Добрый день.
Никто ещё не попробовал прикрутить авторизацию wi-fi по новому радиус серверу,доступному для скачивания?
Я вроде как установил,настроил сервер,на роутере настроил авторизацию,но на ноуте авторизуется только при ручном вводе имени и пароля (галка использовать учётные данные входа в виндовс,снята).
А как настраивали? У меня что-то не получается. Говорит - Сервер аутентификации не отвечает.
А как настраивали? У меня что-то не получается. Говорит - Сервер аутентификации не отвечает.
Прописывал в нём беспроводных клиентов.Там можно прописывать подсеть,Если прописывается конкретный клиент/точка доступа то маска подсети должна быть 255.255.255.255,в клиентах указал ип адрес сервера и ключ.
Такое ощущение у меня что сырой он,аутентифицироваться получается только в режиме ввода логина и пароля.даже автоматические подстановки логина пароля из виндовс не работают,в логах видно что вместо логина подставляется "имя компа\\логин", с сертификатами тоже не получается не из ХР не из 7ки.
Такое ощущение у меня что сырой он,аутентифицироваться получается только в режиме ввода логина и пароля.даже автоматические подстановки логина пароля из виндовс не работают,в логах видно что вместо логина подставляется "имя компа\\логин", с сертификатами тоже не получается не из ХР не из 7ки.
Вот мне тоже кажется, что сыроват он. Все далал так же как и вы, запрос на ввод имени логина и пароля выдал один раз после не понятных мне танцев с бубном. И тем не менее не пустил. 
Конектился с Мака. Мак написал, что сервер не отвечает.
Главное в логах я не нашел попытки коннекта.
Может стоит подождать релиза?
Может стоит подождать релиза?
Других то вариантов всё равно нет.
У кого-то получилось все же настроить Радиус?
У кого-то получилось все же настроить Радиус?
Я даже через центр сертификации,делал два сертификата и клиентский и серверный,всё равно ничего не взлетело не под ХР не под 7.
Часто приходят друзья, знакомые, гости... И всем дай WiFi. Можно, конечно, сделать на точке доступа гостевую сеть, но хочется заморочится. Я не знаю, что есть Radius Server. Я конечно по гуглил, повикипедил, и понял, что это то, что мне нужно.
Там написано:
- Создание и хранение учётных записей пользователей (абонентов)
- Управление учётной записью пользователя (абонента) из персонального интерфейса (например веб-кабинета)
- Создание карточек доступа (логин/PIN-код) для предоставления услуг, с некоторым лимитом действия (Dial-Up доступа в Интернет и карточной IP-телефонии)
- Ручная и автоматическая блокировка учётной записи абонента по достижению заданного критерия или лимита
- Сбор и анализ статистической информации о сессиях пользователя и всей обслуживаемой системы (в том числе CDR)
- Создание отчётов по различным статистическим параметрам
- Создание, печать и отправка счетов к оплате
- Аутентификация всех запросов в RADIUS-сервер из обслуживаемой системы (поле Secret)
И вот установил на DS713+ этот Radius Server. Но не нашёл там ничего, кроме создания учёток, и лог журнала.
Кто нить объяснит мне, смогу ли я создать несколько учёток, которые могут использоваться попеременно/одновременно на различных устройствах (планшет, ноут с виндой, мобильник), смогу ли я отслеживать трафик, сессии, блокировать конкретного пользователя, блокировать конкретные ресурсы как в целом, так и для конкретных пользователей?
Как настроить в паре с роутером?
http://i016.radikal.ru/1308/1d/ab22f98a9d91.jpg
Что такое "Key 1, 2, 3, 4"? Что такое "Shared Key"? Что такое "Passphase"?
Может кто мануал написать, или ссылку добротную дать? А то не понятно ничё.
Не работает он нормально
Вот что пишет в логе : "SYNOWinsEnumAllDomains failed [0xD900 (null):0]
Придется поднимать на линухе отдельно .. ((
С локальными пользователями работает отлично
С локальными пользователями работает отлично
Колитесь, как настраивали?!
Бьюсь уже который месяц, ничего не помогает.
Даже биться не надо, работает и все тут... прямо из коробки.
В радиус сервере прописываешь клиента, например роутер(название, ip роутера, маска, пароль, порт).
