>>>> Я правильно тебя понимаю, что ты предлагаешь отвести под RRAS
>>>> отдельную машинку/виртуалку/разное? С отдельной лицензией. Да?
>>>
>>> нет, предлагаю пользоваться тем что есть.
>>> есть микротик, все делать на нем.
>>> есть контроллер виндовый, все делать на нем и тд
>>
>> Ну так во втором случае предлагаешь RRAS поднимать прям на виндовом
>> контроллере?! ОМГ, час от часу не лехче.
>
> нет, предлагаю юзать готовую роль в винде просто а микротик выкинуть.
Специально квочу все с первого вопроса. Так роль на каком компе брать,
на контроллере?
> если же на микротике подымать то радиус на нем подымать разумеется(но
> места не хватит))
Радиус на нем как раз поднимать не надо. Не его это дело. Как раз "взять
роль" тут лучше. Тем более, что на винде она есть.
>> Он не лишний. Иногда он просто уже есть, и не использовать его по
>> меньшей мере глупо. Тем более никто не мешает для l2tp пользователей
>> брать оттуда же.
>
> ну если есть тогда да, но опять же возвращаясь к виндовому лдапу, юзать
> его опасно
Нет, безопасно.
> та же почта например завязана на ад у многих. но в сети то юзают пароли
> вида 123456 обычно, а это уже дыра.
Дыра не в ldap, а в паролях, на минуточку.
> поэтому на почту и впн ну никак не щитаю правильным юзать локальный лдап
> по опыту в 99% виденых мной контор внутренние авторизации именно "чо
> попроще"(как про боса с телефоном и почтой из темы выше)
