במכשירי MikroTik, ללשונית "רדיוס" בתוך "פרופיל שרת" יש פונקציה מאוד ספציפית וחיונית לשילוב שירותי אימות חיצוניים ברשת שלך.

תצורה זו משמשת בעיקר לקישור ה-MikroTik שלך עם שרת RADIUS (שירות חיוג אימות מרחוק).

אנו מסבירים יותר על השימושיות והתצורה שלו:

פונקציות עיקריות של לשונית הרדיוס בפרופיל השרת

1. אימות: אינטגרציה עם שרת RADIUS מאפשרת למכשירי MikroTik לאמת משתמשים באמצעות פרוטוקול חיצוני זה. זה נפוץ ברשתות המשתמשות בשירותי PPP (Point-to-Point Protocol), Hotspot או VPN, שבהן אימות המשתמש אינו מנוהל באופן מקומי אלא באמצעות שרת מרכזי שמנהל אישורים ומדיניות גישה.
2. חשבונאות: בנוסף לאימות, RADIUS יכול גם לנהל הנהלת חשבונות, שמתעדת את השימוש במשאבים של המשתמשים, כגון זמן חיבור, כמות הנתונים שהועברו ופרטי שימוש אחרים ברשת. מידע זה חיוני לניהול רשת, חיוב או עמידה במדיניות השימוש.
3. הרשאה: RADIUS מאפשר גם הגדרה של תכונות ספציפיות עבור כל הפעלה של משתמש, כגון מגבלות זמן, הרשאות מיוחדות ותצורות VLAN שהוקצו באופן דינמי, בין היתר.

הגדרת רדיוס בפרופיל שרת ב-MikroTik

כדי להגדיר את RADIUS ב-MikroTik, בצע את השלבים הבסיסיים הבאים:

1. גישה ל-RouterOS: השתמש ב-WinBox, WebFig או SSH כדי לגשת למכשיר ה-MikroTik שלך.
2. נווט לרדיוס: לך ל Radius בתפריט הראשי כדי להגדיר את שרתי ה-RADIUS שבהם ברצונך להשתמש.
3. הוסף שרת RADIUS: לחץ על סימן הפלוס (+) כדי להוסיף שרת חדש. כאן עליך להזין את כתובת ה-IP של שרת ה-RADIUS, היציאה (ברירת המחדל היא 1812 לאימות ו-1813 לחשבונאות), והמפתח הסודי המשותף התואם את התצורה בשרת ה-RADIUS שלך.
4. הגדר את פרופיל השרת:
   • בחלק המתאים (PPP, Hotspot וכו'), צור או ערוך "פרופיל שרת".
   • בלשונית "רדיוס", הפעל את אפשרויות "השתמש ברדיוס" לאימות ובמידת הצורך להנהלת חשבונות.
   • ודא שאתה בוחר את שרת ה-RADIUS הנכון עבור כל שירות שאתה מגדיר.

תצורה זו חיונית לניהול רשתות גדולות, במיוחד בסביבות ארגוניות או ספקי שירותים שבהן ניהול וחשבונאות מרכזיים של משתמשים נחוצים לתפעול יעיל ומאובטח. בנוסף, זה עוזר לעמוד במדיניות האבטחה על ידי ריכוז אימות ושליטה טובה יותר על מי שניגש לרשת.