Como hacer login en Mikrotik con autenticacion Radius
Para habilitar el login en mikrotik mediante autenticación Radius, hacemos lo siguiente:
En nuestro servidor radius / Servicio de Directivas de Redes / añadimos como cliente radius nuestro mikrotik al que vamos a permitir el login mediante Radius. Los datos a añadir son la dirección IP del Mikrotik y el secreto compartido que se va a utilizar.
En la parte de / Directivas /Directivas de solicitud de conexion / creamos una nueva Directiva:
- Asignamos un nombre.
- Habilitamos.
- Marcamos no especificado.
En la pestaña de / condiciones /, agregamos nuestro router Mikrotik de la siguiente manera: ^(10.0.0.1|10.0.0.4|192.168.7.7)$
En la pestaña / configuracion / metodos de autenticacion / marcamos las opciones de la captura de pantalla.
La siguiente parte es crear una nueva Directiva de Red, con las siguientes opciones:
En la pestaña / informacion General / marcamos como en la captura.
En la pestaña / condiciones / añadimos al grupo de usuarios al que vamos a dar acceso.
En la pestaña / Restricciones / marcamos las casillas correspondientes a metodos de autenticacion.
En la pestaña / configuración / tiene que quedar como PPP y Framed.
Las demás opciones se dejan por defecto.
La siguiente parte, es configurar nuestro Mikrotik al que los usuarios van a conectar.
Accedemos a la opción de / Radius / y añadimos una conexión con las siguientes opciones:
Accedemos a la opción / system / users / AAA / y marcamos la opción de usar Radius y el grupo al que va a pertenecer, en este caso es con permisos Full
Algunos enlaces de interés que he seguido para la configuración. pero en ninguno viene de activar las directivas de solicitud de conexión. Si no se crean para los Mikrotik, no se puede hacer login.
Si te interesa saber como mejorar la velocidad de salida a internet en tu mikrotik con fasttrack, revisa este enlace
https://it4allsite.wordpress.com/2020/02/24/mikrotik-using-radius-server-for-user-authentication/
https://mum.mikrotik.com/presentations/CR18/presentation_5753_1532292924.pdf
https://vlade.medium.com/configuraci%C3%B3n-de-radius-en-windows-server-2019-a1fc957b655b
https://learn.microsoft.com/en-gb/answers/questions/1292482/hello-may-i-ask-the-ipv4-address-of-this-specified
Check out more IT nuggets at www.ruizpelaez.com.