MikroTik cihazlarda, "Sunucu Profili" içindeki "Yarıçap" sekmesi, harici kimlik doğrulama hizmetlerini ağınıza entegre etmek için çok özel ve önemli bir işleve sahiptir.
Bu yapılandırma esas olarak MikroTik'inizi bir RADIUS (Uzaktan Kimlik Doğrulama Çevirmeli Kullanıcı Hizmeti) sunucusuna bağlamak için kullanılır.
Kullanışlılığı ve konfigürasyonu hakkında daha fazla bilgi veriyoruz:
Sunucu Profilindeki Yarıçap Sekmesinin Ana İşlevleri
- kimlik doğrulama: RADIUS sunucusuyla entegrasyon, MikroTik cihazlarının bu harici protokolü kullanarak kullanıcıların kimliğini doğrulamasına olanak tanır. Bu, kullanıcı kimlik doğrulamasının yerel olarak değil, kimlik bilgilerini ve erişim politikalarını yöneten merkezi bir sunucu aracılığıyla yönetildiği PPP (Noktadan Noktaya Protokol), Erişim Noktası veya VPN hizmetlerini kullanan ağlarda yaygındır.
- Muhasebe: RADIUS, kimlik doğrulamanın yanı sıra bağlantı süresi, aktarılan veri miktarı ve diğer ağ kullanım ayrıntıları gibi kullanıcıların kaynak kullanımını kaydeden muhasebeyi de yönetebilir. Bu bilgiler ağ yönetimi, faturalandırma veya kullanım politikalarına uyum açısından çok önemlidir.
- yetki: RADIUS ayrıca her kullanıcı oturumu için zaman sınırları, özel izinler ve dinamik olarak atanmış VLAN yapılandırmaları gibi belirli niteliklerin yapılandırılmasına da olanak tanır.
MikroTik'te Sunucu Profilinde Yarıçapı Yapılandırma
RADIUS'u MikroTik'te yapılandırmak için şu temel adımları izleyin:
- RouterOS'a erişin: MikroTik cihazınıza erişmek için WinBox, WebFig veya SSH'yi kullanın.
- Radius'a gidin: git
Radius
Kullanmak istediğiniz RADIUS sunucularını yapılandırmak için ana menüde. - RADIUS sunucusu ekleme: Yeni bir sunucu eklemek için artı işaretini (+) tıklayın. Burada RADIUS sunucusunun IP adresini, bağlantı noktasını (varsayılan kimlik doğrulama için 1812 ve hesap oluşturma için 1813'tür) ve RADIUS sunucunuzdaki yapılandırmayla eşleşen paylaşılan gizli anahtarı girmeniz gerekir.
- Sunucu Profilini Yapılandır:
- İlgili bölümde (PPP, Hotspot vb.) bir “Sunucu Profili” oluşturun veya düzenleyin.
- “Yarıçap” sekmesinde, kimlik doğrulama ve gerekirse muhasebe için “Yarıçap Kullan” seçeneklerini etkinleştirin.
- Yapılandırdığınız her hizmet için doğru RADIUS sunucusunu seçtiğinizden emin olun.
Bu yapılandırma, özellikle verimli ve güvenli çalışma için merkezi kullanıcı yönetimi ve muhasebenin gerekli olduğu kurumsal veya hizmet sağlayıcı ortamlarında, büyük ağların yönetilmesi için gereklidir. Ayrıca kimlik doğrulamayı merkezileştirerek ve ağa kimin eriştiği üzerinde daha iyi kontrol sağlayarak güvenlik politikalarına uymaya yardımcı olur.
Bu yazı için etiket yok.