+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

RB2011 / Не удаётся подключиться к точке доступа через RADIUS.

RB2011 / Не удаётся подключиться к точке доступа через RADIUS., RouterOS

kbuska

Guest

22.05.2015 15:59:00

Я пытаюсь подключить свой RB2011 к соседней точке доступа, которая использует аутентификацию через RADIUS. В качестве имени пользователя она не использует MAC-адрес. Она проверяет следующие атрибуты. Можете ли вы посоветовать, как настроить профиль безопасности, который будет отправлять указанную информацию?
Имя пользователя: User1 (строка)
Пароль: User1Pw (строка)
Идентификатор клиента (Supplicant Identity): User1 (строка)
Спасибо.

kbuska Guest	#2 0 06.06.2015 00:10:00 Напомню снова.

pukkita Guest	#3 0 06.06.2015 10:24:00 Боюсь, что точка доступа использует аутентификацию WPA2-PEAP; в данный момент RouterOS как клиент поддерживает только EAP-TLS с сертификатами, а не PEAP с логином и паролем.

kbuska Guest	#4 0 06.06.2015 13:45:00 Спасибо, что сообщили.

pe1chl

Guest

23.06.2015 07:16:00

Есть шанс, что это исправят? Куда можно отправить запрос на доработку? MikroTik хорошо поддерживает EAP-TTLS и EAP-PEAP в качестве точки доступа, мы используем их с RADIUS-сервером для проверки пользователей и паролей, но когда используют устройство как клиент, там только аутентификация по MAC, а не по имени пользователя и паролю. С устройствами Ubiquiti в роли клиента всё работает нормально. Должно быть возможно использовать MikroTik как клиента тоже.

chechito

Guest

24.06.2015 03:17:00

Думаю, это важная функция, Mikrotik должен мыслить шире, чем просто сценарий WISP, где одна организация внедряет безопасность с учётом ограничений оборудования. Аутентификация по MAC через RADIUS с точки зрения безопасности бесполезна, она полезна лишь для идентификации устройств, чтобы применить определённую политику. В корпоративной среде требования к безопасности согласовываются с бизнесом и третьими сторонами, и часто аутентификация по MAC не принимается как надёжная мера безопасности.

pukkita Guest	#7 0 24.06.2015 18:46:00 Чечито, ты можешь использовать WPA-PEAP с сертификатами. Просто часть с именем пользователя и паролем как станция не поддерживается.

chechito Guest	#8 0 24.06.2015 18:52:00 Спасибо за разъяснение.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры