RADIUS — немного о Mikrotik, NPS и не только

[b1ora]

Прекрасная статья, недавно искал как давать разный пул IP адресов для VPN и открыл для себя много нового.

[Nokta_strigo]

А двухфакторную аутентификацию не делали? С OTP?

[mmaks17]

К сожалению нет.

[AlexSpecS]

Я правильно понимаю, все это запустится без AD?

[mmaks17]

В статье радиус работает в связке с AD, потому что идет отсылка к корпоративным группам пользователей.
но да, можно и без AD.

[maxivanuk]

Тяжеловато читать с кучей опечаток и альтернативным написанием слова "файервол"… Сам пользуюсь радиусом, доступным в пакете микротика "Userman", вполне хватает для обслуживания ~20 VPN (l2tp) пользователей-друзей...

[mxelgin]

прочитал повелителей-друзей.

[velframe]

Отличная статья, а на каком оборудовании и с какой прошивкой настраивали dot1.x?

Есть ли возможность осветить опцию 82 в связке NPS+Mikrotik?

[mmaks17]

dot1.x на chr и hap ac2, прошивка последняя стабильная. 6.47.8, в long-term еще не завезли Reject vlan ID.

C 82 опцией не работал, все никак не найду время разобраться, постараюсь найти время и дополнить статью.

[Mi11er]

@mmaks17 а был опыт с такой задачей. Стационарные компы сегментированы по vlan по меди, тут все просто и понятно. Но как сделать, чтоб при подключении по wifi сотрудник попадал в нужны vlan (коих 10)

[mmaks17]

в статье есть на это ответ, нужно выдавать атрибут Mikrotik-Wireless-VLANID.