+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Mikrotik Hotspot Ошибка SSL? В чем суть проблемы?

Mikrotik Hotspot Ошибка SSL? В чем суть проблемы?, RouterOS

nurah Guest	#1 0 05.02.2017 13:55:00 Привет, друзья! Я настраиваю хотспот на плате Mikrotik, но не могу установить SSL-сертификат для хотспота. Пожалуйста, помогите! Я записал видео: https://www.youtube.com/watch?v=EEd7G9L3wxE

luizfef

Guest

17.08.2017 21:33:00

Привет, Normis, получается, нет никакого способа решить это через Mikrotik Hotspot? Многие мои клиенты ставят https://google.com в качестве первой страницы на смартфоне, и когда подключаются к Hotspot WiFi, у них в браузере просто появляется ошибка и не открывается экран входа. Спасибо.

R1CH

Guest

18.08.2017 14:14:00

Если бы вы могли перехватывать HTTPS-запросы, то мог бы любой другой в интернете, что полностью обнуляет безопасность. Если у ваших клиентов не открывается автоматически экран входа, значит, у них очень старые устройства, ведь любой современный смартфон обнаруживает captive portal и сразу же открывает браузер. Можно рассмотреть вариант блокировки доступа к HTTPS на стороне WAN (порт 443) до тех пор, пока пользователь не пройдет аутентификацию, чтобы избежать неприятных ошибок безопасности, но тогда это просто превратится в ошибку соединения.

luizfef

Guest

18.08.2017 17:04:00

Мы пробовали это, но когда блокируем порт 443, пользователь подключается к Wi-Fi хотспоту и у него не появляется экран входа в систему. Нам действительно нужна помощь. Мы готовы заплатить за решение этой проблемы. Кто-нибудь может нам помочь?

R1CH

Guest

20.08.2017 23:06:00

Это не то, что можно решить деньгами. Перехват HTTPS невозможен без установки корневых сертификатов на устройства клиентов. Если при подключении клиентов не открывается экран входа, значит либо ваш captive portal неверно перехватывает запросы на обнаружение, либо у устройств клиентов нет возможности распознавать точки доступа.

xaviernuma

Guest

06.10.2017 09:09:00

Привет, у меня такая же проблема. Хотспоты MacDonald’s перенаправляют запрос на https://www.google.com/ на страницу аутентификации без ошибок сертификата или чего-то подобного. Я читал, что такие хотспоты при обнаружении https делают запрос по http. Например, хотспот проверяет https://www.google.com, видит проблему с сертификатом, затем перенаправляет браузер клиента на http://www.google.fr, и там уже открывается страница хотспота. Как такое реализовать на Mikrotik хотспотах?

R1CH

Guest

06.10.2017 09:25:00

Это полностью определяется на стороне клиента. Вы не можете реализовать это иначе, всё зависит от клиента — он должен обнаружить точку доступа и перенаправить на страницу входа. Современные версии Chrome для десктопа уже распознают такую ситуацию, как и Android, который делает это автоматически. https://security.stackexchange.com/questions/87320/distinguish-between-wi-fi-captive-portal-and-mitm-attack

normis Guest	#8 0 06.10.2017 09:27:00 Повторю свой ответ, так как, похоже, никто его не прочитал. Ноутбуки и телефоны автоматически обнаруживают доступность точки доступа в фоновом режиме, и появляется всплывающее окно для входа в Hotspot. Если этого не происходит, сначала выясните причину. У вас настроен walled garden? Вы даже не попадёте на ссылку https://google.com, всплывающее окно появится раньше!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры