нет. Ничего руками вводит не нужно.
http://www.nodeny-plus.com.ua/modules/4
https://app.nodeny-plus.com.ua/docs/work/modules.html#dhcp

[Belos]

Получается так. Чувак нашел/украл/узнал логин и пасс, то может получить доступ? Если клиент сменил мак что будет? Ведь в доке -

Запоминается связка клиент-мак.

[Efendy]

Тогда включи опцию авторизации по отпечаткам пальцев. Сохранность паролей это дело клиентов

[Belos]

 

[poxy.]

Будет работать со старым конфигом?

[Efendy]

Будет работать со старым конфигом?

да, но проще заюзать новый, там 3 дополнительных строчки, которые проверяют наличие опции 82 и добавляют в параметры ее

[slava]

Возможно ли в модуле сделать авторизацию по порту свича используя Option 82 не вводя пароль?

[Cell]

Возможно ли в модуле сделать авторизацию по порту свича используя Option 82 не вводя пароль?

Дружище, ты вообще не понимаешь философию работы модуля. Если дхцп выдал ип клиенту по номеру порта - то клиент уже считается авторизованным на уровне оборудования. Логин и пароль нужно вводить только тогда, когда ip адрес не знаком ни биллингу ни дхцп серверу.

[slava]

Возможно ли в модуле сделать авторизацию по порту свича используя Option 82 не вводя пароль?

Дружище, ты вообще не понимаешь философию работы модуля. Если дхцп выдал ип клиенту по номеру порта - то клиент уже считается авторизованным на уровне оборудования. Логин и пароль нужно вводить только тогда, когда ip адрес не знаком ни биллингу ни дхцп серверу.

Спасибо! Как раз то что и нужно было уточнить.

[cojiict]

Відразу прошу вибачення за оффтоп, але вирішення на local і т.д. не знайшов! Можливо хтось стикався:
На BDCOM p3310b пробує реалізувати opt82:
ONU підключається по автореєстрації на PON-порт з окремим vlan.
Відразу відмовився від vlan-per-user, так як 256 шаблонів писати не дуже хочеться.

Код:

ONU config template port1 ,total cmd 2
-------------------------------------------
Index     command content
 1       epon onu port 1 ctc vlan mode tag 2001
 2       epon onu port 1 ctc loopback detect
ONU config template port2 ,total cmd 2
-------------------------------------------
Index     command content
 1       epon onu port 1 ctc vlan mode tag 2002
 2       epon onu port 1 ctc loopback detect
ONU config template port3 ,total cmd 2
-------------------------------------------
Index     command content
 1       epon onu port 1 ctc vlan mode tag 2003
 2       epon onu port 1 ctc loopback detect
ONU config template port4 ,total cmd 2
-------------------------------------------
Index     command content
 1       epon onu port 1 ctc vlan mode tag 2004
 2       epon onu port 1 ctc loopback detect

і звичайно сам relay:

Код:

ip dhcp-relay snooping
ip dhcp-relay snooping vlan 2001-2004
ip dhcp-relay snooping information option format cm-type
ip dhcp-relay agent

В результаті на кожен порт викидає лише system-mac і не вдається використовувати "1 на порту"
за ONU ніякого розумного обладнання не буде.
mac клієнтіа на першому порту

Код:

03.06.2016 09:56:12 [commit] ip=10.200.2.4, mac=0:e0:4c:39:32:23, mac_ok=00e04c393223, port=fcfaf7c9f1b8[2] | Необходима регистрация мака

mac клієнтіа на другому порту

Код:

03.06.2016 09:58:54 [commit] ip=10.200.4.6, mac=c0:4a:0:f2:a:ff, mac_ok=c04a00f20aff, port=fcfaf7c9f1b8[2] | Необходима регистрация мака

Можливо хтось реалізовував через  індекс vlanа? Поділіться конфігом

[cojiict]

Питання знято:  поміняв на

Код:

ip dhcp-relay snooping information option format hn-type host

тепер
divece_mac=mac_onu

[SerjioMati]

Привіт, можете поділитися конфігом dhcp + option 82 Nodeny Plus + BDCOM p3310c

Код:

Switch#show version
BDCOM(tm) P3310C Software, Version 10.1.0F Build 66461

[Gosha]

Привіт, можете поділитися конфігом dhcp + option 82 Nodeny Plus + BDCOM p3310c

Код:

Switch#show version
BDCOM(tm) P3310C Software, Version 10.1.0F Build 66461

Написал в личку.