大家研究Radius火热，发个Radius故障后的应急方案。

ksw520 · 发表于 2010-9-27 12:04:08

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

本帖最后由 zooyo 于 2011-2-9 20:22 编辑

假认证radius
routeros和这个地址对接，任意用户密码都可以验证成功
用于Radius故障应急, 不支持 mschap2。
意义何在不用我讲了，大多数bas都支持radius bypass，可RouterOS 目前不支持。
故做了这么个东西，测试了段时间没发现问题。

IP: 74.117.61.69
Authentication Port: 2911
Secret: www.tcp5.com

http://www.tcp5.com
不出意外本站长期开放

默认下发radius属性
Session-Timeout=10800 （3个小时用户会断开一次，避免Radius故障恢复后，非法用户仍长期在线。到时后可以重连）
Mikrotik-Rate-Limit ="1m/512K 1500K/800K 800K/400K 6" （基本限速）
Mikrotik_Address_List="Metro_bypass" （添加拨号用户ip到Metro_bypass地址列表，方便做策略管理。）
注:不支持 mschap2 (MSCHAP v2)

广东林001 · 发表于 2010-9-27 12:08:10

看看

YAWPYNG · 发表于 2010-9-27 12:25:01

GOOD

9939781 · 发表于 2010-9-27 12:35:06

膜拜一下高人。

9939781 · 发表于 2010-9-27 12:35:22

膜拜一下高人。

47771885 · 发表于 2010-9-27 12:36:04

本帖最后由 47771885 于 2010-9-29 12:38 编辑

看看啊

How do I permit access to any user regardless of password?

DEFAULT Auth-Type := Accept

That will accept everybody. If you want this to apply to a single user replace DEFAULT with username. You can also add Auth-Type Accept to radcheck or radgroupcheck entries in order to accept that user/group. This does not work for EAP-TLS (certificate) authentication

WGHBOY · 发表于 2010-9-27 12:44:26

跟着看看

yblgzz · 发表于 2010-9-28 03:33:15

也跟着看看

caixue · 发表于 2010-9-28 08:50:33

拜一下高人。

xugr · 发表于 2010-9-28 08:57:17

本帖最后由 xugr 于 2010-9-28 09:17 编辑

以前给过一份了，确实好用

lu0007 · 发表于 2010-9-28 09:15:57

以前给过一份了

javaobc · 发表于 2010-9-28 10:27:49

有用吗

javaobc · 发表于 2010-9-28 10:49:02

大家可以以试一下用，用户名和密码都为空登陆一下，会有惊喜发现！

笛子 · 发表于 2010-9-28 10:50:27

假认证radius??

寒风落叶 · 发表于 2010-9-28 10:56:45

看看这个

账号		自动登录	找回密码
密码			注册

[radius] 大家研究Radius火热，发个Radius故障后的应急方案。

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。