http://mikrotik.moscow Новое в теме Настройка WPA2/PSK для аутентификации через RADIUS-сервер. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 06:27:33 -0400 Настройка WPA2/PSK для аутентификации через RADIUS-сервер. RouterOS в форуме RouterOS.
Если я правильно понимаю, исходя из этих ссылок, то... Это ещё не Ruckus DPSK (https://data.kommago.nl/files/pdf/byod-ruckus.pdf). Идентификация пользователя пока осуществляется по MAC-адресу, а не по (D)PSK. (Смотрите страницы с 38 по 46 в: https://mdbrasil.com.br/academy/wp-content/uploads/2019/02/MUM_Czech_2009_Maia.pdf). Значит, VLAN ID для пользователя привязан к MAC-адресу, а не только к PSK, используемому при подключении с тем же или любым другим MAC-адресом. Но "access-list" с "MAC-адресом, PSK, VLANid" перенесен с AP или CAPsMAN на RADIUS-сервер.
05.01.2022 23:34:00, bpwl.]]> http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291542 http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291542 Wed, 05 Jan 2022 23:34:00 -0500 RouterOS Настройка WPA2/PSK для аутентификации через RADIUS-сервер. RouterOS в форуме RouterOS.
Можно ли это использовать для настройки динамического назначения VLAN на основе используемого Private-PSK?
01.01.2022 22:14:00, PackElend.]]> http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291541 http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291541 Sat, 01 Jan 2022 22:14:00 -0500 RouterOS Настройка WPA2/PSK для аутентификации через RADIUS-сервер. RouterOS в форуме RouterOS.
Пользователи подключаются, а затем соединение разрывается.
NAS-Port-Id = “wlan1 - mar_teste1”
User-Name = “00:16:44:AD:92:18”
Acct-Session-Id = “8,230,003th”
Acct-Authentic = RADIUS
Acct-Status-Type = Stop
Acct-Terminate-Cause = Port-Error

1) Словарь /usr/local/share/freeradius/dictionary.mikrotik
ATTRIBUTE Mikrotik-Wireless-PSK 16 string

2) Регистрация в Radius
INSERT INTO radcheck VALUES(1, ‘machado’, ‘Password’, ‘==’, ‘machado’, ‘’, ‘’);
INSERT INTO radcheck VALUES(2, ‘00:16:44:ad:92:18’, ‘Password’, ‘==’, ‘00:16:44:ad:92:18’, ‘’, ‘’);
INSERT INTO radgroupcheck VALUES(1, ‘128’, ‘Simultaneous-Use’, ‘:=’, ‘1’);
INSERT INTO radgroupcheck VALUES(2, ‘wireless’, ‘Auth-Type’, ‘:=’, ‘Local’);
INSERT INTO radgroupreply VALUES(1, ‘128’, ‘Mikrotik-Rate-Limit’, ‘:=’, ‘128k/128k’, 0);
INSERT INTO radgroupreply VALUES(2, ‘128’, ‘Framed-Pool’, ‘:=’, ‘liberado’, 0);
INSERT INTO radreply VALUES(1, ‘00:16:44:ad:92:18’, ‘Mikrotik-Wireless-PSK’, ‘=’, ‘12121212’);
INSERT INTO usergroup VALUES(1, ‘machado’, ‘128’);
INSERT INTO usergroup VALUES(2, ‘00:16:44:AD:92:18’, ‘wireless’);

3) Аутентификация
3.1) Прослушивание на authentication *:1812
Прослушивание на accounting *:1813
Готов к обработке запросов.

3.2) rad_recv: Access-Request пакет от host 189.xxx.xxx.xxx:43263, id=130, length=173
Service-Type = 2
NAS-Port-Id = “wlan1 - mar_teste1”
User-Name = “00:16:44:AD:92:18”
Acct-Session-Id = “8230003a”
Calling-Station-Id = “00-16-44-AD-92-18”
Called-Station-Id = “00-02-6F-53-53-C7:mar_teste”
Password = “00:16:44:AD:92:18”
NAS-Identifier = “MikroTik”
NAS-IP-Address = 10.0.0.3

3.3) rad_check_password:
Найдено Auth-Type Local
auth: type Local auth: user supplied
User-Password matches local User-Password
Login OK: [00:16:44:ad:92:18/00:16:44:ad:92:18] (from client mar port 0 cli 00-16-44-AD-92-18)
Обработка секции post-auth файла radiusd.conf

3.4) modcall[post-auth]: модуль “sql” возвращает ok для запроса 0
modcall: выход из группы post-auth (возвращает ok) для запроса 0
Отправка Access-Accept id 130 на 189.xxx.xxx.xxx порт 43263
Mikrotik-Wireless-PSK = “12121212”
Завершение запроса 0