В роутере прописываешь адрес сервера и пароль к нему(ip, порт, пароль).
В роутере ставишь авторизацию WPA2 Enterprise.
Все, вот и вся настройка.
Ну и выбираешь каких пользователей будешь использовать (локальные, LDAP, AD)
С локальными и LDAP пользователями проверял - все пашет.
Даже биться не надо, работает и все тут... прямо из коробки.
Хоть кому-то повезло и он заработал. У меня не работает ни в каких вариациях. Возможно зависит от роутера.
А как проверить работу - знаний не хватает
Хоть кому-то повезло и он заработал. У меня не работает ни в каких вариациях. Возможно зависит от роутера.А как проверить работу - знаний не хватает
ftp://rnd71.ru/Synology/radius_1.png
ftp://rnd71.ru/Synology/radius_2.png
ftp://rnd71.ru/Synology/radius_3.png
ftp://rnd71.ru/Synology/radius_4.png
Ну и не забыть в брандмауэре разрешить доступ к радиус серверу ото всюду, так как на момент авторизации, устройство еще не получило IP адрес и не является устройством локальной подсети.
Ссылки недоступны.
Хорошая новость - сервер действительно работает. Я проверил утилитой radtest с различных хостов.
Плохая - настроить к нему доступ через WiFi так и не удалось. В логах сервера как бы вообще не видно попытки коннекта от роутера.
У меня RT-N65U с альтернативной прошивкой от Padavan`а
Ссылки недоступны.
Теперь доступны...
У меня просто случилась перенастройка роутера и я забыл открыть нужные порты...
В 3 и 4 скриншотах лежат настройки вайфая.
В 2х словах:
клиентом сервер считает ip адрес роутера
порты должны быть одинаковы
в брандмауэре должен быть доступ "всем" к радиусу
в роутере прописан ip адрес и порт сино радиуса
в настройках авторизации должен стоять WPA2 Enterprise
авторизоваться надо будет по логин паролю юзвера сино или ад или лдап пользователя
авторизоваться надо будет по логин паролю юзвера сино или ад или лдап пользователя
Да все верно, именно так с самого начала и настраивал.
Явно ошибка в прошивке роутера. Я Падавану уже написал.
Да все верно, именно так с самого начала и настраивал.Явно ошибка в прошивке роутера. Я Падавану уже написал.
Попробуйте назначить радиус сервером свой комп и с помощью Wireshark посмотрите, идут ли пакеты от роутера?
Так же советую направить вывод логов роутера на сислог сервер синолоджи и посмотреть, что он пишет по этому поводу.
Там написано:- Создание и хранение учётных записей пользователей (абонентов)
- Управление учётной записью пользователя (абонента) из персонального интерфейса (например веб-кабинета)
- Создание карточек доступа (логин/PIN-код) для предоставления услуг, с некоторым лимитом действия (Dial-Up доступа в Интернет и карточной IP-телефонии)
- Ручная и автоматическая блокировка учётной записи абонента по достижению заданного критерия или лимита
- Сбор и анализ статистической информации о сессиях пользователя и всей обслуживаемой системы (в том числе CDR)
- Создание отчётов по различным статистическим параметрам
- Создание, печать и отправка счетов к оплате
- Аутентификация всех запросов в RADIUS-сервер из обслуживаемой системы (поле Secret)
И вот установил на DS713+ этот Radius Server. Но не нашёл там ничего, кроме создания учёток, и лог журнала.
Кто нить объяснит мне, смогу ли я создать несколько учёток, которые могут использоваться попеременно/одновременно на различных устройствах (планшет, ноут с виндой, мобильник), смогу ли я отслеживать трафик, сессии, блокировать конкретного пользователя, блокировать конкретные ресурсы как в целом, так и для конкретных пользователей?
В том виде, который описали Вы - однозначный ответ - нет.
Чистый радиус сервер не позволяет вести учет. Для этого есть биллинг системы, в которые часто встраивают радиус сервер.
В версии "от сино" - сервер интегрирован в учетные записи доступа к железке, так что использовать его для раздачи доступа налево направо - черевато.
Вот как железка, интегрированная в локальную сеть малого офиса - да, возможно интересна.
Кол-во авторизаций не ограниченно. (по крайней мере я подключал 2 устройства по одному логину паролю и пользовался одновременно)
