Nodeny + mikrotik и не только

[dimia]

существует небольшая (~100 пользователей) wifi сеть микрорайона. базовая станция на микротике, доступ через windows server 2003 pptp vpn+tmeter. пробую сделать новый узел доступа на nodeny+mpd5(pppoe). пока тестовые клиенты работают без проблем, но осталось два нерешенных вопроса:

1) как убрать из пользовательской странички неиспользуемые меню - "проверка адреса", "почта", "заказ пакета" и "пополнение счета".
логика простая - если пользователь это видит, то сразу спрашивает как этим пользоваться.  у нас это все не поддерживается.

2) есть большое желание повысить защишенность введением авторизации на уровне доступа к радиосети. микротик поддерживает авторизацию по маку, а нодени умеет учитывать мак адрес пользовательских терминалов в тех. данных. вопрос - как через радиус проверять есть такой мак в базе или нет и выдавать accepted, если есть.
я так понимаю, что нужно написать две процедуры - запрос радиуса в sql и и сам sql запрос. но я по сути админ, на такие вещи опыта не хватает. подскажите хотя бы направление для дальнейших действий. спасибо!

[Efendy]

1) в админке операции -> настройки -> клиентская статистика -> список плагинов

2) да, процедурами. Реализовать несложно, если у elite не получится, напишу как, но пусть сам попробует для начала

[elite]

да, процедурами. Реализовать несложно, если у elite не получится, напишу как, но пусть сам попробует для начала

пошел тестовый сервак собирать

[elite]

есть большое желание повысить защишенность введением авторизации на уровне доступа к радиосети. микротик поддерживает авторизацию по маку, а нодени умеет учитывать мак адрес пользовательских терминалов в тех. данных. вопрос - как через радиус проверять есть такой мак в базе или нет и выдавать accepted, если есть.

а микротик может только по маку авторизовать или может еще по паролю?

[dimia]

есть большое желание повысить защишенность введением авторизации на уровне доступа к радиосети. микротик поддерживает авторизацию по маку, а нодени умеет учитывать мак адрес пользовательских терминалов в тех. данных. вопрос - как через радиус проверять есть такой мак в базе или нет и выдавать accepted, если есть.

а микротик может только по маку авторизовать или может еще по паролю?

Нет, микротик посылает запрос радиусу с пустым паролем.

[elite]

Нет, микротик посылает запрос радиусу с пустым паролем.

а микротик посылает потом alive пакеты или нет? или только 1 раз авторизовался и все?

[dimia]

Нет, микротик посылает запрос радиусу с пустым паролем.

а микротик посылает потом alive пакеты или нет? или только 1 раз авторизовался и все?

по умолчанию именно второй случай. реально больше ничего и не нужно. формат имени пользователя (мак адрес) можно настраивать. другие фичи типа keep-alive (accounting) тоже можно включить:

    *  radius-mac-authentication (yes or no; default value: no) : This property affects the way how access point processes clients that are not found in the access-list.
          o no - allow or reject client authentication based on the value of default-authentication property of the wireless interface.
          o yes - Query RADIUS server using MAC address of client as user name. With this setting the value of default-authentication has no effect.
    * radius-mac-accounting (yes or no; default value: no) :
    * radius-eap-accounting (yes or no; default value: no) :
    * interim-update (time interval; default value: 0) : When RADIUS accounting is used, access point periodically sends accounting information updates to the RADIUS server. This property specifies default update interval that can be overridden by the RADIUS server using Acct-Interim-Interval attribute.
    * radius-mac-format (one of XX:XX:XX:XX:XX:XX, XXXX:XXXX:XXXX, XXXXXX:XXXXXX, XX-XX-XX-XX-XX-XX, XXXXXX-XXXXXX, XXXXXXXXXXXX, XX XX XX XX XX XX; default value: XX:XX:XX:XX:XX:XX) : Controls how MAC address of the client is encoded by access point in the User-Name attribute of the MAC authentication and MAC accounting RADIUS requests.
    * radius-mac-mode (one of as-username, as-username-and-password; default value: as-username) : By default access point uses empty password, when sending Access-Request during MAC authentication. When this property is set to as-username-and-password, access point will use the same value for User-Password attribute as for the User-Name attribute.
    * radius-mac-caching (either disabled or time interval; default value: disabled) : If this value is set to time interval, the access point will cache RADIUS MAC authentication responses for specified time, and will not contact RADIUS server if matching cache entry already exists. Value disabled will disable cache, access point will always contact RADIUS server.

[VitalVas]

а по русски можна??? 

[dimia]

- формат "имени пользователя" может формироваться из мака следующим образом:
XX:XX:XX:XX:XX:XX, XXXX:XXXX:XXXX, XXXXXX:XXXXXX, XX-XX-XX-XX-XX-XX, XXXXXX-XXXXXX, XXXXXXXXXXXX, XX XX XX XX XX XX;

- может быть использован или пустой пароль, или пароль совпадает с именем пользователя;

- может периодически отсылаться "отчетность" в сторону радиуса

остальное не столь важно

[dimia]

да, процедурами. Реализовать несложно, если у elite не получится, напишу как, но пусть сам попробует для начала

пошел тестовый сервак собирать

как поживает тестовый сервак ? ;-)

[dimia]

Кстати в тему - подскажите, пожалуйста, скриптик для вывода из базы данных таблицы из трех столбцов:

имя_пользователя  IP_адрес MAC_адрес

[elite]

Кстати в тему - подскажите, пожалуйста, скриптик для вывода из базы данных таблицы из трех столбцов:

имя_пользователя  IP_адрес MAC_адрес

в текстовый файлик? - nomake.pl

[dimia]

в текстовый файлик? - nomake.pl
[/quote]

спасибо! то, что нужно.

Кстати, может требуется помощь с тестовым серваком? Или например, удаленный доступ на наш сервер?

[elite]

в текстовый файлик? - nomake.pl

спасибо! то, что нужно.

Кстати, может требуется помощь с тестовым серваком? Или например, удаленный доступ на наш сервер?

[/quote]
напиши свою аську в личку

[YuSHa]

как проверить, работает ли нодени с микротиком? вроде собрал всё по мануалам, кроме фаервола во фре и перекомпиляции ядра. БД работает, на веб захожу.... как его дальше с Мтиком подружить?