¶ Soluções de Problemas de Autenticação – Mikrotik
Aqui veremos algumas possíveis soluções para problemas de autenticação no Mikrotik.
¶ Comunicação concentrador / radius
Verificar se o concentrador consegue se comunicar com o Radius (Ping):
Vá no seu equipamento, clique em Tools > Ping > Digite o IP do seu concentrador > clique em Start
¶ Timeout
Verificar os status das requisições para o servidor Radius:
- Timeout incrementando:
⠀⠀⠀- Verificar se o Timeout configurado não está muito baixo.
⠀⠀⠀- Verificar se não existem problemas na rede que estejam causando atrasos nos pacotes
No seu equipamento, clique em Radius, escolha o Radius, vá na aba Status e veja no campo Timeouts, a quantidade de requisições
Para alterar o Timeout, basta ir na aba General, no campo Timeout, verifique se esta 3000ms, caso não esteja, basta editar e clicar em Apply
- Bad Replies incrementando:
⠀⠀⠀Verificar se a “Secret” configurada no equipamento é igual à cadastrada no Hubsoft
Confira no seu equipamento, se esta chegando requisições no campo Bad Replies
Para verificar a senha configurada no HubSoft, vá em Rede > Equipamento de Conexão, escolha o equipamento > Ações > Editar, a senha ficará visível no campo “Secret Radius”
Basta ir no Radius, escolher o radius, no campo “Secret”, digitar a mesma que esta cadastrada no HubSoft
¶ Pacotes rejeitados
Verificar o log de autenticação do Hubsoft:
- Sucesso “Não”:
⠀⠀ - Verificar se o serviço está habilitado no Hubsoft
⠀⠀⠀- Verificar se o MAC do cliente está correto no Hubsoft
⠀⠀⠀- Verificar se a senha do cliente está correta no Hubosft
Para verificar os logs, clique no ícone destacado na imagem abaixo, e em Ultimas Autenticações
No campo Alarmes ficará como alerta a causa caso seja do lado do sistema, como MAC incorreto, senha incorreta caso a criptografia de senha esteja desabilitada no concentrador, caso esteja, aparecerá somente como vermelho podendo ser senha no equipamento incorreta ou secret radius incorreta.
¶ Verificar os logs
Vamos verificar os logs do radius e do mikrotik para entender o que possa estar causando os rejects.
¶ Verificar os logs do Radius
Após seguir estes três passos acima e seu problema de conexão ainda persistir, confira os Logs do Radius em Configuração > Rede > Radius
Escolha o Radius > Ações > Ver Logs
Clique em “Iniciar” para visualizar todos os logs do radius
¶ Secrets de usuários criados no MK
Verifique se existem usuários que estão cadastrados em seu Mikrotik que não são mais necessários, por exemplo, usuários do seu ERP antigo. Vá em System > Users, conforme imagem abaixo:
Selecione o usuário que não é mais necessário e clique em remover e/ou desativar:
¶ NAT ou direcionamentos
Confira se não existem regras de NAT que possam estar prejudicando a comunicação nos seguintes caminhos:
- Concentrador > RADIUS
- RADIUS > Concentrador
Existem casos, onde vão existir equipamentos, entre o Concentrador e o RADIUS, e podem existir NATs nesses equipamentos, que podem prejudicar a comunicação alterando o source do pacote de autenticação, se estiver ocorrendo isso, o radius por padrão desconsidera os pacotes.
Para resolver de forma mais fácil, você pode inserir uma regra em seus NATs para evitar algum tipo de bloqueio na comunicação com o RADIUS, veja abaixo os comandos:
- /ip firewall nat add place-before=0 chain=srcnat action=accept src-address=A.B.C.D protocol=udp port=1812,1813,3799 comment=«Radius - Evita NAT»
- /ip firewall nat add place-before=0 chain=srcnat action=accept dst-address=A.B.C.D protocol=udp port=1812,1813,3799 comment=«Radius - Evita NAT»
Substitua as letras A.B.C.D para os IPs do seu RADIUS.
Os comandos acima, servem para criar regras de NAT, que permitirão o tráfego para o servidor RADIUS.