+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

SSTP VPN с Windows 7: «проверить сертификат клиента»

SSTP VPN с Windows 7: «проверить сертификат клиента», RouterOS

alphalt

Guest

02.04.2012 06:29:00

Привет! Я пытался найти решение, но особо ничего не нашёл. У меня Mikrotik настроен как SSTP-сервер, а клиент — компьютер с Windows 7. Невозможно создать SSTP VPN-туннель с Windows 7, если на Mikrotik-сервере включена опция «verify client certificate». Есть ли какой-то выход из этой ситуации? Я использую кастомные сертификаты. Если я соединяю два Mikrotik’а (один сервер, другой клиент), то всё работает отлично, даже с включённой опцией «verify client certificate».

Fraction

Guest

29.05.2013 19:36:00

Какие-то новые идеи по этому поводу? Я всё ещё считаю, что проблема не в Microsoft, и Windows SSTP-клиент уже поддерживает клиентские сертификаты.

Проводили ли вы какие-то расследования на эту тему? К тому же, в Wiki написано, что Windows-клиент поддерживает только шифрование RC4 — это тоже не правда. Моя Windows 7 отлично работает с включённым «force-aes» в ROS6.

coylh Guest	#3 0 05.08.2015 22:32:00 Похоже, проблема связана с версией сертификата: https://social.technet.microsoft.com/Forums/windows/en-US/a9514bad-ed4b-4da8-b0b8-ba32500e4cca/error-cannot-load-dialog-when-using-eaptls-with-an-sstp-or-an-l2tpipsec-vpn?forum=w7itpronetworking

kujo Guest	#4 0 08.12.2017 12:21:00 Привет! Можешь подтвердить, что verify-client-certificate — это функция только для Mikrotik? И что Windows EAP не подходит для создания SSTP VPN к Mikrotik с использованием сертификатов или токенов?

mpreissner

Guest

09.12.2017 02:02:00

Когда вы используете EAP, вы аутентифицируетесь не в системе RouterOS, а на сервере Microsoft NPS. MikroTik на данный момент не поддерживает никакие методы EAP для своих VPN. MikroTik умеет передавать только PAP, CHAP, MSCHAPv1 и MSCHAPv2 в RADIUS через свой PPP-модуль, но, что интересно, поддержка EAP-методов есть в беспроводных интерфейсах. Эта функциональность заложена в коде, просто в PPP-модуле, похоже, нет связки с EAP-кодом.

kujo Guest	#6 0 09.12.2017 11:35:00 Хорошо! Значит, единственный способ использовать IPsec — через EAP RADIUS? С уважением!

james59

Guest

28.12.2017 07:58:00

Я хочу получить сертификат CEH, но не знаю, с чего начать (так как я новичок). Если кто-то может помочь и подсказать, как ещё можно учиться и получить CEH, пожалуйста, помогите. Буду очень благодарен за ваш ответ.

Fraction

Guest

19.02.2013 21:46:00

Есть ли какие-то планы или возможности реализовать эту функцию, чтобы она работала с Windows-клиентами? Это значительно улучшило бы безопасность sstp и сделало бы его гораздо более привлекательной альтернативой OpenVPN (который вы больше не хотите развивать).

mrz Guest	#9 0 20.02.2013 08:16:00 Неправильное место для вопросов. Свяжитесь с Microsoft и спросите их, будет ли такая функция реализована.

Fraction Guest	#10 0 20.02.2013 08:47:00 Пожалуйста, предоставьте текст для перевода.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры