سوال در مورد Bandwidth Management میکروتیک

[cpuman]

دوستان عزیزم سلام
امیدوارم که خوب باشید.

من یه شبکه دارم با تعداد زیادی کاربر که با استفاده از Nat میکروتیک بهشون اینترنت میدم ، با یه سرور ویندوز هم توسط DHCP بر اساس Mac Address هر کامپیوتر یه IP رزور شده به هر کارمپیوتر میدم و با queues میکروتیک اقدام به محدود کردن میزان پهنای باند اینترنت هر کامپیوتر بر اساس IP کردم .

میخواهم بدونم امکان این هست که به جای محدود کردن هر کامپیوتر با IP این محدودیت رو بر روی یوزرهای دومین اعمال کنم؟؟؟

مثلا از Radius استفاده کنم یا یه جوری این بخش Bandwidth Manager میکروتیک با یوزر های دومین در ارتباط باشند که بشه یوزرها رو با میکروتیک محدود کنم؟ مثل ISA

از محبت شما دوستان عزیزم پیشاپیش سپاسگذارم.

---

موضوعات مشابه:

• سوال در مورد تنظیمات computer management ویندوز
• پیکربندی WEB Management Console سوئیچ های سیسکو
• سوالاتی در مورد Quota Management
• Management Pack for Forefront Threat Management Gateway 2010 Release Candidate Now Available
• 24Online Billing & Bandwidth management

---

[arminvox]

AAA with Active Directory - MikroTik Wiki

[cpuman]

جناب وحدتی عزیزم از توجه شما سپاسگذارم.

مطلبی که معرفی کردین رو قبلا دیده بودم ، تو توضیحات بالا هم اشاره ای به آن کردم ، تا اونجا که من متوجه شدم مطلب فوق امکان Athenticate کردن کاربران ppp و یا hotspot توسط دامین با RADIUS رو محیا میکنه ، اما عرض من کاملا با این بحث متفاوت هستش.

[Naderpour]

دوستان عزیزم سلام
امیدوارم که خوب باشید.

من یه شبکه دارم با تعداد زیادی کاربر که با استفاده از Nat میکروتیک بهشون اینترنت میدم ، با یه سرور ویندوز هم توسط DHCP بر اساس Mac Address هر کامپیوتر یه IP رزور شده به هر کارمپیوتر میدم و با queues میکروتیک اقدام به محدود کردن میزان پهنای باند اینترنت هر کامپیوتر بر اساس IP کردم .

میخواهم بدونم امکان این هست که به جای محدود کردن هر کامپیوتر با IP این محدودیت رو بر روی یوزرهای دومین اعمال کنم؟؟؟

مثلا از Radius استفاده کنم یا یه جوری این بخش Bandwidth Manager میکروتیک با یوزر های دومین در ارتباط باشند که بشه یوزرها رو با میکروتیک محدود کنم؟ مثل ISA

از محبت شما دوستان عزیزم پیشاپیش سپاسگذارم.

به لینک زیر سری بزنید شاید مفید باشه
محدود کردن سرعت کاربران PPPoe و Hotspot در Mikrotik به وسیله NTTacplus

[cpuman]

جناب نادرپور خیلی ممنون که وقت گذاشتین، راستش لینک رو دیدم ولی این هم برای pppoe , hotspot قابل استفاده هستش.

من میخواهم با خود میکروتیک یوزرهای دامین رو محدود کنم ، با خود Bandwidth Manager میکروتیک چون یوزرهای من اینترنت رو NAT شده میگیرن و از PPTP یا PPPOE و یا Hotspot استفاده نمیکنم.

[mtbiirir]

تا اونجا كه من ميدونم اكانتينگها ورديوس ها با كانكشن كار ميكنند و سپس عمليات authentication را انجام ميدهند مثل ppoe و vpn
اگه بدون كانكشن با ميكروتيك ميشه بمنم بگيد
البته ديدم كه با isa يا winrout اين كار رو انجام ميدهند اما امكانات جالبي نداره

[Naderpour]

جناب نادرپور خیلی ممنون که وقت گذاشتین، راستش لینک رو دیدم ولی این هم برای pppoe , hotspot قابل استفاده هستش.

من میخواهم با خود میکروتیک یوزرهای دامین رو محدود کنم ، با خود Bandwidth Manager میکروتیک چون یوزرهای من اینترنت رو NAT شده میگیرن و از PPTP یا PPPOE و یا Hotspot استفاده نمیکنم.

خوب از Radius خود Domain استفاده کنید با Hotspot

[cpuman]

آخه نمیخواهم Hot Spot راه بی اندازم ولی با این شرایط انگار چاره ای ندارم که این کارو بکنم ، چون مثل این که اون چیزی که من میخواهم فقط با ISA میشه.

[Naderpour]

آخه نمیخواهم Hot Spot راه بی اندازم ولی با این شرایط انگار چاره ای ندارم که این کارو بکنم ، چون مثل این که اون چیزی که من میخواهم فقط با ISA میشه.

خودتون می دونید چیکار قراره بکنید ؟
ISA , میکروتیک ..... کدومش بلاخره ؟
mikrotik فقط از طریق Radius می تونه با سرور Windows کار کنه .و با Domain کاری نداره !
Raduis رو هم باید با VPN , ppp,pppoe یا Hotspot استفاده کنید

[Naderpour]

تا اونجا كه من ميدونم اكانتينگها ورديوس ها با كانكشن كار ميكنند و سپس عمليات authentication را انجام ميدهند مثل ppoe و vpn
اگه بدون كانكشن با ميكروتيك ميشه بمنم بگيد
البته ديدم كه با isa يا winrout اين كار رو انجام ميدهند اما امكانات جالبي نداره

با Hotspot نیاز نیست Connection ایجاد بشه

[cpuman]

جناب نادرپور من اینترنت رو rout کردن تو میکروتیک و از اونجا هم برای همه کاربران دامین اون رو NAT کردم.

از طرفی نمیخواهم دست به sharing اینترنت بزنم یعنی به یوزر ها به شیوه pppoe , ppp, vpn , hotspot اینترنت بدم و میخواهم از همین متد استفاد کنم همچنان ، با همین متد برای کنترل پهنای باند به وسیله IP هر کامپیوتر که به شکل رزرو شده DHCP از رو MAC به هر سیستم داده با میکروتیک از طریق Queues استفاده میشه.

با این حساب فقط امکان این هست که من پهنای باند هر کامپیوتر رو محدود کنم ، و هر یوزر دامین که پا این کامپیوتر بشینه این محدودیت براش اعمال میشه در حالی که من میخواهم این محدودیت رو کاربران دامین اعمال کنم توسط Queues میکروتیک.

[Naderpour]

شما دارید از کاربر و نام کاربری صحبت می کنید . این نام کاربری مربوط به چی هست ؟ دومین ؟
بدون استفاده از Radius فکر نمی کنم !
مشکلتون در استفاده از hotspot چی هست ؟
فکر می کنم شما هدفتون این هست که بعد از login کردن user ، پهنای باندش هم روی سیستم اعمال بشه .فکر می کنم این کار با ISA قابل انجام باشه (همراه با BW spliter)

[cpuman]

بله منظور از نام کاربری دومین هست.
برای استفاده از RADIUS هم مشکلی ندارم ، مشکلم با Hotspot اینه که کاربران از یه نرم افزار استفاده میکنند که اون نرم افزار با اینترنت برای دریافت یه سری اطلاعات در ارتباط هستش و وقتی از Hotspot استفاده میکنم اون نرم افزار ارتباطش قطع میشه.(فقط این نرم افزار قطع میشه یعنی Hotspot درست کار میکنه ولی فقط این نرم افزار مشکل داره).

بله دقیقا کاری که BW Spliter انجام میده رو میخواهم ولی خب این کار رو میخواستم با میکروتیک بکنم که دیگه مجبور به نصب یه سرور ISA نباشم.

[Naderpour]

مشکلم با Hotspot اینه که کاربران از یه نرم افزار استفاده میکنند که اون نرم افزار با اینترنت برای دریافت یه سری اطلاعات در ارتباط هستش و وقتی از Hotspot استفاده میکنم اون نرم افزار ارتباطش قطع میشه.(فقط این نرم افزار قطع میشه یعنی Hotspot درست کار میکنه ولی فقط این نرم افزار مشکل داره).

1- مشکل رو حل کنید
2- نرم افزار و پورت هاش رو از rule های مربوط به Hotspot جدا کنید.یعنی بدون login رو hotspot اون نرم افزار بتونه به اینترنت متصل بشه

[cpuman]

جناب نادرپور از وقتی که دارید میزارید واقعا متشکرم ، یا همین راه که فرمودین رو دارم یا این که از ISA استفاده کنم.

پس با این تفاصیل چیزی که من میخواهم با میکروتیک قابل اجرا نیست ،درست میگم؟