Sa mga aparatong MikroTik, ang tab na "Radius" sa loob ng isang "Profile ng Server" ay may isang napaka-espesipiko at mahalagang function upang isama ang mga panlabas na serbisyo sa pagpapatunay sa iyong network.

Ang pagsasaayos na ito ay pangunahing ginagamit upang i-link ang iyong MikroTik sa isang server ng RADIUS (Remote Authentication Dial-In User Service).

Ipinapaliwanag namin ang higit pa tungkol sa pagiging kapaki-pakinabang at pagsasaayos nito:

Pangunahing Function ng Radius Tab sa Server Profile

1. Pagpapatunay: Ang pagsasama sa isang server ng RADIUS ay nagbibigay-daan sa mga aparatong MikroTik na patotohanan ang mga gumagamit gamit ang panlabas na protocol na ito. Ito ay karaniwan sa mga network na gumagamit ng PPP (Point-to-Point Protocol), Hotspot, o mga serbisyo ng VPN, kung saan ang pagpapatotoo ng user ay hindi lokal na pinamamahalaan ngunit sa pamamagitan ng isang sentralisadong server na namamahala sa mga kredensyal at mga patakaran sa pag-access.
2. Accounting: Bilang karagdagan sa pagpapatunay, maaari ding pamahalaan ng RADIUS ang accounting, na nagtatala ng paggamit ng mapagkukunan ng mga user, tulad ng oras ng koneksyon, dami ng data na inilipat, at iba pang mga detalye ng paggamit ng network. Ang impormasyong ito ay mahalaga para sa pangangasiwa ng network, pagsingil, o pagsunod sa mga patakaran sa paggamit.
3. Pahintulot: Pinapayagan din ng RADIUS ang pagsasaayos ng mga partikular na katangian para sa bawat session ng user, tulad ng mga limitasyon sa oras, mga espesyal na pahintulot, at mga configuration ng VLAN na dynamic na nakatalaga, bukod sa iba pa.

Pag-configure ng Radius sa Profile ng Server sa MikroTik

Upang i-configure ang RADIUS sa isang MikroTik, sundin ang mga pangunahing hakbang na ito:

1. I-access ang RouterOS: Gamitin ang WinBox, WebFig, o SSH para ma-access ang iyong MikroTik device.
2. Mag-navigate sa Radius: pumunta sa Radius sa pangunahing menu upang i-configure ang mga server ng RADIUS na gusto mong gamitin.
3. Magdagdag ng RADIUS server: I-click ang plus sign (+) para magdagdag ng bagong server. Dito dapat mong ipasok ang IP address ng RADIUS server, ang port (default ay 1812 para sa pagpapatunay at 1813 para sa accounting), at ang nakabahaging sikretong key na tumutugma sa configuration sa iyong RADIUS server.
4. I-configure ang Profile ng Server:
   • Sa kaukulang seksyon (PPP, Hotspot, atbp.), lumikha o mag-edit ng “Server Profile”.
   • Sa tab na "Radius", i-activate ang mga opsyon na "Gumamit ng Radius" para sa pagpapatunay at, kung kinakailangan, para sa accounting.
   • Tiyaking pipiliin mo ang tamang RADIUS server para sa bawat serbisyong iyong kino-configure.

Ang configuration na ito ay mahalaga para sa pamamahala ng malalaking network, lalo na sa enterprise o service provider na kapaligiran kung saan ang sentralisadong pamamahala ng user at accounting ay kinakailangan para sa mahusay at secure na operasyon. Bilang karagdagan, nakakatulong itong sumunod sa mga patakaran sa seguridad sa pamamagitan ng pagsentro sa pagpapatotoo at pagkakaroon ng mas mahusay na kontrol sa kung sino ang nag-a-access sa network.