Мне удалось запустить ikev2 с RSA-подписью, но я гораздо больше хочу использовать аутентификацию EAP RADIUS. Я пытался настроить это, но у меня не получается. Подключаюсь с Android с помощью клиента strongswan. Использование "certificate" работает нормально, но когда переключаю на "eap login/password" (в Android) и "auth: eap radius", получаю ошибку "AUTHENTICATION_FAILED".
RouterOS v.6.38.1. В логах MikroTik вижу, что роутер получил правильное имя пользователя и пересылает его на RADIUS-сервер, но потом возникает ошибка: secret string is empty, AUTH not matching. В логах RADIUS никаких ошибок нет — он получает правильное имя пользователя и проверяет его по локальному файлу пользователей. Те же учётные данные (логин/пароль) с тем же RADIUS-сервером прекрасно работают, например, при входе в MikroTik через winbox.
Единственная значимая часть в конфигурации IPsec, которую я меняю, — это метод аутентификации: radius eap в роутере. При настройке radius я включал “ipsec”. Всё работает, как только я меняю метод аутентификации на “rsa signature” и, конечно, в strongswan переключаю тип с eap user/password на certificate.
Если у кого-то есть советы, как правильно настроить ikev2 с eap radius, буду очень признателен. Я не могу разобраться сам и не вижу специфичной для MikroTik информации в вики.
RouterOS v.6.38.1. В логах MikroTik вижу, что роутер получил правильное имя пользователя и пересылает его на RADIUS-сервер, но потом возникает ошибка: secret string is empty, AUTH not matching. В логах RADIUS никаких ошибок нет — он получает правильное имя пользователя и проверяет его по локальному файлу пользователей. Те же учётные данные (логин/пароль) с тем же RADIUS-сервером прекрасно работают, например, при входе в MikroTik через winbox.
Единственная значимая часть в конфигурации IPsec, которую я меняю, — это метод аутентификации: radius eap в роутере. При настройке radius я включал “ipsec”. Всё работает, как только я меняю метод аутентификации на “rsa signature” и, конечно, в strongswan переключаю тип с eap user/password на certificate.
Если у кого-то есть советы, как правильно настроить ikev2 с eap radius, буду очень признателен. Я не могу разобраться сам и не вижу специфичной для MikroTik информации в вики.
