Jump to content

Ubilling 0.7.8 rev 5110 и MikroTik 6.37.1 (Hotspot + Radius)

eremiteo

By eremiteo,
in Stargazer Ubilling

 Share Followers 1

Recommended Posts

zaza12

zaza12 2

Posted
Posted (edited)
может быть вы нам поможете в настройке? только оплата исключительно в USD

 

Поддержка микротика ни платная , ни бесплатная никому не нужна, даже разработчикам ubilling. Перечитайте форум, возможно поймете что в этой связке микротик не нужное слабое звено. В этой связке придется нанимать как минимум смену, которая в круглосуточном режиме будет сравнивать лизы в winbox c показаниями в админке.

Edited by zaza12
Link to post
Share on other sites
eremiteo

eremiteo 1

Posted
  • Author
Posted

 

через ssh-доступ ведь можно рулить радиусом на мт?

 

Разве? 

 

 

честно - не знаю :lol:

но как-то они это делают <_<

 

 

 

можете показать, как у вас настроены "RADIUS-атрибуты для сети"?  попробую локальный freeradius привязать к микротику

Link to post
Share on other sites
Golthana

Golthana 3

Posted
Posted

Нажмете "Перераспределить User-Name" и выставите МАС

Потом заменить {speed[burst]} на {speed[up} или down

 

Кроме того, выполните все действия из wiki касательно freeradius

post-39008-0-55850300-1480168330_thumb.png

Link to post
Share on other sites
eremiteo

eremiteo 1

Posted
  • Author
Posted

Нажмете "Перераспределить User-Name" и выставите МАС

Потом заменить {speed[burst]} на {speed[up} или down

 

Кроме того, выполните все действия из wiki касательно freeradius

 

спасибо! буду править

 

по вики всё сделал, но у меня тестовая проверка не проходит:

# radtest <username> <password> 127.0.0.1 0 <secret>
...
[pap] WARNING! No "known good" password found for the user.  Authentication may fail because of this.
++[pap] = noop
+} # group authorize = ok
ERROR: No authenticate method (Auth-Type) found for the request: Rejecting the user
Failed to authenticate the user.
Login incorrect: [username/password] (from client freeradius port 0)
Using Post-Auth-Type Reject
...
Sending Access-Reject of id 94 to 127.0.0.1 port 10276
...

почему-то он запрашивает PAP авторизацию

Link to post
Share on other sites
eremiteo

eremiteo 1

Posted
  • Author
Posted

Что мешает поставить nas  pc freebsd ? У вас видать USD куры не клюют, желающих поднять вам все за день будет уйма! 

 

и откуда тогда хотспот будет брать пользователей?

 

вы никак не можете понять, что у нас обязательный приоритет в проекте раздача Wi-Fi доступа. и микротик тут удобен, настройка хотспота без проблем - и тебе стартовая страница с логином/паролем, и user manager админка с различными плюшками (можно выставлять время прибывания в сети, скорость up/down, лимит трафика). вы на FreeBSD такое сможете реализовать??? даже под linux трудно найти подходящий софт, а с малоиспользуемой фряхой вообще труба.

такое ощущение, что вы мои сообщения через строчку читаете. я ведь обо всём уже писал.

Link to post
Share on other sites
zaza12

zaza12 2

Posted
Posted (edited)
и тебе стартовая страница с логином/паролем, и user manager админка с различными плюшками (можно выставлять время прибывания в сети, скорость up/down, лимит трафика). вы на FreeBSD такое сможете реализовать???

 

Не вижу смысла использовать Ubilling  с  вашими плюшками. Видать у вас первое знакомство с микротик? Особенно после слов user manager и админка с различными плюшками, мне больше возразить нечего!

Edited by zaza12
Link to post
Share on other sites
eremiteo

eremiteo 1

Posted
  • Author
Posted

 

почему-то он запрашивает PAP авторизацию

 

Судя по логам не верный имя пользователя и пароль. 

 

 

эх, в том то и дело, что всё верное...

Link to post
Share on other sites
eremiteo

eremiteo 1

Posted
  • Author
Posted

Логин и пароль у Вас МАС? 

 

нет.

я после подключения freeradius`a добавил несколько пользователей, но у всех логин/пасс обычным способом выставлены

 

MAC в верхнем регистре?

на микротике фрирадиус когда указываете в userman то какие настройки для COA ставите?

Link to post
Share on other sites
Golthana

Golthana 3

Posted
Posted

Userman я не использую. Для COA я писал сам скрипты, чтобы было переподключение пользователей, когда меняются какие-либо параметры. Не захотел ставить session-timeout. А так 1700 порт используется.

Для hotspot на микроте, Вам надо выставить в User-Name значение MAC. МАС в верхнем регистре, так как Микротик их читает только так. Также на микроте в настройках хотспота есть username as password

Link to post
Share on other sites
eremiteo

eremiteo 1

Posted
  • Author
Posted

Userman я не использую. Для COA я писал сам скрипты, чтобы было переподключение пользователей, когда меняются какие-либо параметры. Не захотел ставить session-timeout. А так 1700 порт используется.

Для hotspot на микроте, Вам надо выставить в User-Name значение MAC. МАС в верхнем регистре, так как Микротик их читает только так. Также на микроте в настройках хотспота есть username as password

 

большое спасибо вам! если нужна будет помощь по администрированию линукса, обращайтесь, постараюсь помочь :)

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share
Followers 1
Go to topic listing

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • valexa
      Тема: Блокування зовнішніх IP через флуд у мережі (CloudFront 403 Error )
      By valexa
      Вітаю, шановне панство!
      Стикнувся з проблемою блокування наших зовнішніх IP-адрес популярними сервісами (зокрема OLX, який працює через CloudFront). Отримую помилку «403 Forbidden: Request blocked». Причина очевидна — хтось із локальної мережі флудить, через що системи захисту сайтів бачать аномальну активність і «банять» всю вихідну адресу.
      Вхідні дані:
      Мережа з декількома зовнішніми IP.
      Вихід в інет розподіляється динамічно (P2C / Load Balancing).
      Велика кількість внутрішніх («сірих») користувачів.

      Що вже пробували:
      Створення правил обмеження кількості одночасних з'єднань (conn-limit) з однієї внутрішньої IP-адреси. Результат незадовільний: при жорстких лімітах починаються проблеми з роботою IP-телефонії, онлайн-ігор та інших стійких до розривів сервісів, а при м'яких — блокування зовнішніх IP продовжується.
      Питання до спільноти:
      Як ефективно вирахувати «шкідника» в реальному часі, якщо стандартні ліміти не допомагають?
      Чи існують методи динамічного обмеження саме за частотою запитів (PPS/Rate-limit), які не «дропають» легітимні з'єднання телефонії?
      Можливо, є сенс дивитися в бік NetFlow/SNMP для аналізу трафіку, і чим це краще збирати на практиці?

      Буду вдячний за будь-які поради щодо налаштування та виявлення джерела флуду. Дякую!
    • ubiquiti2024
      Точка доступа MikroTik RB912R-2nD-LTm&R11e-LTE
      By ubiquiti2024
      Продам Точку доступа MikroTik RB912R-2nD-LTm&R11e-LTE
      Купив не підійшла.
      Стан новий.
      ціна 4100 грн
    • x-net
      Продам вживаний світч Mikrotik CSS326-24G-2S+
      By x-net
      Продам вживаний світч Mikrotik CSS326-24G-2S+: 24 мідних гігових та 2 SFP+ порти, вуха, коробка, БЖ. 4 тис. грн.
    • igra
      Mikrotik проброс порта
      By igra
      Привіт. Підскажіть таке питання.  Є два канала.  один по оптиці другий резерв на 4g. канали перелючаються все ок.  на оптиці все парцює в правилах фаєрвола проброс портів указан на sfp інтерфейс. при відключення накалана sfp  не можу зайти с канала 4г. вказую що інтерфейс 4г порти не прокидує. як вказати сразу два інтерфейса
    • ГрозаИнтернета
      Продам оборудование.
      By ГрозаИнтернета
      Всем привет. Сеть разбили, продаю оборудование, которое удалось спасти.
      Роутер MikroTik 1036-12G-4S - 16500 грн.
      Сервер Dell R410(Xeon L5640(60Вт), 16 Gb RAM, 2x300 Gb SAS, iDrac, Raid, IPMI) - 4500 грн.
      Коммутатор ZyXEL MES-3528 - 2000 грн.
      Коммутатор HUAWEI S2326 - 1500 грн.
      Коммутатор Dell PowerConnect 6224F(опц.10G) - 5000 грн
      Коммутатор D-Link DGS-3627G (нюанс) - 1000 грн
      OLT BDCom P3310(Пролайн упс) - 9000 грн
      Упс APCSmart-UPS RT 2000 + картаAP9619 + кабель для подключения внешних АКБ - 12500 грн.
      Коммутатор ELTEX MES2324FB AC в коробке - 10000
      OLT EPON E9004-D 10G (Пролайн упс) в коробке - 10000
      Кабель OK-NET S/FTP Cat.6a 500Mhz LSOH AWG 23 4pr 280 метров - 8500
      Куча SFP EPON C+++, SFP SC, сетевые карты, твинакс кабеля.

×
×
  • Create New...