Что такое Radius сервер
Radius сервер это служба в Windows Server, которая выступает посредником между сетевым оборудованием(и другими клиентами) и Active Directory. Настройки данной службы содержат описание доступов и общие характеристики конкретной службы. В рассматриваемом примере это протокол PPP, под которым будут работать PPTP и L2TP клиенты.
RADIUS — протокол для реализации аутентификации, авторизации и сбора сведений об использованных ресурсах, разработанный для передачи сведений между центральной платформой и оборудованием. Этот протокол применялся для системы тарификации использованных ресурсов конкретным пользователем/абонентом
RADIUS — протокол для реализации аутентификации, авторизации и сбора сведений об использованных ресурсах, разработанный для передачи сведений между центральной платформой и оборудованием. Этот протокол применялся для системы тарификации использованных ресурсов конкретным пользователем/абонентом
Как работает Radius сервер в MikroTik
Со стороны маршрутизатора(роутера) MikroTik создается запись, цель которой передать на Radius сервер запрос о легитимности учётной записи для доступа ко внутренним службам, которые обозначены Radius авторизацией. Схематически это выглядит так:
![](https://static.tildacdn.com/tild6564-3838-4533-a533-313939396332/image.png)
MikroTik в этой схеме выступает как Radius клиент.
Настройка Radius сервера на домене Windows Server 2019
В ходе визуальной инструкции будут продемонстрированы ключевые этапы, а все остальные настройки произведены в режиме “Далее”.
Добавление тестового пользователя в группу доступа VPN
![](https://static.tildacdn.com/tild6466-6337-4661-a264-616131653164/image.png)
Добавить новую роль на Widnows Server 2019
![](https://static.tildacdn.com/tild6661-3036-4235-a561-376131656666/image.png)
Выбрать “Служба политики сети и доступа”
![](https://static.tildacdn.com/tild3461-3430-4339-b137-383630613535/image.png)
Контроль выбора “Сервер политики сети”
![](https://static.tildacdn.com/tild6262-6464-4637-b362-386630623062/image.png)
Запуск “Сервер политики сети”
![](https://static.tildacdn.com/tild6565-6331-4639-b263-626232666438/image.png)
Регистрация Radius сервера в Active Directory
![](https://static.tildacdn.com/tild3262-3932-4666-b834-346364393562/image.png)
Добавление Radius клиента(маршрутизатора MikroTik)
![](https://static.tildacdn.com/tild6136-3561-4037-a563-303735383533/image.png)
Пароль, указанный в этой настройке будет использоваться при подключении MikroTik
Создание сетевой политики
![](https://static.tildacdn.com/tild3834-6136-4138-b463-353863623331/image.png)
Определение Radius клиента и группы доступа в Active Directory
![](https://static.tildacdn.com/tild6530-3462-4132-a632-376262633831/image.png)
Следующие настройки можно оставить без изменений
![](https://static.tildacdn.com/tild6331-3637-4363-b462-653639316563/image.png)
![](https://static.tildacdn.com/tild6265-3166-4564-b032-633634653137/image.png)
Обозначить тип удаленного доступа как VPN
![](https://static.tildacdn.com/tild3661-3661-4362-b438-643639623465/image.png)
Проконтролировать присутствие стандарта PPP
![](https://static.tildacdn.com/tild6232-3865-4739-b666-373632666237/image.png)
Настройка брандмауэра Windows для работы Radius сервера
![](https://static.tildacdn.com/tild3439-3333-4737-b430-326562393735/image.png)
![](https://static.tildacdn.com/tild6330-6431-4332-b233-666433633761/image.png)
![Настройка MikroTik Radius, контроль портов 1812 и 1813](https://static.tildacdn.com/tild6266-3266-4337-a663-656465646162/image.png)
Настройка MikroTik Radius, вход для VPN L2Tp клиентов(домен Active Directory)
Со стороны маршрутизатора(роутера) MikroTik нужно произвести две настройки:
Активация использования Radius авторизации
Настройка находится в PPP→Secrets→PPP Authentication&Accounting
![Настройка MikroTik Radius, активация использования Radius авторизации](https://static.tildacdn.com/tild6561-3438-4531-a363-663464393663/image.png)
/ppp aaa
set use-radius=yes
set use-radius=yes
Добавление записи для авторизации на Radius сервере
Настройка находится в RADIUS
![Настройка MikroTik Radius, Добавление записи для авторизации на Radius сервере](https://static.tildacdn.com/tild3733-3630-4932-b737-353730663562/image.png)
/radius
add address=192.168.X.YYY secret=Radius-PASS service=ppp
add address=192.168.X.YYY secret=Radius-PASS service=ppp
Пробное подключение VPN клиента
![Настройка MikroTik Radius, Пробное подключение VPN клиента](https://static.tildacdn.com/tild6230-3462-4665-b330-363732383336/image.png)