Στις συσκευές MikroTik, η καρτέλα "Radius" σε ένα "Server Profile" έχει μια πολύ συγκεκριμένη και ουσιαστική λειτουργία για την ενσωμάτωση εξωτερικών υπηρεσιών ελέγχου ταυτότητας στο δίκτυό σας.

Αυτή η διαμόρφωση χρησιμοποιείται κυρίως για τη σύνδεση του MikroTik σας με έναν διακομιστή RADIUS (Remote Authentication Dial-In User Service).

Εξηγούμε περισσότερα σχετικά με τη χρησιμότητα και τη διαμόρφωσή του:

Κύριες λειτουργίες της καρτέλας Radius στο προφίλ διακομιστή

1. Έλεγχος ταυτότητας: Η ενσωμάτωση με έναν διακομιστή RADIUS επιτρέπει στις συσκευές MikroTik να ελέγχουν την ταυτότητα των χρηστών χρησιμοποιώντας αυτό το εξωτερικό πρωτόκολλο. Αυτό είναι σύνηθες σε δίκτυα που χρησιμοποιούν υπηρεσίες PPP (Point-to-Point Protocol), Hotspot ή VPN, όπου η διαχείριση ταυτότητας χρήστη δεν γίνεται τοπικά, αλλά μέσω ενός κεντρικού διακομιστή που διαχειρίζεται τα διαπιστευτήρια και τις πολιτικές πρόσβασης.
2. Λογιστική: Εκτός από τον έλεγχο ταυτότητας, το RADIUS μπορεί επίσης να διαχειρίζεται τη λογιστική, η οποία καταγράφει τη χρήση πόρων των χρηστών, όπως ο χρόνος σύνδεσης, η ποσότητα των δεδομένων που μεταφέρονται και άλλες λεπτομέρειες χρήσης δικτύου. Αυτές οι πληροφορίες είναι ζωτικής σημασίας για τη διαχείριση του δικτύου, τη χρέωση ή τη συμμόρφωση με τις πολιτικές χρήσης.
3. Εξουσιοδότηση: Το RADIUS επιτρέπει επίσης τη διαμόρφωση συγκεκριμένων χαρακτηριστικών για κάθε περίοδο λειτουργίας χρήστη, όπως χρονικά όρια, ειδικά δικαιώματα και δυναμικά εκχωρημένες διαμορφώσεις VLAN, μεταξύ άλλων.

Διαμόρφωση ακτίνας στο προφίλ διακομιστή στο MikroTik

Για να ρυθμίσετε τις παραμέτρους του RADIUS σε ένα MikroTik, ακολουθήστε αυτά τα βασικά βήματα:

1. Πρόσβαση στο RouterOS: Χρησιμοποιήστε WinBox, WebFig ή SSH για πρόσβαση στη συσκευή σας MikroTik.
2. Πλοηγηθείτε στο Radius: παω σε Radius στο κύριο μενού για να διαμορφώσετε τους διακομιστές RADIUS που θέλετε να χρησιμοποιήσετε.
3. Προσθήκη διακομιστή RADIUS: Κάντε κλικ στο σύμβολο συν (+) για να προσθέσετε έναν νέο διακομιστή. Εδώ πρέπει να εισαγάγετε τη διεύθυνση IP του διακομιστή RADIUS, τη θύρα (η προεπιλογή είναι 1812 για έλεγχο ταυτότητας και 1813 για λογιστική) και το κοινό μυστικό κλειδί που ταιριάζει με τη διαμόρφωση του διακομιστή RADIUS σας.
4. Διαμόρφωση προφίλ διακομιστή:
   • Στην αντίστοιχη ενότητα (PPP, Hotspot, κ.λπ.), δημιουργήστε ή επεξεργαστείτε ένα «Προφίλ διακομιστή».
   • Στην καρτέλα "Radius", ενεργοποιήστε τις επιλογές "Use Radius" για έλεγχο ταυτότητας και, εάν χρειάζεται, για λογιστική.
   • Βεβαιωθείτε ότι έχετε επιλέξει τον σωστό διακομιστή RADIUS για κάθε υπηρεσία που διαμορφώνετε.

Αυτή η διαμόρφωση είναι απαραίτητη για τη διαχείριση μεγάλων δικτύων, ειδικά σε περιβάλλοντα επιχειρήσεων ή παρόχων υπηρεσιών όπου η κεντρική διαχείριση και λογιστική των χρηστών είναι απαραίτητη για αποτελεσματική και ασφαλή λειτουργία. Επιπλέον, βοηθά στη συμμόρφωση με τις πολιτικές ασφαλείας συγκεντρώνοντας τον έλεγχο ταυτότητας και έχοντας καλύτερο έλεγχο σχετικά με το ποιος έχει πρόσβαση στο δίκτυο.