Пожалуйста, настройте вход в Winbox с использованием RADIUS в качестве бэкенда, а не только через CHAP. Сначала CHAP кажется хорошей идеей, пока не приходится серьезно жертвовать безопасностью паролей на RADIUS-сервере, храня все пароли в открытом виде. К тому же, двухфакторная аутентификация с CHAP невозможна. Так что, пожалуйста, разрешите использование PAP для этого. SSH и Telnet уже работают так, я не понимаю, почему Winbox — нет.
PAP для входов в Winbox через Radius
PAP для входов в Winbox через Radius, RouterOS
|
14.04.2016 14:31:00
|
|
|
|
|
|
17.05.2018 19:59:00
Было бы здорово, если бы MS-CHAPv2 тоже поддерживался для проверки входа в систему Winbox с использованием AAA.
|
|
|
|
|
|
10.04.2018 18:20:00
+1! (восклицательный знак использовал только чтобы было три символа… теперь их стало гораздо больше)
|
|
|
|
|
|
11.04.2018 04:19:00
+1 Позволяет лучше управлять.
|
|
|
|
|
|
04.10.2016 13:12:00
+1. Я использую OTP на внешнем radius, и с CHAP это большая проблема! Спасибо!
|
|
|
|
|
|
11.04.2018 12:50:00
Я предпочитаю tacacs, но Mikrotik не поддерживается. В далёком будущем, возможно, перейду на Diameter.
|
|
|
|
|
Читают тему
