MikroTik ierīcēs cilnei “Rādiuss” “Servera profilā” ir ļoti specifiska un būtiska funkcija, lai jūsu tīklā integrētu ārējos autentifikācijas pakalpojumus.

Šī konfigurācija galvenokārt tiek izmantota, lai saistītu jūsu MikroTik ar RADIUS (Remote Authentication Dial-In User Service) serveri.

Mēs paskaidrojam vairāk par tā lietderību un konfigurāciju:

Galvenās cilnes Rādiuss funkcijas servera profilā

1. Autentifikācija: Integrācija ar RADIUS serveri ļauj MikroTik ierīcēm autentificēt lietotājus, izmantojot šo ārējo protokolu. Tas ir izplatīts tīklos, kas izmanto PPP (Point-to-Point Protocol), Hotspot vai VPN pakalpojumus, kur lietotāju autentifikācija netiek pārvaldīta lokāli, bet izmantojot centralizētu serveri, kas pārvalda akreditācijas datus un piekļuves politikas.
2. Grāmatvedība: Papildus autentifikācijai RADIUS var pārvaldīt arī uzskaiti, kurā tiek reģistrēts lietotāju resursu lietojums, piemēram, savienojuma laiks, pārsūtīto datu apjoms un cita informācija par tīkla lietošanu. Šī informācija ir ļoti svarīga tīkla administrēšanai, norēķiniem vai atbilstībai lietošanas politikām.
3. Atļauja: RADIUS ļauj arī konfigurēt konkrētus atribūtus katrai lietotāja sesijai, piemēram, laika ierobežojumus, īpašas atļaujas un dinamiski piešķirtas VLAN konfigurācijas.

Rādiusa konfigurēšana MikroTik servera profilā

Lai MikroTik konfigurētu RADIUS, veiciet šīs pamata darbības:

1. Piekļūstiet RouterOS: izmantojiet WinBox, WebFig vai SSH, lai piekļūtu savai MikroTik ierīcei.
2. Dodieties uz Rādiusu: iet uz Radius galvenajā izvēlnē, lai konfigurētu RADIUS serverus, kurus vēlaties izmantot.
3. Pievienojiet RADIUS serveri: noklikšķiniet uz pluszīmes (+), lai pievienotu jaunu serveri. Šeit jāievada RADIUS servera IP adrese, ports (noklusējums ir 1812 autentifikācijai un 1813 uzskaitei) un koplietotā slepenā atslēga, kas atbilst konfigurācijai jūsu RADIUS serverī.
4. Konfigurējiet servera profilu:
   • Atbilstošajā sadaļā (PPP, Hotspot utt.) izveidojiet vai rediģējiet “Servera profilu”.
   • Cilnē “Rādiuss” aktivizējiet opcijas “Izmantot rādiusu” autentifikācijai un, ja nepieciešams, uzskaitei.
   • Noteikti atlasiet pareizo RADIUS serveri katram pakalpojumam, kuru konfigurējat.

Šī konfigurācija ir būtiska lielu tīklu pārvaldīšanai, īpaši uzņēmumu vai pakalpojumu sniedzēju vidēs, kur efektīvai un drošai darbībai ir nepieciešama centralizēta lietotāju pārvaldība un uzskaite. Turklāt tas palīdz nodrošināt atbilstību drošības politikām, centralizējot autentifikāciju un labāk kontrolējot, kas piekļūst tīklam.