+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с редиректом https

Проблема с редиректом https, RouterOS

othmane

Guest

07.07.2014 12:59:00

Всем привет! Я настроил точку доступа с использованием Mikrotik Router в роли контроллера сервиса и внешней точки доступа. Ожидаемый опыт пользователя такой: пользователь подключается к SSID, который вещает точка доступа, затем открывает браузер и пытается попасть в интернет, вводя URL. Пользователь перенаправляется на страницу входа, размещённую на Mikrotik, вводит логин/пароль и проходит аутентификацию через radius-сервер.

Проблема в том, что на втором шаге, если пользователь вводит HTTP-адрес, всё работает нормально. Но если вводит HTTPS-URL, браузер выдаёт ошибку: «соединение было сброшено, соединение с сервером было прервано во время загрузки страницы…».

Насколько я знаю, при проблемах с SSL браузер показывает предупреждение «этот сайт не доверенный… если хотите продолжить, нажмите ОК», поэтому я задумался, поможет ли установка SSL-сертификата решить проблему.

Кто-нибудь сталкивался с таким? Спасибо!

awacenter

Guest

13.08.2014 08:25:00

Это вопрос денег. По моему опыту работы с hotspot-сервисом MikroTik, не все SSL-сертификаты работают нормально. Всё зависит от Удостоверяющего центра (Certificate Authority). Существуют уровни от 1 до 3 и выше. Сертификаты CA уровня 1 (известных компаний, таких как VeriSign, GeoTrust…) присутствуют почти на всех устройствах пользователей. Есть сертификат CA и ваш собственный подписанный сертификат. Для CA уровня 3 нужно загрузить в MikroTik сертификат CA уровня 3, сертификат CA уровня 2 и свой собственный подписанный сертификат. Этот процесс немного запутанный для устройств пользователей. CA уровень 1 дорогой, а CA уровень 3 — дешевле. Короче говоря, всё сводится к тому, насколько известен ваш CA. Если хотите, karma+

salvatron

Guest

14.08.2014 07:12:00

Я не понимаю. В моём случае у меня стандартный login.html от Mikrotik. Если клиенты заходят на любой https-сайт (например, Google), Mikrotik не перенаправляет на login.html, а если клиент заходит на любой http — Mikrotik перенаправляет на страницу входа. Зачем ставить https-сертификат? На какой домен? У меня нет домена. Значит, решение — купить сертификат?

salvatron

Guest

20.11.2014 11:13:00

Я правильно выполнил все шаги: назначил одно DNS-имя для своего хотспота, например hs.myservice.net. Купил сертификат у надёжного центра сертификации. Настроил хотспот на использование этого сертификата. Моя страница входа теперь на https и работает отлично, сертификат правильный. Я ввожу в браузере http://www.google.com — меня нормально переадресовывает на страницу входа. Но если ввести https://www.google.com или написать что-то вроде «blabla» в адресной строке (IE, Firefox, Chrome), браузер выдает ошибку с сообщениями о хакерах и предупреждениями, что сертификат недействителен. Зачем мне ставить свой сертификат на google?

jaykay2342

Guest

26.11.2014 12:56:00

Эта ошибка — обычное дело, и от неё не уйти! С технической точки зрения здесь происходит атака "человек посередине". Когда вы вводите https://google.com в браузере, он преобразует google.com в IP-адрес. Допустим, это 203.0.113.57. Браузер подключается к TCP-порту 443 на 203.0.113.57. Система RouterOS перенаправляет это соединение на свою систему Hotspot. Браузер и Hotspot начинают SSL-рукопожатие. При этом Hotspot отправляет свой сертификат. Браузер по-прежнему "думает", что соединяется с google.com. Но поскольку он получил сертификат для вашего Hotspot, а не для google.com, появляется предупреждение. Так всё и должно работать.

sun Guest	#6 0 13.08.2014 07:38:00 У меня такая же проблема: я купил SSL-сертификат Godaddy, но всё равно появляется страница с предупреждением. Какой SSL-сертификат поддерживает Mikrotik Hotspot, чтобы избежать этой страницы с предупреждением?

rusellbernand Guest	#7 0 30.12.2014 04:49:00 Окей! Ты сказал, что вводишь URL, но тебя перекидывает на страницу входа. Не знаю, проверял ли ты несколько URL, чтобы точно понять в чём проблема. Кроме того, при вводе URL появляется сообщение «соединение было сброшено». Ты можешь сделать запрос DNS, чтобы узнать расход пакетных данных, а если та же ошибка повторится, тогда свяжись с твоим интернет-провайдером через сайт http://www.whoisxy.com/, где я уже проверял ранее.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры