+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

PEAP-MSCHAPv2

PEAP-MSCHAPv2, RouterOS

FFAMax

Guest

30.09.2016 22:00:00

Добавить поддержку WAP-EAP PEAP? Да Нет Посмотрите комментарии Кто где? 0 голосов Дорогие клиенты. Пожалуйста, поддержите эту просьбу о добавлении функции. Именно в России Ростелеком сейчас внедряет точки доступа с аутентификацией PEAP, и пользователи МТ не могут подключиться к таким провайдерам (особенно для тех, кто уже столкнулся с УЦН и невозможностью подключиться на родном оборудовании). Последний ответ поддержки был таким: в данный момент мы не поддерживаем WAP-EAP PEAP в качестве беспроводной станции в RouterO. Мы рассмотрим возможность добавить такую поддержку в будущем, но это может занять время, так как запросов на эту функцию было мало. Я считаю, что это нужная функция, пожалуйста, оставьте комментарий (проголосуйте), если она вам тоже нужна.

FFAMax Guest	#2 0 28.04.2017 15:14:00 Ты из команды разработчиков?

pe1chl Guest	#3 0 28.04.2017 15:17:00 Что ты имеешь в виду? Я не понимаю твой вопрос.

uldis Guest	#4 0 28.04.2017 15:18:00 Пожалуйста, обновитесь до версии v6.40rc2 и проверьте снова.

FFAMax Guest	#5 0 28.04.2017 15:19:00 Ты разработчик?

pe1chl Guest	#6 0 28.04.2017 15:42:00 Конечно, нет, я обычный пользователь. Но дома у меня есть точка доступа Ubiquiti. Там всё работает. У других людей в нашей сети стоит MikroTik, и мне нужно провести отладку через одну из их точек доступа.

FFAMax Guest	#7 0 28.04.2017 16:32:00 В 6.40rc2 с AP Ростелекома по-прежнему происходит таймаут аутентификации 802.1x. Логи отправлены в поддержку по почте. Если нужен настоящий тест в рабочей сети — просто скажите.

FFAMax Guest	#8 0 22.02.2017 08:09:00 Хорошие новости: мы добавили эту функцию в наш список задач, но на данный момент она не является приоритетной. Так что ждём…

pe1chl

Guest

22.02.2017 09:46:00

Я тоже хотел бы это увидеть, это определённо сделало бы управление нашей WiFi сетью намного проще. Не представляю, сколько работы это потребует, но, кажется, базовое программное обеспечение уже это поддерживает, в основном дело в настройках (добавлении некоторых полей, установке параметров для базового ПО).

CsXen

Guest

#10

22.04.2017 15:20:00

Привет. Увидел отличные новости на http://forum.mikrotik.com/t/v6-39rc-release-candidate-is-released/104800/339 — вышла версия 6.39rc68. Изменения по сравнению с предыдущей версией: (…) *) wireless — добавлена поддержка аутентификации PEAP в режиме беспроводной станции; я протестирую это через неделю. С наилучшими пожеланиями, CsXen

FFAMax Guest	#11 0 23.04.2017 07:14:00 У меня всё ещё потеряна связь, таймаут аутентификации 802.1x. У тебя есть другой (успешный) результат?

FFAMax

Guest

#12

24.04.2017 13:15:00

Support написал: нам удалось улучшить совместимость с PEAP, и в одной из следующих RC-версий это будет добавлено — просто проверьте запись в списке изменений и протестируйте эту версию. После этого, пожалуйста, сообщите, всё ли работает нормально. Так что осталось немного подождать снова.

ifc Guest	#13 0 27.04.2017 14:16:00 Привет. Есть ли какие-нибудь новости по поддержке PEAP-MSCHAPv2?

FFAMax Guest	#14 0 28.04.2017 13:06:00 Нет

pe1chl

Guest

#15

28.04.2017 15:11:00

Мне нужно это протестировать, но немного сложно, так как у меня самого нет MikroTik в режиме станции. Поэтому мне нужно получить удалённый доступ к чужому устройству и иметь возможность экспериментировать, не прерывая связь. Возможно, позже.

pe1chl

Guest

#16

29.04.2017 10:33:00

Я проверял в нашей HAMNET с MikroTik AP, настроенной с radius, и всё работает нормально с версией 6.39! Конфигурация на стороне клиента:
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-eap eap-methods=peap mode=dynamic-keys mschapv2-password=XXXXXXX mschapv2-username=XXXXXXX supplicant-identity=XXXXXXXX tls-mode=dont-verify-certificate

Конфигурация на стороне AP:
/interface wireless security-profiles
add authentication-types=wpa2-eap eap-methods=eap-tls,passthrough management-protection-key=XXXXXX mode=dynamic-keys name=WPA2-EAP radius-eap-accounting=yes supplicant-identity=MikroTik

FFAMax Guest	#17 0 29.04.2017 11:50:00 Как в вашем случае Radius обрабатывает сертификаты? Пытаетесь установить какие-то сертификаты на клиентскую сторону?

linux25 Guest	#18 0 29.04.2017 13:20:00 Подключение к UPC WI-Free прошло успешно, спасибо, mikrotik.

pe1chl Guest	#19 0 29.04.2017 16:26:00 Нет, мы используем MSCHAPv2. Именно этого мы ждали, сертификаты, кажется, уже поддерживались.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры