classic.ISPforum.cz

Ahoj, uz vicekrat mi tu nekdo radil abych pro klienty nepouzival zadne sifrovani ale pouze MAC auth. - ok ale to mam tu komunikaci nechat uplne otevrenou? S tim je spojena i moje druha otazka: k cemu je v access listu nastaveni Private key, nebo Private pre shared key ?

Diky za odpo

J.

Ja bych nejake to sifrovani radeji doporucil, i kdyz je to derave. Odpadnou minimalne pripojujici se lamy.

planuju rozjet PPPoE + DHCP bez sifrovani, zkousel to nekdo?? ma to nejake mouchy??

Nejlepsi reseni je aby mel kazdy svuj klic napr. nebo alespon jmeno a heslo - to jsem rozchodil pomoci freeradius + mysql +MSCHAP ale mikrotika jako klienta na to nepripojim - jen Woknousy. Takze jinak udelam asi WPA a proste ten klic bude kazdy znat no ...

jjb píše:Nejlepsi reseni je aby mel kazdy svuj klic napr. nebo alespon jmeno a heslo - to jsem rozchodil pomoci freeradius + mysql +MSCHAP ale mikrotika jako klienta na to nepripojim - jen Woknousy. Takze jinak udelam asi WPA a proste ten klic bude kazdy znat no ...

a proc by ho mel kazdy znat? klic nastavim do klienta, a klienta zamknu a doporucim zakaznikovi ze je v jeho zajmu do toho nelezt.

michal.siman píše:klienta zamknu a doporucim zakaznikovi ze je v jeho zajmu do toho nelezt.

To je, řekl bych, standartní řešení, nebo snad máte někdo klientské zařízení kdy klientovi sdělíte přihlašovací údaje?

Standartne to snad nedava nikdo, ale myslim si ze kdyz te nejakej zakaznik pozada o prihl. udaje z nejakyho duvodu, a ten duvod je dobrej tak to snad vetsinou davame ne?

Ja teda jo .. ale moc jsem jich nedal..

Podarilo sa mi rozbehat radius a na mk to overuje mena a heslo PPPoE a z ovisom 5460 to vyzera byt chodive . Len by som potreboval aby to davalo tomu ovisu vzdy rovnaku IP , ako na to ?

Pridelovani IP na zaklade MAC adresy. Jestli se nepletu tak je to zalozka leases v DHCP serveru, ale nikdy jsem to nedelal, takze nevim jak to funguje.

Uplne idealne by bolo keby sa dalo nejak nastavit v radiuse aby sa postararal o to aby mal klient vzdy rovnaku IP , podla prihasovacich udajov moze vediet aku IP komu pridelit , ale ci sa to da to neviem .

mashinepistole2 píše:Uplne idealne by bolo keby sa dalo nejak nastavit v radiuse aby sa postararal o to aby mal klient vzdy rovnaku IP , podla prihasovacich udajov moze vediet aku IP komu pridelit , ale ci sa to da to neviem .

ja to pouzivam u DHPC pres radius, tak by to snad melo jit i pro PPPoE i jinee

Neviem ci je to len nahoda , ale kazdy login a heslo ma po prihlaseni vzdy tu istu adresu , ako keby zostala nejak zapametana prva adresa ktoru dostane a tu to tomu login/heslo prideli po prihlaseni znovu . Tak to na prvy pohlad vyzera , neviem ci je to tak , mate niekto podobnu skusenost ?

Tak porestarte MK to zase prideluje nove IP takze je to len docasne .