http://mikrotik.moscow Новое в теме Radius форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 03:22:10 -0400 Radius RouterOS в форуме RouterOS.
Конечно, это правильно и нормально. Шифрование будет работать ТОЛЬКО с MSCHAPV2. Нужно включить этот протокол аутентификации на PPPoE сервере MT тоже.
10.03.2005 13:37:00, savage.]]> http://mikrotik.moscow/forum/forum57/58034-radius/message219315 http://mikrotik.moscow/forum/forum57/58034-radius/message219315 Thu, 10 Mar 2005 13:37:00 -0500 RouterOS Radius RouterOS в форуме RouterOS.
Спасибо за ответ. Проблема была с сервером RADIUS, ему нужен был один необязательный параметр. Вот детали из руководства RADIUS 6.18.43 AutoMPPEKeys: Некоторые NAS, PPoE, VPDN и беспроводные клиенты требуют MPPE-ключи в сообщении Access-Accept. Если эта авторизация выполняет аутентификацию MS-CHAP V1 с открытым текстом пароля, то установка этого необязательного параметра заставит Radiator автоматически отвечать с MS-CHAP-MPPE-Keys, вычисленными из открытого текста пароля. Если эта авторизация выполняет аутентификацию MS-CHAP V2 с открытым текстом пароля, то установка этого необязательного параметра заставит Radiator автоматически отвечать с MS-MPPE-Send-Key и MS-MPPE-Recv-Key, вычисленными из открытого текста пароля. Не влияет на зашифрованные пароли. Не действует, если для пользователя не установлен пункт проверки User-Password. По умолчанию — автоматическая генерация MS-CHAP-MPPE-Keys отключена.
10.03.2005 13:33:00, tanas.]]> http://mikrotik.moscow/forum/forum57/58034-radius/message219314 http://mikrotik.moscow/forum/forum57/58034-radius/message219314 Thu, 10 Mar 2005 13:33:00 -0500 RouterOS Radius RouterOS в форуме RouterOS.
Ура! Наконец-то удалось что-то опубликовать… Похоже, у MT какие-то проблемы с их сайтом… Если я правильно понял, вы используете Radiator Radius. Radiator != MS IAS (Internet Authentication Services). Скорее всего, вы просто используете Radiator Radius для аутентификации клиентов через LDAP к Win2K3 AD. Отвечая на ваш вопрос, вам нужно отправлять правильные атрибуты в сообщении об аутентификации. Вам нужно как минимум следующее: MS-MPPE-Encryption-Policy = 1 (Опциональное шифрование) MS-MPPE-Encryption-Types = LS (Поддержка высоко- и низкошифрования, т.е. шифрование 64 бит или 128 бит). Все эти атрибуты задокументированы в соответствующих RFC… Просто почитайте их, и там будет всё объяснено. Быстрый поиск в архивах также обнаружил http://www.mikrotik.com/forum/viewtopic.php?t=1281&highlight=… Кстати, это тоже я разместил, но что уж там… Просто поищите, хех.
09.03.2005 19:42:00, savage.]]> http://mikrotik.moscow/forum/forum57/58034-radius/message219313 http://mikrotik.moscow/forum/forum57/58034-radius/message219313 Wed, 09 Mar 2005 19:42:00 -0500 RouterOS Radius RouterOS в форуме RouterOS.
Ой, придётся сдаваться, похоже. У меня нет опыта работы с Win2K3 AD. Может, кто-то другой на форуме сможет помочь?
09.03.2005 15:18:00, cmit.]]> http://mikrotik.moscow/forum/forum57/58034-radius/message219312 http://mikrotik.moscow/forum/forum57/58034-radius/message219312 Wed, 09 Mar 2005 15:18:00 -0500 RouterOS Radius RouterOS в форуме RouterOS.
Пароль и пользователи берутся из домена Windows 2003 AD.
09.03.2005 14:56:00, tanas.]]> http://mikrotik.moscow/forum/forum57/58034-radius/message219311 http://mikrotik.moscow/forum/forum57/58034-radius/message219311 Wed, 09 Mar 2005 14:56:00 -0500 RouterOS Radius RouterOS в форуме RouterOS.
У вас пароли в базе данных RADIUS хранятся в открытом виде или зашифрованы? Авторизации с зашифрованными паролями (MSCHAP) требуют, чтобы пароль был в открытом виде на RADIUS-сервере…
09.03.2005 14:51:00, cmit.]]> http://mikrotik.moscow/forum/forum57/58034-radius/message219310 http://mikrotik.moscow/forum/forum57/58034-radius/message219310 Wed, 09 Mar 2005 14:51:00 -0500 RouterOS Radius RouterOS в форуме RouterOS.
Использую Mikrotik Router для предоставления доступа беспроводным пользователям (2.8.23). Клиент – Windows XP, аутентификация через PPTP или PPPoE на беспроводном интерфейсе. Когда подключаюсь с локальной учетной записью и шифрованием ВКЛЮЧЕННЫМ (на XP) проблем нет. Но когда пытаюсь аутентифицироваться с radius Radiator radius-сервером (http://www.open.com.au), проблема в том, что это работает только если выключить шифрование на Windows XP-клиенте. Логи на radius-сервере показывают, что он принимает запросы в обоих сценариях, но с включенным шифрованием Mikrotik не позволяет подключиться. Предлагаю, что проблема с приемом пакета-подтверждения доступа от radius-сервера к Mikrotik. Есть какие-нибудь предположения?
09.03.2005 14:49:00, tanas.]]> http://mikrotik.moscow/forum/forum57/58034-radius/message219309 http://mikrotik.moscow/forum/forum57/58034-radius/message219309 Wed, 09 Mar 2005 14:49:00 -0500 RouterOS