Freedarius в G Suite через Mikrotik — это возможно?

К сожалению, похоже, что это никогда не будет возможно для какой-либо функции RouterOS, кроме WiFi и IPSEC. Дело в том, что Secure LDAP сервер G-Suite не передает пароль в открытом виде FreeRADIUS, поэтому единственный метод аутентификации RADIUS, который может использовать FreeRADIUS, — это какая-то вариация PAP. WiFi и IPSEC работают потому, что дают возможность контролировать используемый метод аутентификации, и можно выбрать PAP (или EAP-TTLS, который инкапсулирует PAP). Говорят, что когда-то SSH, Telnet и FTP тоже использовали PAP (и только PAP), хотя при моем тестировании на версии 7.15.1 я вижу, что используется MSCHAP. Другие случаи, например аутентификация через Winbox или использование RADIUS для PPP-входа, не дают выбора протокола аутентификации. Они не используют PAP, заставить их использовать PAP нельзя, а Secure LDAP сервис Google совместим только с PAP, поскольку для использования чего-то другого LDAP сервер должен был бы передавать пароль в открытом виде на RADIUS сервер, чего реализации LDAP Google не делают (я думаю, что они даже не хранят пароль в открытом виде, так что не смогли бы его передать, даже если бы хотели). Возможно, к RouterOS 8 добавят универсальную поддержку выбора метода аутентификации RADIUS, чтобы вместо простой галочки «использовать RADIUS» везде, где применяется RADIUS, был полный набор настроек.