http://mikrotik.moscow Новое в теме Dot1X форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 00:57:58 -0400 Dot1X RouterOS в форуме RouterOS.
По моему мнению, «T TeleSec GlobalRoot Class 2» был корневым центром сертификации, но я попробую скопировать промежуточные центры сертификации и на роутер. Олли
04.09.2020 14:57:00, Olli.]]> http://mikrotik.moscow/forum/forum57/86690-dot1x/message409378 http://mikrotik.moscow/forum/forum57/86690-dot1x/message409378 Fri, 04 Sep 2020 14:57:00 -0400 RouterOS Dot1X RouterOS в форуме RouterOS.
Это отправляется с RouterOS? Нет, RouterOS не включает пакет CA. Возможно, нужно предоставить все сертификаты в цепочке доверия (корневой CA, промежуточный CA, серверный сертификат), а не только серверный сертификат.
04.09.2020 11:53:00, almdandi.]]> http://mikrotik.moscow/forum/forum57/86690-dot1x/message409377 http://mikrotik.moscow/forum/forum57/86690-dot1x/message409377 Fri, 04 Sep 2020 11:53:00 -0400 RouterOS Dot1X RouterOS в форуме RouterOS.
Теперь у меня появилось время получше разобраться с проблемой в Wireshark. Без предоставленного root CA EAPOL-пакеты отправляются с Radius-сервера/Cisco-коммутатора на Mikrotik routerboard, и роутер отвечает на них, пока Radius-сервер не запускает TLS 1.2 и не отправляет свой серверный сертификат. После этого Mikrotik routerboard шлёт «Alert (Level: Fatal, Description: Unknown CA)», как видно в Wireshark. В этот момент routeros должен проверить валидность серверного сертификата, используя корневой сертификат «T TeleSec GlobalRoot Class 2». Система routeros его включает? Я скачал его в формате crt на роутер, но если выбираю этот сертификат в настройках dot1x, процесс EAPOL сразу же останавливается. Тогда Radius-сервер больше не запускает протокол TLS и не отправляет свой сертификат. Olli
04.09.2020 11:26:00, Olli.]]> http://mikrotik.moscow/forum/forum57/86690-dot1x/message409376 http://mikrotik.moscow/forum/forum57/86690-dot1x/message409376 Fri, 04 Sep 2020 11:26:00 -0400 RouterOS Dot1X RouterOS в форуме RouterOS.
Извини, я не понял. Что ты имеешь в виду под СДЕШЕВЛЕ?
26.08.2020 11:04:00, Olli.]]> http://mikrotik.moscow/forum/forum57/86690-dot1x/message409375 http://mikrotik.moscow/forum/forum57/86690-dot1x/message409375 Wed, 26 Aug 2020 11:04:00 -0400 RouterOS Dot1X RouterOS в форуме RouterOS.
Спасибо за подсказку. К сожалению, переход на указанную тестовую версию не решил проблему. Оли
26.08.2020 11:02:00, Olli.]]> http://mikrotik.moscow/forum/forum57/86690-dot1x/message409374 http://mikrotik.moscow/forum/forum57/86690-dot1x/message409374 Wed, 26 Aug 2020 11:02:00 -0400 RouterOS Dot1X RouterOS в форуме RouterOS.
PEAP — это фигня.
21.08.2020 19:21:00, neutronlaser.]]> http://mikrotik.moscow/forum/forum57/86690-dot1x/message409373 http://mikrotik.moscow/forum/forum57/86690-dot1x/message409373 Fri, 21 Aug 2020 19:21:00 -0400 RouterOS Dot1X RouterOS в форуме RouterOS.
Последняя бета-версия (6.48beta27) включает в список изменений следующее: *) dot1x — исправлены дублирующиеся пакеты EAP-запросов для сервера; *) dot1x — исправлена нумерация версий пакетов EAP; возможно, это решит проблему. Уверен, что новые текущие и долгосрочные обновления с этими исправлениями появятся позже, если вы не хотите использовать бета-версию.
21.08.2020 13:28:00, tdw.]]> http://mikrotik.moscow/forum/forum57/86690-dot1x/message409372 http://mikrotik.moscow/forum/forum57/86690-dot1x/message409372 Fri, 21 Aug 2020 13:28:00 -0400 RouterOS Dot1X RouterOS в форуме RouterOS.
Привет, есть идеи, как решить эту проблему? С уважением, Олли
21.08.2020 10:53:00, Olli.]]> http://mikrotik.moscow/forum/forum57/86690-dot1x/message409371 http://mikrotik.moscow/forum/forum57/86690-dot1x/message409371 Fri, 21 Aug 2020 10:53:00 -0400 RouterOS Dot1X RouterOS в форуме RouterOS.
Большое спасибо за объяснение. Да, мне нужно использовать именно метод EAP-PEAPv0/EAP-MSCHAPv2. Надеюсь, клиент dot1x проверяет сертификат сервера для защищённых методов, а то иначе они не работают! (С такой проблемой несколько лет назад сталкивался OpenVPN-клиент.) Да, для этого я скопировал корневой сертификат "T-Telesec Global Root Class 2.crt" на роутер, потому что сертификат radius-сервера подписан им. Я настроил EAP-метод, идентичность, анонимную идентичность, пароль и сертификат в WebFig роутера, но, к сожалению, аутентификация не проходит. Есть идеи? Оли
31.07.2020 11:17:00, Olli.]]> http://mikrotik.moscow/forum/forum57/86690-dot1x/message409370 http://mikrotik.moscow/forum/forum57/86690-dot1x/message409370 Fri, 31 Jul 2020 11:17:00 -0400 RouterOS Dot1X RouterOS в форуме RouterOS.
Здравствуйте, у меня новый RB951Ui-2HnD, и я здесь новичок. Хочу подключить роутер к проводной сети с защитой 802.1x, чтобы роутер проходил аутентификацию. В сети используется метод EAP PEAP с MSCHAPv2, но в интерфейсе роутера доступны только варианты «EAP PEAP» или «EAP MSCHAPv2», и, к сожалению, ни один из них не проходит аутентификацию. Интерфейс, идентификатор, анонимный идентификатор, пароль и корневой сертификат настроены. Есть ли возможность выбрать именно EAP PEAP с MSCHAPv2 или как это отладить?

В «wpa_supplicant», который идет в большинстве Linux-дистрибутивов, конфигурация выглядит так:

network={
key_mgmt=WPA-EAP
eap=PEAP
anonymous_identity="any@mycompany.com"
identity="jdoe@mycompany.com"
password="xxxxxxxxx"
ca_cert="my_root_certificate.crt"
phase2="auth=MSCHAPV2"
}

С уважением, Олли
08.05.2020 15:06:00, Olli.]]> http://mikrotik.moscow/forum/forum57/86690-dot1x/message409369 http://mikrotik.moscow/forum/forum57/86690-dot1x/message409369 Fri, 08 May 2020 15:06:00 -0400 RouterOS