+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IKEv2 PEAP – MS Always On VPN

IKEv2 PEAP – MS Always On VPN, RouterOS

dbeyzade

Guest

06.01.2018 09:15:00

Всем привет! Я настроил новую технологию MS Always On VPN, которая использует RADIUS, Active Directory Certificate Services и Windows RRAS: https://docs.microsoft.com/en-us/windows-server/remote/remote-access/vpn/always-on-vpn/deploy/always-on-vpn-deploy-overview. По всей видимости, можно использовать альтернативный VPN-сервер вместо Windows Server RRAS, и я надеялся задействовать для этого наш роутер Mikrotik. VPN работает на IKEv2 с пользовательским сертификатом, выданным через Active Directory Certificate Services, который передается на RADIUS-сервер по аутентификации PEAP. Поддерживает ли Mikrotik IKEv2 с аутентификацией RADIUS через PEAP? Подробнее о том, как настроить это только на компонентах Windows, можно прочитать здесь: https://4sysops.com/archives/always-on-vpn-directaccess-for-windows-10/. Судя по всему, это новый «стандарт» MS для корпоративных VPN, поэтому было бы здорово заставить это работать на Mikrotik. Если у кого-то есть идеи или мысли — буду очень признателен! Спасибо, Дэниел.

cameorol Guest	#2 0 06.02.2019 14:58:00 Привет, ты уже настроил это? Сейчас как раз смотрю на это и очень хотел бы заставить это работать с нашим роутером Mikrotik.

ivn Guest	#3 0 12.07.2019 13:50:00 Ребята, есть какие-нибудь новости по этому поводу?

Widmo Guest	#4 0 20.08.2019 22:05:00 Поднимаю тему

ivn

Guest

06.01.2020 16:10:00

Могу сказать, что Always On VPN хорошо работает с Mikrotik и его ikev2 eap radius. Я использовал это руководство для настройки Windows Server: https://4sysops.com/archives/always-on-vpn-directaccess-for-windows-10/, только без части про RRAS. Также я использую доверенные сертификаты от Comodo для Mikrotik’а и ikev2 вместо AD CS. Нужно просто настроить ikev2-сервер на Mikrotik и использовать Windows NPS как Radius-сервер для Mikrotik.

Единственный минус для меня — Mikrotik не поддерживает аутентификацию по сертификатам для SSTP. А ведь мы могли бы использовать SSTP с AOVPN, потому что AOVPN поддерживает переключение на SSTP, если ikev2 не может подключиться.

rootwilliamson Guest	#6 0 07.01.2020 10:18:00 Я пользуюсь роутером Mikrotik с 2019 года и всегда подключаю VPN на компьютере через ikev2. Никогда не сталкивался с проблемами подключения или чем-то подобным, и использую вот это руководство по ikev2 [REDACTED].

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры