Ikev2 + Eap Radius + Windows 10 Не работает — но на устройствах Apple всё работает

Привет! Такая же ситуация у меня. Я тоже использую сертификат Comodo trusted, и Windows 10 ikev2 не подключается с той же ошибкой. Если не ошибаюсь, я уже тестировал ikev2 eap radius на Mikrotik с тем же доверенным сертификатом, и тогда всё работало. Возможно, это было несколько месяцев назад. Ты пробовал какие-то предыдущие версии RouterOS? Или нашёл какое-то другое решение?

Спасибо за информацию! Это так грустно. У нас до сих пор нет действительно универсального и современного VPN-решения для RoadWarriors с mikrotik. Конечно, мы можем добавить сертификаты через групповую политику, но тогда нет смысла покупать доверенный сертификат. А как быть с ПК, не входящими в домен? Опять же придется писать дополнительные инструкции пользователям по установке сертификатов. К тому же я нашёл пост, где mrz из поддержки mikrotik говорит, что на клиентском ПК вообще не нужно устанавливать сертификаты: http://forum.mikrotik.com/t/ikev2-eap-radius-issues/109848/1 Так где же правда? Почему у StrongSwan всё работает отлично, а с mikrotik всегда какие-то подводные камни? Ребята из mikrotik, не могли бы вы сделать хоть одну VPN-технологию, которая будет работать как надо? И думаю, это должен быть ikev2. Спасибо!

Спасибо за ответ по этому поводу, mrz. Насколько я понимаю, в Windows 10 по умолчанию включены только корневые УЦ, за исключением одного промежуточного от Verisign. Если кто-то знает удостоверяющий центр с приемлемыми ценами на сертификаты, у которого вся цепочка сертификатов уже есть в Windows, пожалуйста, дайте знать — я выберу именно этого провайдера.

По результатам реального тестирования, эти УЦ требуют установки промежуточных сертификатов. comodo rapidssl

Главная моя мысль — похоже, что нет ни одного удостоверяющего центра, у которого вся цепочка сертификатов присутствовала бы в Windows целиком, из-за чего клиентам приходится устанавливать промежуточные сертификаты.

Чтобы подкрепить это, ниже примеры трёх разных провайдеров, у которых промежуточных сертификатов в Windows нет. Было бы здорово, если бы меня в этом кто-то опроверг.

По результатам исследования, примеры:  
Letsencrypt  
DST Root CA X3 (входит в Windows)  
Let’s Encrypt Authority X3 (нет в системе)  

Digicert  
DigiCert Global Root CA (входит в Windows)  
Digicert SHA2 Secure Server CA (нет в системе)  

GoDaddy  
Go Daddy Root Certificate Authority - G2 (входит в Windows)  
Go Daddy Secure Certificate Authority - G2 (нет в системе)

Спасибо, mrz, если нужно будет что-то протестировать — просто напиши.

Отличные новости, mrz! Очень рад, что ты занимаешься этим вопросом. Но у меня никак не получается это запустить. Я установил 6.44beta6 и не могу найти эту опцию. Можешь подсказать, как её настроить? Или, может, она просто работает автоматически? Кстати, сейчас при подключении с Windows 10 у меня выскакивает другая ошибка: «Срок действия контекста истёк, и его больше нельзя использовать».

Да, вы поняли правильно, изначально это только CLI, но позже добавят и в Winbox.