+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

mikrotik клиент radius сервер2019

mikrotik клиент radius сервер2019, RouterOS

olivier56

Guest

20.03.2021 11:25:00

Привет! Я пробовал по нескольким туториалам, например, https://sudonull.com/post/64810-Authorization-via-Network-Policy-Server-NPS-for-MikroTik, настроить Server 2019 NPS для подключения VPN с доменным пользователем, но аутентификация не работает — выдает ошибку: "Authentication failed, password or user account may be wrong". Однако, когда я подключаюсь к VPN напрямую на Server 2019, всё работает.

mar/19 20:55:40 l2tp,info первый L2TP UDP пакет получен с 192.168.2.116
mar/19 20:55:40 l2tp,ppp,error <192.168.2.116>: пользователь test не прошел аутентификацию — timeout radius
mar/19 20:55:40 ipsec,info очищается ISAKMP-SA 172.16.0.253[500]<=>192.168.2.116[500] spi=c9e9cc44109ce00e:6609ffd5cba3a376
mar/19 20:55:40 ipsec,info ISAKMP-SA удален 172.16.0.253[500]-192.168.2.116[500] spi:c9e9cc44109ce00e:6609ffd5cba3a376 rekey:1

Кто-нибудь сталкивался с туториалом для Server 2019 по подключению VPN L2TP с аутентификацией через аккаунт, чтобы на MikroTik всё работало корректно? Спасибо!

olivier56

Guest

26.04.2021 12:11:00

Привет, Windows отклоняет соединение.

2021-04-26 14:03:02 DROP UDP 172.16.0.253 172.16.0.57 54242 1812 225 - - - - - - - RECEIVE
2021-04-26 14:03:02 DROP UDP 172.16.0.253 172.16.0.57 54242 1812 225 - - - - - - - RECEIVE
2021-04-26 14:03:02 DROP UDP 172.16.0.253 172.16.0.57 54242 1812 225 - - - - - - - RECEIVE
2021-04-26 14:03:16 DROP UDP 172.16.0.253 172.16.0.57 50962 1812 225 - - - - - - - RECEIVE
2021-04-26 14:03:17 DROP UDP 172.16.0.253 172.16.0.57 50962 1812 225 - - - - - - - RECEIVE
2021-04-26 14:03:17 DROP UDP 172.16.0.253 172.16.0.57 50962 1812 225 - - - - - - - RECEIVE

Почему Mikrotik не использует 1812 в source port? Спасибо.

tdw

Guest

26.04.2021 13:15:00

В спецификации RADIUS нет никаких требований к фиксированному исходящему порту, как и в большинстве других протоколов, клиентская ОС может выбрать доступный порт. Если вы видите сообщения об отказах от брандмауэра Windows, значит, вы его не отключили, как утверждали в предыдущем сообщении.

olivier56

Guest

26.04.2021 13:25:00

Привет, я раньше деактивировал для теста. Сейчас активировал, согласен с тобой насчёт протокола, не понимаю, почему мой сервер не принимает соединение с моего Mikrotik. Может, я что-то забыл в настройках NPS, но не знаю что... br

tdw

Guest

26.04.2021 13:41:00

Если активирован брандмауэр и он блокирует запросы RADIUS, это указывает на то, что в настройках NPS что-то отсутствует — возможно, на Server2019 требуется что-то дополнительное по сравнению с более ранними версиями. Поскольку это не связано конкретно с Mikrotik, лучше поискать решения на форумах Windows, посвящённых сторонним устройствам, использующим NPS.

olivier56 Guest	#6 0 26.04.2021 17:39:00 Привет, я нашёл https://directaccess.richardhicks.com/2018/11/27/always-on-vpn-and-windows-server-2019-nps-bug/ Спасибо.

Tsago Guest	#7 0 16.02.2023 16:51:00 Спасибо. Это была проблема с файрволом на стороне AD.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры