Mikrotik.moscow [тема: mikrotik клиент radius сервер2019]

mikrotik клиент radius сервер2019

Thu, 16 Feb 2023 16:51:00 -0500

mikrotik клиент radius сервер2019 RouterOS в форуме RouterOS.
Спасибо. Это была проблема с файрволом на стороне AD.
16.02.2023 16:51:00, Tsago.

mikrotik клиент radius сервер2019

Mon, 26 Apr 2021 17:39:00 -0400

mikrotik клиент radius сервер2019 RouterOS в форуме RouterOS.
Привет, я нашёл https://directaccess.richardhicks.com/2018/11/27/always-on-vpn-and-windows-server-2019-nps-bug/ Спасибо.
26.04.2021 17:39:00, olivier56.

mikrotik клиент radius сервер2019

Mon, 26 Apr 2021 13:41:00 -0400

mikrotik клиент radius сервер2019 RouterOS в форуме RouterOS.
Если активирован брандмауэр и он блокирует запросы RADIUS, это указывает на то, что в настройках NPS что-то отсутствует — возможно, на Server2019 требуется что-то дополнительное по сравнению с более ранними версиями. Поскольку это не связано конкретно с Mikrotik, лучше поискать решения на форумах Windows, посвящённых сторонним устройствам, использующим NPS.
26.04.2021 13:41:00, tdw.

mikrotik клиент radius сервер2019

Mon, 26 Apr 2021 13:25:00 -0400

mikrotik клиент radius сервер2019 RouterOS в форуме RouterOS.
Привет, я раньше деактивировал для теста. Сейчас активировал, согласен с тобой насчёт протокола, не понимаю, почему мой сервер не принимает соединение с моего Mikrotik. Может, я что-то забыл в настройках NPS, но не знаю что... br
26.04.2021 13:25:00, olivier56.

mikrotik клиент radius сервер2019

Mon, 26 Apr 2021 13:15:00 -0400

mikrotik клиент radius сервер2019 RouterOS в форуме RouterOS.
В спецификации RADIUS нет никаких требований к фиксированному исходящему порту, как и в большинстве других протоколов, клиентская ОС может выбрать доступный порт. Если вы видите сообщения об отказах от брандмауэра Windows, значит, вы его не отключили, как утверждали в предыдущем сообщении.
26.04.2021 13:15:00, tdw.

mikrotik клиент radius сервер2019

Mon, 26 Apr 2021 12:11:00 -0400

mikrotik клиент radius сервер2019 RouterOS в форуме RouterOS.
Привет, Windows отклоняет соединение.

2021-04-26 14:03:02 DROP UDP 172.16.0.253 172.16.0.57 54242 1812 225 - - - - - - - RECEIVE
2021-04-26 14:03:02 DROP UDP 172.16.0.253 172.16.0.57 54242 1812 225 - - - - - - - RECEIVE
2021-04-26 14:03:02 DROP UDP 172.16.0.253 172.16.0.57 54242 1812 225 - - - - - - - RECEIVE
2021-04-26 14:03:16 DROP UDP 172.16.0.253 172.16.0.57 50962 1812 225 - - - - - - - RECEIVE
2021-04-26 14:03:17 DROP UDP 172.16.0.253 172.16.0.57 50962 1812 225 - - - - - - - RECEIVE
2021-04-26 14:03:17 DROP UDP 172.16.0.253 172.16.0.57 50962 1812 225 - - - - - - - RECEIVE

Почему Mikrotik не использует 1812 в source port? Спасибо.
26.04.2021 12:11:00, olivier56.

mikrotik клиент radius сервер2019

Sat, 20 Mar 2021 11:25:00 -0400

mikrotik клиент radius сервер2019 RouterOS в форуме RouterOS.
Привет! Я пробовал по нескольким туториалам, например, https://sudonull.com/post/64810-Authorization-via-Network-Policy-Server-NPS-for-MikroTik, настроить Server 2019 NPS для подключения VPN с доменным пользователем, но аутентификация не работает — выдает ошибку: "Authentication failed, password or user account may be wrong". Однако, когда я подключаюсь к VPN напрямую на Server 2019, всё работает.

mar/19 20:55:40 l2tp,info первый L2TP UDP пакет получен с 192.168.2.116
mar/19 20:55:40 l2tp,ppp,error <192.168.2.116>: пользователь test не прошел аутентификацию — timeout radius
mar/19 20:55:40 ipsec,info очищается ISAKMP-SA 172.16.0.253[500]<=>192.168.2.116[500] spi=c9e9cc44109ce00e:6609ffd5cba3a376
mar/19 20:55:40 ipsec,info ISAKMP-SA удален 172.16.0.253[500]-192.168.2.116[500] spi:c9e9cc44109ce00e:6609ffd5cba3a376 rekey:1

Кто-нибудь сталкивался с туториалом для Server 2019 по подключению VPN L2TP с аутентификацией через аккаунт, чтобы на MikroTik всё работало корректно? Спасибо!
20.03.2021 11:25:00, olivier56.