WINRADIUS在ROS上的应用问题

jesse · 发表于 2007-4-9 01:25:33

明白！首先 WinRadius 不支持 RouterOS 的扩展 Radius 属性 (也就是设置带宽值)

但是，WinRadius 是可以支持每个用户分配不同的地址

要支持不同用户分配不同带宽值，可以用 Microsoft IAS 或 Cisco Secure ACS

achengit · 发表于 2007-4-9 01:30:24

Radius能控制用户在ROS上的带宽?

我的要求很简单. 只需要Radius验证账号密码和限制账号不能重复登陆.

[ 本帖最后由 achengit 于 2007-4-9 01:31 编辑 ]

jesse · 发表于 2007-4-9 01:36:29

WinRadius 目前不行，需要定制开发，如果有商业需要，作者可以定制。

Microsoft IAS 和 Cisco Secure ACS 可以，Funk SBR 也可以，我用过前两个。

这个Radius 属性 Ascend-Data-Rate ，RouterOS 支持。

jesse · 发表于 2007-4-9 01:37:46

如果不需要每个用户不同带宽 WinRadius 也可以。

achengit · 发表于 2007-4-9 01:42:39

谢谢
那么Radius控制带宽是送指令给ROS建立带宽控制规则还是直接Radius由来控制

jesse · 发表于 2007-4-9 01:50:41

Radius Server 会返回 Ascend-Data-Rate 值 (tx/rx) 给 Radius Client (也就是RouterOS)

WinRadius 设置限制并发用户的方法是：

菜单：Settings - Authentication - Security 选项卡里选择 Reject concurrent users who use the same username

我的操作系统是英文的所以只能显示英文版的 WinRadius，中文的设置位置一样。

WinRadius 不支持 MPPE , 如果用 PPTP, L2TP 就要把 Profile 中 Use Encryption 选成 no

achengit · 发表于 2007-4-9 02:01:42

不用MPPE加密有点维陷, Microsoft IAS 支持MPPE 吗? 可以设置限制并发用户不?

achengit · 发表于 2007-4-9 02:03:10

提个建议给我. 用什么Radius能支持 MPPE 和设置限制并发用户数.

jesse · 发表于 2007-4-9 11:35:41

Microsoft IAS 支持带宽属性和MPPE，但是不能限制并发用户，Cisco Secure ACS 可以

jesse · 发表于 2007-4-9 12:01:08

其实这个需求可以用 RouterOS User Manager 实现

专卖精品 · 发表于 2007-4-9 12:31:46

楼上正解，如果USER MANAGER能支持中文就完美了！

achengit · 发表于 2007-4-9 14:47:01

USER MANAGER 是ROS内内工具吗? 怎么我找不到. 这个东东有什么作用.

jesse · 发表于 2007-4-9 16:05:16

User Manager 就是一个 Radius ，内置在 RouterOS 中。参考下面的信息。

http://wiki.mikrotik.com/wiki/User_Manager

achengit · 发表于 2007-4-10 00:59:58

2926和2927的USER_MANAGER在官网已经没得下了. 网上又搜不到.

账号		自动登录	找回密码
密码			注册

[radius] WINRADIUS在ROS上的应用问题

3