+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP?

Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP?, RouterOS

mastabog

Guest

13.11.2010 08:31:00

Привет, я новичок в Mikrotik и RouterOS, но с роутерами и беспроводными сетями знаком давно. У меня есть RB411 с Wi-Fi мини-PCI картой R52. Хотелось бы узнать, сможет ли этот комплект вместе с RouterOS (v4.13 или v5.0rc3) подключаться по беспроводной сети в качестве клиента с использованием WPA2 Enterprise, а именно с PEAP и MS-CHAPv2 (идентификация по имени и паролю, без сертификатов). Мне нужно подключиться к сетям «eduroam», возможно, кто-то из вас их знает. Я вкратце изучил настройки в Winbox на RouterBoard в нашей лаборатории. Очень понравилось множество вариантов конфигурации, и я подумываю купить себе такой же роутер. Но для меня критично, чтобы он мог работать как клиент с WPA2-EAP + PEAP + MS-CHAPv2. Не мог бы кто-нибудь добрый подсказать, возможно ли это, и, может, помочь с настройкой в RouterOS/Winbox? Заранее спасибо. P.S. Раньше я не раз настраивал это на ноутбуках и других маршрутизаторах под OpenWRT (через wpa_supplicant).

vilican Guest	#2 0 03.03.2017 16:05:00 Есть ли новая информация по этой проблеме? Эта функция уже реализована или только планируется? Заранее спасибо.

pe1chl Guest	#3 0 29.04.2017 16:30:00 Теперь это работает в версии 6.39!

vecernik87 Guest	#4 0 23.03.2018 10:23:00 Я тоже заинтересован. Пытался подключить Mikrotik к eduroam, но всегда в итоге сеть отключалась из-за того, что 802.1x не проходил аутентификацию.

mgleria Guest	#5 0 21.11.2017 13:22:00 Не подскажете, как это сделать? Мне нужно настроить точку доступа серии cAP в режиме клиента, подключённую к сети с WPA2 Enterprise. Только что обновил операционную систему до версии 6.40.5.

Kokel Guest	#6 0 16.02.2011 11:06:00 Ну, использовать PEAP в режиме прохождения пакетов (Passthrough) возможно. Точка доступа тогда просто пропускает EAP-пакеты через RADIUS на RADIUS-сервер, например, freeradius или NPS. PEAP изначально не поддерживается.

mastabog Guest	#7 0 19.02.2011 21:27:00 Но мне нужно использовать Mikrotik в режиме Wi-Fi клиента, который требует использования WEP2-EAP с PEAP/MSCHAPv2... Очень жаль, что это не поддерживается. Почему так?

Harunaga Guest	#8 0 11.03.2011 19:23:00 Нам приходится использовать CPE UBNT Nanostation, потому что они поддерживают протокол EAP-PEAP-MSCHAPv2.

mastabog Guest	#9 0 13.03.2011 04:24:00 Забавно, что ты это упомянул… Я купил несколько устройств Ubiquiti как раз по той же самой причине.

Kokel

Guest

#10

17.08.2011 10:22:00

Ну почему бы тебе не переключить метод аутентификации на eap-tls? Только защита твоей беспроводной сети с помощью EAP-TLS или WPA2/CCMP (с сильными паролями) позволит тебе спокойно спать. Любой, у кого есть ноутбук и вайфай-карта, может сделать man-in-the-middle атаку на peap-соединение и вытянуть информацию из внутреннего туннеля. Поэтому лучше поменять режим работы точки доступа, которая выполняет аутентификацию. Покупать оборудование для менее безопасной работы, на мой взгляд, — плохое временное решение. С уважением, kokel

fabiopires Guest	#11 0 08.08.2013 19:17:00 Это уже поддерживается.

vicentnb1 Guest	#12 0 08.09.2013 22:31:00 Правда? Как ты это делаешь?

awightman

Guest

#13

06.11.2013 14:58:00

Похоже, Фабио имеет в виду, что если настроить это как не клиента — я давно задаю тот же вопрос, и его уже обсуждали в запросах на функции несколько лет назад. Думаю, не стоит ждать поддержки этого в ближайшее время.

ic32k Guest	#14 0 22.09.2014 17:41:00 Есть какой-нибудь способ подключиться как клиент к такого рода беспроводным сетям? Спасибо!!

russman

Guest

#15

27.08.2018 16:24:00

С моего тестового устройства Mikrotik я без проблем подключаюсь к своим SSID, защищённым WPA2 PSK. С ноутбука тоже подключаюсь к SSID, защищённому PEAP, без проблем, а вот с Mikrotik подключиться не получается. Я проверил все настройки на сервере NPS и точке доступа, пробовал разные варианты, которые звучали логично для подключения Mikrotik как PEAP-клиента, но ничего не вышло. Просматриваю логи RADIUS: клиент на Windows передает учётные данные для аутентификации, а Mikrotik, судя по всему, не отправляет имя пользователя. При этом в логе Mikrotik видно, что аутентификация не удалась.

russman

Guest

#16

27.08.2018 18:07:00

Обновление: Просматривая логи, заметил, что Mikrotik подставляет «Supplicant Identity» на общей вкладке профиля безопасности в качестве имени пользователя для EAP-аутентификации. Я решил вписать туда userman — и всё заработало. Он использует Supplicant Identity как имя пользователя, а пароль EAP MSCHAPv2 — как пароль.

pe1chl

Guest

#17

27.08.2018 19:50:00

Нет, поле «Supplicant Identity» используется для того, что обычно называют «анонимной идентичностью» в WPA2-EAP. Поле «MSCHAPv2 Username» предназначено для имени пользователя. Если вас не волнует скрытие имени пользователя и/или у вас нет возможности настроить удалённый конец, вы можете указать в обоих полях одно и то же значение.

toniojst Guest	#18 0 05.03.2024 09:06:00 Привет, у меня такая же проблема, только с обычной TLS-безопасностью, а не с MSCHAPv2. Как видишь, у меня тоже проблема с тем, что Mikrotik не передаёт идентификатор. В чём может быть дело? Вот ссылка на мой пост, где вся информация и картинки: http://forum.mikrotik.com/t/map-lite-connect-as-cliente-to-network-802-1x-wpa2-enterprise/173958/1

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры