+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IKEv2 с EAP-MSCHAPv2 на родном клиенте Android 13

IKEv2 с EAP-MSCHAPv2 на родном клиенте Android 13, RouterOS

fakeusername2022

Guest

25.11.2022 21:59:00

Привет! У меня полностью рабочая конфигурация IKEv2 с EAP-MSCHAPv2 IPSEC, которая отлично работает с Windows 11 и StrongSwan на Android, НО не работает с родным клиентом Android 13! В логах ROS 7.6 при попытке подключения с родного клиента IKEv2 Android 13 выдает «got fatal error: AUTHENTICATION_FAILED». Кто-нибудь сталкивался с похожей проблемой? Mikrotik в курсе? Есть ли какие-то обходные пути?! P.S. Использовал https://help.mikrotik.com/docs/display/ROS/IPsec#IPsec-RoadWarriorsetupusingIKEv2withEAP-MSCHAPv2authenticationhandledbyUserManager(RouterOSv7) для настройки. Респект Mikrotik за хорошую документацию.

jamesg

Guest

28.12.2022 08:02:00

В клиенте на Android 11 была проблема: некоторые части обмена EAP-MSCHAPv2 неправильно обрабатываются с точки зрения заполнения (https://wiki.strongswan.org/issues/3673#note-4). Полагаю, что её до сих пор не исправили для Android 13. По сути, если всё так, как описывает разработчик StrongSwan, то Google уже больше двух лет поставляет полностью сломанный клиент IKEv2 с EAP-MSCHAPv2. Если поискать в интернете, вряд ли кто-то сможет найти описание работы родного клиента с каким-либо сервером по этому методу. Не знаю, можно ли как-то обойти эту проблему на стороне сервера.

fakeusername2022 Guest	#3 0 09.01.2023 05:33:00 Может кто-то из сообщества Android сможет сообщить об этой проблеме. Может, команда разработчиков Mikrotik сможет с этим разобраться?!

Nexon Guest	#4 0 23.02.2023 17:56:00 Есть новости по этому поводу? Новый Android не может подключиться к L2TP через IPsec и так далее?

fakeusername2022

Guest

23.02.2023 18:54:00

В Android 13 больше нет встроенного нативного L2TP-клиента. Проблема с IKEV2/EAP-MSCHAPv2 так и не решена, и приходится использовать такие клиенты, как https://play.google.com/store/apps/details?id=org.strongswan.android&hl=en&gl=US. Похоже, что ошибка на стороне Android и её должны исправлять разработчики Android.

Nexon Guest	#6 0 23.02.2023 18:57:00 Зачем ссылаться на strongSwan VPN Client? В нём нет L2TP…

fakeusername2022 Guest	#7 0 27.02.2023 04:33:00 Поскольку речь идёт о теме «IKEv2 с EAP-MSCHAPv2».

dvopet Guest	#8 0 26.06.2023 15:40:00 Привет, у меня работает EAP-MSCHAPv2 на Windows 10/11, MacOS, iOS, но Android не работает. Аутентификация заканчивается ошибкой «AUTH not matching» в логах Mikrotik на клиенте strongSwan. Родной клиент Android, как ты и говорил раньше, тоже не работает. Пробовал импортировать CA-сертификат, и самоподписанный Mikrotik, и Let’s Encrypt. Есть у кого-нибудь идеи или помощь? Заранее спасибо. Petr 16:49:58 ipsec ipsec: обработка полезной нагрузки: EAP 16:49:58 ipsec,debug ipsec: => EAP MSK (размер 0x0) 16:49:58 ipsec ipsec: добавление полезной нагрузки: EAP 16:49:58 ipsec,debug ipsec: => (размер 0x8) 16:49:58 ipsec,debug ipsec: 00000008 03010004 16:49:58 ipsec ipsec: <- ike2 ответ, обмен: AUTH:3 212.79.110.122[48102] b3be4a700e05969b:e535dc7106cdca53 16:49:58 ipsec,debug ipsec: ===== отправка 272 байт с 185.7.20.1[4500] на 212.79.110.122[48102] 16:49:58 ipsec,debug ipsec: одно сообщение на 276 байт будет отправлено на 212.79.110.122[48102] 16:49:58 ipsec,debug ipsec: ===== получено 112 байт с 212.79.110.122[48102] на 185.7.20.1[4500] 16:49:58 ipsec ipsec: -> ike2 запрос, обмен: AUTH:4 212.79.110.122[48102] b3be4a700e05969b:e535dc7106cdca53 16:49:58 ipsec ipsec: выявлена полезная нагрузка: ENC (84 байта) 16:49:58 ipsec ipsec: обработка полезной нагрузки: ENC 16:49:58 ipsec,debug ipsec: => iv (размер 0x10) 16:49:58 ipsec,debug ipsec: 06efed74 c8f4bc67 8246b63d 7db9f869 16:49:58 ipsec,debug ipsec: расшифрованный пакет 16:49:58 ipsec ipsec: полезная нагрузка обнаружена: AUTH (40 байт) 16:49:58 ipsec ipsec: обработка полезных нагрузок: NOTIFY (не найдены) 16:49:58 ipsec ipsec: обработка полезной нагрузки: AUTH 16:49:58 ipsec ipsec: запрошенный способ аутентификации: SKEY 16:49:58 ipsec,debug ipsec: => аутентификация пира (размер 0x20) 16:49:58 ipsec,debug ipsec: ee9b5758 4c3031ac 28350909 1c663e08 98f3fe7f 98c20f15 a1a29897 88e3b1cd 16:49:58 ipsec,debug ipsec: => nonce аутентификации (размер 0x18) 16:49:58 ipsec,debug ipsec: 348f26bb 19bdda7d 15a523a0 83e296d0 ff89af50 de030593 16:49:58 ipsec,debug ipsec: => SK_p (размер 0x20) 16:49:58 ipsec,debug ipsec: 2c70c46b 6e603c50 9b690914 2f53025b a9bcc339 86ec0a99 1c7f0307 f484ebcb 16:49:58 ipsec,debug ipsec: => idhash (размер 0x20) 16:49:58 ipsec,debug ipsec: a0a4c807 c26b62ae 2612827f 47ff40f8 f101c239 b8823c53 e1ac8d4c f29cb7c5 16:49:58 ipsec,debug ipsec: => вычисленная AUTH пира (размер 0x0) 16:49:58 ipsec,error AUTH не совпадает 16:49:58 ipsec,error ipsec: AUTH не совпадает 16:49:58 ipsec ipsec: ответ notify: AUTHENTICATION_FAILED 16:49:58 ipsec ipsec: добавление notify: AUTHENTICATION_FAILED 16:49:58 ipsec,debug ipsec: => (размер 0x8) 16:49:58 ipsec,debug ipsec: 00000008 00000018

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры