Получение ip адреса для pptp из NPS Windows 2012 r2

Базовая функциональность RouterOS
chizh
Сообщения: 16
Зарегистрирован: 08 янв 2017, 22:29

Получение ip адреса для pptp из NPS Windows 2012 r2

Сообщение chizh »

Есть mikrotik, который служит сервером pptp и авторизует пользователей по доменным группам в nps. Возникла необходимость отделить часть пользователей в отдельную сеть, но так как pptp клиент адрес берет из профиля, то как определенным пользователям назначить через Radius/NPS ppp profile отличный от того что указан в настройках pptp сервера?
Аватара пользователя
Chupaka
Сообщения: 4086
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск

Re: Получение ip адреса для pptp из NPS Windows 2012 r2

Сообщение Chupaka »

Необходимо с радиуса отдать Framed-IP-Address - и клиенту этот адрес и будет выдан
chizh
Сообщения: 16
Зарегистрирован: 08 янв 2017, 22:29

Re: Получение ip адреса для pptp из NPS Windows 2012 r2

Сообщение chizh »

В NPS нет такого атрибута, в качестве альтернативы нашел Framed-pool(в текстовом виде указывается имя pool), он заменяет remote-address из profile. А вот атрибут который соответствует local-address не нашел. Кстати, что странно, атрибут Framed-Ip-Netmask есть. :?
Аватара пользователя
Chupaka
Сообщения: 4086
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск

Re: Получение ip адреса для pptp из NPS Windows 2012 r2

Сообщение Chupaka »

Сотрудники Мелкософта говорят, что есть такой атрибут
Вдруг поможет

UPD: стоп, а зачем вам local-address менять?

З.Ы. Framed-Pool - это название пула в роутере, из которого будет взят адрес. Если указан Framed-IP-Address, то Framed-Pool игнорируется