http://mikrotik.moscow Новое в теме Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 20:41:09 -0400 Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Привет, у меня такая же проблема, только с обычной TLS-безопасностью, а не с MSCHAPv2. Как видишь, у меня тоже проблема с тем, что Mikrotik не передаёт идентификатор. В чём может быть дело? Вот ссылка на мой пост, где вся информация и картинки: http://forum.mikrotik.com/t/map-lite-connect-as-cliente-to-network-802-1x-wpa2-enterprise/173958/1
05.03.2024 09:06:00, toniojst.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417881 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417881 Tue, 05 Mar 2024 09:06:00 -0500 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Нет, поле «Supplicant Identity» используется для того, что обычно называют «анонимной идентичностью» в WPA2-EAP. Поле «MSCHAPv2 Username» предназначено для имени пользователя. Если вас не волнует скрытие имени пользователя и/или у вас нет возможности настроить удалённый конец, вы можете указать в обоих полях одно и то же значение.
27.08.2018 19:50:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417880 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417880 Mon, 27 Aug 2018 19:50:00 -0400 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Обновление: Просматривая логи, заметил, что Mikrotik подставляет «Supplicant Identity» на общей вкладке профиля безопасности в качестве имени пользователя для EAP-аутентификации. Я решил вписать туда userman — и всё заработало. Он использует Supplicant Identity как имя пользователя, а пароль EAP MSCHAPv2 — как пароль.
27.08.2018 18:07:00, russman.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417879 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417879 Mon, 27 Aug 2018 18:07:00 -0400 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
С моего тестового устройства Mikrotik я без проблем подключаюсь к своим SSID, защищённым WPA2 PSK. С ноутбука тоже подключаюсь к SSID, защищённому PEAP, без проблем, а вот с Mikrotik подключиться не получается. Я проверил все настройки на сервере NPS и точке доступа, пробовал разные варианты, которые звучали логично для подключения Mikrotik как PEAP-клиента, но ничего не вышло. Просматриваю логи RADIUS: клиент на Windows передает учётные данные для аутентификации, а Mikrotik, судя по всему, не отправляет имя пользователя. При этом в логе Mikrotik видно, что аутентификация не удалась.
27.08.2018 16:24:00, russman.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417878 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417878 Mon, 27 Aug 2018 16:24:00 -0400 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Есть какой-нибудь способ подключиться как клиент к такого рода беспроводным сетям? Спасибо!!
22.09.2014 17:41:00, ic32k.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417877 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417877 Mon, 22 Sep 2014 17:41:00 -0400 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Похоже, Фабио имеет в виду, что если настроить это как не клиента — я давно задаю тот же вопрос, и его уже обсуждали в запросах на функции несколько лет назад. Думаю, не стоит ждать поддержки этого в ближайшее время.
06.11.2013 14:58:00, awightman.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417876 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417876 Wed, 06 Nov 2013 14:58:00 -0500 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Правда? Как ты это делаешь?
08.09.2013 22:31:00, vicentnb1.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417875 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417875 Sun, 08 Sep 2013 22:31:00 -0400 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Это уже поддерживается.
08.08.2013 19:17:00, fabiopires.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417874 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417874 Thu, 08 Aug 2013 19:17:00 -0400 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Ну почему бы тебе не переключить метод аутентификации на eap-tls? Только защита твоей беспроводной сети с помощью EAP-TLS или WPA2/CCMP (с сильными паролями) позволит тебе спокойно спать. Любой, у кого есть ноутбук и вайфай-карта, может сделать man-in-the-middle атаку на peap-соединение и вытянуть информацию из внутреннего туннеля. Поэтому лучше поменять режим работы точки доступа, которая выполняет аутентификацию. Покупать оборудование для менее безопасной работы, на мой взгляд, — плохое временное решение. С уважением, kokel
17.08.2011 10:22:00, Kokel.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417873 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417873 Wed, 17 Aug 2011 10:22:00 -0400 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Забавно, что ты это упомянул… Я купил несколько устройств Ubiquiti как раз по той же самой причине.
13.03.2011 04:24:00, mastabog.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417872 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417872 Sun, 13 Mar 2011 04:24:00 -0400 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Нам приходится использовать CPE UBNT Nanostation, потому что они поддерживают протокол EAP-PEAP-MSCHAPv2.
11.03.2011 19:23:00, Harunaga.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417871 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417871 Fri, 11 Mar 2011 19:23:00 -0500 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Но мне нужно использовать Mikrotik в режиме Wi-Fi клиента, который требует использования WEP2-EAP с PEAP/MSCHAPv2... Очень жаль, что это не поддерживается. Почему так?
19.02.2011 21:27:00, mastabog.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417870 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417870 Sat, 19 Feb 2011 21:27:00 -0500 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Ну, использовать PEAP в режиме прохождения пакетов (Passthrough) возможно. Точка доступа тогда просто пропускает EAP-пакеты через RADIUS на RADIUS-сервер, например, freeradius или NPS. PEAP изначально не поддерживается.
16.02.2011 11:06:00, Kokel.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417869 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417869 Wed, 16 Feb 2011 11:06:00 -0500 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Не подскажете, как это сделать? Мне нужно настроить точку доступа серии cAP в режиме клиента, подключённую к сети с WPA2 Enterprise. Только что обновил операционную систему до версии 6.40.5.
21.11.2017 13:22:00, mgleria.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417868 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417868 Tue, 21 Nov 2017 13:22:00 -0500 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Я тоже заинтересован. Пытался подключить Mikrotik к eduroam, но всегда в итоге сеть отключалась из-за того, что 802.1x не проходил аутентификацию.
23.03.2018 10:23:00, vecernik87.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417867 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417867 Fri, 23 Mar 2018 10:23:00 -0400 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Теперь это работает в версии 6.39!
29.04.2017 16:30:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417866 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417866 Sat, 29 Apr 2017 16:30:00 -0400 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Есть ли новая информация по этой проблеме? Эта функция уже реализована или только планируется? Заранее спасибо.
03.03.2017 16:05:00, vilican.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417865 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417865 Fri, 03 Mar 2017 16:05:00 -0500 RouterOS Могу ли я использовать режим CLIENT с WPA2 Enterprise (802.1x) PEAP? RouterOS в форуме RouterOS.
Привет, я новичок в Mikrotik и RouterOS, но с роутерами и беспроводными сетями знаком давно. У меня есть RB411 с Wi-Fi мини-PCI картой R52. Хотелось бы узнать, сможет ли этот комплект вместе с RouterOS (v4.13 или v5.0rc3) подключаться по беспроводной сети в качестве клиента с использованием WPA2 Enterprise, а именно с PEAP и MS-CHAPv2 (идентификация по имени и паролю, без сертификатов). Мне нужно подключиться к сетям «eduroam», возможно, кто-то из вас их знает. Я вкратце изучил настройки в Winbox на RouterBoard в нашей лаборатории. Очень понравилось множество вариантов конфигурации, и я подумываю купить себе такой же роутер. Но для меня критично, чтобы он мог работать как клиент с WPA2-EAP + PEAP + MS-CHAPv2. Не мог бы кто-нибудь добрый подсказать, возможно ли это, и, может, помочь с настройкой в RouterOS/Winbox? Заранее спасибо. P.S. Раньше я не раз настраивал это на ноутбуках и других маршрутизаторах под OpenWRT (через wpa_supplicant).
13.11.2010 08:31:00, mastabog.]]> http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417864 http://mikrotik.moscow/forum/forum57/87528-mogu-li-ya-ispolzovat-rezhim-client-s-wpa2-enterprise-_802.1x_-peap/message417864 Sat, 13 Nov 2010 08:31:00 -0500 RouterOS