Stránka 1 z 1

Centralni acess-list

Napsal: 24 Dec 2015 09:23
od gomezka
Zdravim, jsem docela zacatecnik a chtel bych se zeptat jestli jde udelat toto bez pouziti nejakeho dalsiho serveru.

MK1 RB951G-2hnd - router, nat, DHCP (vsechny porty lan, wlan jsou v bridge) local ip 192.168.50.1

kabelem to jde do:

MK2 hAP lite - je pouzito jako switch s wifi (vsechny porty lan, wlan jsou v bridge) local ip 192.168.50.2

MK3 hAP lite - je pouzito jako switch s wifi (vsechny porty lan, wlan jsou v bridge) local ip 192.168.50.3

Jedna se mi pouze o pripojeni klientu na wifi a rizeni jejich pristupu.




V soucasne dobe kdyz chci povolit klienta musim v kazdem MK pridat jeho MAC do acess listu. Vsechny MK maji nastavene stejne SSID (jiny kanal) a zabezpeceni WPA. To bych pokud mozno chtel zachovat.

Lze nejak jednoduse bez pouziti externiho radius serveru centralne pridavat a odebirat MAC.

Chystam se pridat dalsi MK4 a tohle je uz docela otrava.

Staci mi nejake nasmerovani. Nasel jsem toto http://wiki.mikrotik.com/wiki/Centralized_Authentication_for_Hotspot_user coz je temer muj pripad. Tam vsak pispu ze centralni MK musi byt L6. Ja mam L4.

Diky za pomoc Gomez

Re: Centralni acess-list

Napsal: 24 Dec 2015 10:08
od aliney
muzes tam posilat prikazy na pridani / odebrani /cokoliv pomoci API nebo Telnetu

Re: Centralni acess-list

Napsal: 24 Dec 2015 12:28
od goblajz
Použij věc k tomu určenou... http://wiki.mikrotik.com/wiki/Manual:CAPsMAN

Re: Centralni acess-list

Napsal: 24 Dec 2015 13:15
od gomezka
Dekuji, to bude presne ono. Doufam ze to zvladnu.

Jeste jednou dekuji, jdu to nastudovat.