3.5) Service-Type = 2
NAS-Port-Id = “wlan1 - mar_teste1”
User-Name = “00:16:44:AD:92:18”
Acct-Session-Id = “8230003a”
Acct-Authentic = RADIUS
Acct-Status-Type = Start
NAS-Identifier = “MikroTik”
NAS-IP-Address = 10.0.0.3
Acct-Delay-Time = 0
Service-Type = 2
NAS-Port-Id = “wlan1 - mar_teste1”
User-Name = “00:16:44:AD:92:18”
Acct-Session-Id = “8230003a”
Acct-Authentic = RADIUS
Acct-Status-Type = Stop
Acct-Terminate-Cause = Port-Error
Acct-Session-Time = 5
Acct-Input-Octets = 0
Acct-Input-Gigawords = 0
Acct-Input-Packets = 0
Acct-Output-Octets = 645
Acct-Output-Gigawords = 0
Acct-Output-Packets = 5
NAS-Identifier = “MikroTik”
NAS-IP-Address = 10.0.0.3
Acct-Delay-Time = 0

27.04.2009 15:48:00, andersonmachado.]]> http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291540 http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291540 Mon, 27 Apr 2009 15:48:00 -0400 RouterOS Настройка WPA2/PSK для аутентификации через RADIUS-сервер. RouterOS в форуме RouterOS.
Мне нужно обновить мой MkT Radius Dictionary для использования этого? Я тут пытаюсь, но Radius пишет: Failed to create the pair: Unknown attribute "Mikrotik-Wireless-Psk".
20.06.2008 14:15:00, hrober.]]> http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291539 http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291539 Fri, 20 Jun 2008 14:15:00 -0400 RouterOS Настройка WPA2/PSK для аутентификации через RADIUS-сервер. RouterOS в форуме RouterOS.
Пожалуйста, обновите ваш Radius-словарь новым атрибутом ATTRIBUTE Mikrotik-Wireless-PSK 16 string.
25.06.2008 10:31:00, uldis.]]> http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291538 http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291538 Wed, 25 Jun 2008 10:31:00 -0400 RouterOS Настройка WPA2/PSK для аутентификации через RADIUS-сервер. RouterOS в форуме RouterOS.
Ульдис, отлично! Теперь работает! Обновил свой Radius словарь с этим новым атрибутом и добавил новую строку в мою таблицу radreply. Спасибо.
25.06.2008 13:52:00, hrober.]]> http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291537 http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291537 Wed, 25 Jun 2008 13:52:00 -0400 RouterOS Настройка WPA2/PSK для аутентификации через RADIUS-сервер. RouterOS в форуме RouterOS.
Это доступно с начала версии 3.
20.06.2008 13:13:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291536 http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291536 Fri, 20 Jun 2008 13:13:00 -0400 RouterOS Настройка WPA2/PSK для аутентификации через RADIUS-сервер. RouterOS в форуме RouterOS.
Будет ли атрибут Mikrotik-Wireless-Psk доступен в следующей версии/бете?
20.06.2008 13:00:00, hrober.]]> http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291535 http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291535 Fri, 20 Jun 2008 13:00:00 -0400 RouterOS Настройка WPA2/PSK для аутентификации через RADIUS-сервер. RouterOS в форуме RouterOS.
Используйте этот атрибут: Mikrotik-Wireless-Psk
19.06.2008 14:21:00, uldis.]]> http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291534 http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291534 Thu, 19 Jun 2008 14:21:00 -0400 RouterOS Настройка WPA2/PSK для аутентификации через RADIUS-сервер. RouterOS в форуме RouterOS.
Какое преимущество будет у твоей реализации по сравнению с EAP с сертификатами, которая уже работает в RouterOS и является стандартной технологией? –Том
18.06.2008 19:25:00, tneumann.]]> http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291533 http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291533 Wed, 18 Jun 2008 19:25:00 -0400 RouterOS Настройка WPA2/PSK для аутентификации через RADIUS-сервер. RouterOS в форуме RouterOS.
Сегодня использую ‘Access List’ чтобы назначать разные ключи WPA2/PSK моим клиентам. Это так сложно. Есть ли способ использовать RADIUS для хранения этих ключей?
02.06.2008 17:15:00, hrober.]]> http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291532 http://mikrotik.moscow/forum/forum57/72586-nastroyka-wpa2_psk-dlya-autentifikatsii-cherez-radius_server./message291532 Mon, 02 Jun 2008 17:15:00 -0400 RouterOS