Eduroam станция - поддержка EAP-TTLS/PAP для беспроводной станции

Что, никто не знает ответ на этот вопрос? Его уже задавали несколько раз, но так и не было внятного ответа. Надеюсь, я не единственный, кто этим интересуется.

bump

Самое интересное, что никто не удосужился ответить, как будто вы спрашиваете планы по изготовлению грязного ядерного взрывного устройства… С другой стороны, это попытка подключиться к самой большой европейской беспроводной сети от продукта одного из крупнейших европейских производителей сетевого оборудования… И это просто не работает, и никому нет дела… приятно

Я думаю, ты сказал все... Может быть, в этой реализации функции действительно есть какие-то ядерные коды.

Существует множество примеров запросов на функционал, на которые MikroTik никогда не ответил, которые никогда не были реализованы и которые всегда обещали в версии 7, но до сих пор не внедрили и так далее. Но я никогда не видел, чтобы тема на форуме с сотнями откликов “+1”, “я тоже!”, “вверх”, “поднимаю” и т.д. действительно ускорила это. Года назад, когда я спросил на MUM о печальном состоянии поддержки IPv6, ответ был таким: “никто об этом никогда не спрашивает”, и когда я сказал: “но я спрашиваю…” ответ указывал на то, что они в основном слушают требования своих дистрибьюторов и крупных клиентов. И, конечно, это можно оправдать, ведь именно с них они зарабатывают деньги, а не с меня, который купил 10 роутеров и участвую в продаже еще 100 других. Так что общий ответ был в том, что когда у меня будет бизнес-кейс для чего-то, я всегда могу написать на тот адрес продаж, и они это рассмотрят. Когда вы (и другие в теме) имеете бизнес-кейс для поддержки Eduroam и можете сказать им “вы продадите на 1000 больше точек доступа, когда это появится!”, они, вероятно, это рассмотрят. Однако вам следует понимать, что поддержка Eduroam — это лишь малая часть проблем с WiFi от MikroTik в условиях, где много пользователей и много точек доступа, например, в школе или университете. Вам стоит еще раз подумать, прежде чем покупать MikroTik для этих целей.

Я вас понимаю, но разве не смешно, что пользователи просят поставщиков о таких банальных функциях? Mikrotik давно уже не маленькая компания на 10 человек, а серьезная сетевая фирма, и, в свою очередь, я не пытаюсь подключиться к какому-то загадочному HotSpot на пляже в Новой Зеландии (без обид для новозеландцев), а к EDUROAM. В связи с этим я не понимаю вашу последнюю фразу, что Eduroam - в конце концов, интересы компании, и особенно рекомендацию, что мне стоит рассмотреть что-то другое вместо Mikrotik. Я был терпелив к Mikrotik почти с самого начала (у меня где-то осталась ROS v1.x на 7 дискетах), потому что считаю и верю, что они умные и качественные, и к тому же у них оптимальные цены, и я не собираюсь сдаваться после 25 лет. Так что я все еще ищу решение…

Ну, иногда я сомневаюсь в этом... Понятия не имею, сколько на самом деле разработчиков в MikroTik, но чтобы заново реализовать функциональность, которая уже работала в v6 в v7, они утверждают, что это "в процессе разработки" уже около полутора лет. Это не внушает мне уверенности в том, что у них много разработчиков. С другой стороны, я не пытаюсь подключиться к какому-то сомнительному HotSpot на пляже в Новой Зеландии (без обид для новозеландцев), а к EDUROAM. Поэтому не понимаю твою последнюю фразу о том, что Eduroam в конце концов не интересует компанию, и особенно рекомендацию использовать что-то другое вместо MikroTik. Да, извини, в предыдущем ответе я как бы предположил, что ты пытаешься развернуть внутреннюю WiFi сеть в учебном заведении и хотел, чтобы пользователи подключались через EDUROAM, что, конечно, немного отличается от использования hAP mini для подключения только Ethernet-устройства к сети EDUROAM в вашей школе. WiFi от MikroTik многие годы отстает от конкурентов. Такие функции, как 802.11k/r/v, не реализованы (существует какое-то непригодное альфа-тестирование только для небольшого количества устройств), и многие другие корпоративные функции, которые даже конкуренты в том же сегменте рынка предлагают, отсутствуют. Многолетняя ошибка продавать устройства только с 16MB флеш-памяти фактически означает, что нет шансов на будущее добавление множества из этих функций (конкуренты часто имеют 256MB или больше флеш-накопителей для прошивки). Однако я всегда считал, что такие сети, как EDUROAM, используют WPA2-EAP с EAP-TTLS и MSCHAPv2. И MikroTik это поддерживает. Можно добавить профиль безопасности следующим образом: /interface wireless security-profiles add authentication-types=wpa2-eap eap-methods=eap-ttls-mschapv2 mode=dynamic-keys mschapv2-password=PASSWORD mschapv2-username=USERNAME name=USERNAME tls-mode=dont-verify-certificate У меня это работает в системе, использующей такой тип аутентификации (с использованием RADIUS-сервера на стороне AP).

Да, я все еще жду этого... Я не смотрел на wifiwave2, но, возможно, оно там доступно. Может, стоит проверить...

Я тоже голосую за эту функцию, она нужна для подключения к беспроводной сети XFINITY.