http://mikrotik.moscow Новое в теме Запрос функции: EAP-TTLS/EAP-PEAP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 15:16:51 -0400 Запрос функции: EAP-TTLS/EAP-PEAP RouterOS в форуме RouterOS.
С уважением, пожалуйста, помните, что всем пользователям Mikrotik необходимо внедрение Wireless Station Mode PEAP-MSCHAPv2. Более 7 лет мы ждем этой опции.
24.05.2016 14:12:00, juliobrito.]]> http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290839 http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290839 Tue, 24 May 2016 14:12:00 -0400 RouterOS Запрос функции: EAP-TTLS/EAP-PEAP RouterOS в форуме RouterOS.
В сторону совместимости, как отметил OP, это просто имеет смысл "в общем" и было бы неплохо иметь такую функцию. Я бы ещё мечтал о поддержке EAPOL в ROS. Чтобы быть готовым к развертыванию MacSec/PortSec, а также чтобы иметь возможность правильно развертывать 802.1x-2010 в сетях (требуется властями на конечных устройствах/CPE в некоторых регионах).
21.02.2016 20:40:00, Zorro.]]> http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290838 http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290838 Sun, 21 Feb 2016 20:40:00 -0500 RouterOS Запрос функции: EAP-TTLS/EAP-PEAP RouterOS в форуме RouterOS.
Обновление: Я получил еще один ответ от Mikrotik. Человек, с которым я переписываюсь, успешно протестировал eap-ttls-mschapv2, используя следующую конфигурацию: “…тестовый EAP radius сервер, подключение с телефона Android, затем повторное подключение с RouterOS в качестве клиента, и всё работало отлично при указании supplicant-identity и mschapv2-user/password и установке tls-mode=dont-verify-certificate”. У меня лично сейчас нет доступа к настройке eap-ttls-mschapv2, но тестирование с сертификатом, вероятно, было бы полезным. Я знаю, что эта тема посвящена PEAP, но может кто-нибудь проверить, работает ли у него eap-ttls-mschapv2 с сертификатом? (или сообщите мне, если я чего-то не понимаю). Что касается PEAP, человек, с которым я переписываюсь, подтвердил и отметил следующее: “Поскольку у нас нет поддержки PEAP, метод eap-peap работать не будет. В настоящее время у нас нет планов добавить поддержку PEAP для беспроводного клиента RouterOS”. Я спросил, можно ли оформить официальный запрос на добавление функции, и можно ли добавить eap-ttls-mschapv2 в графические интерфейсы. Сообщу, когда услышу больше. -e
19.02.2016 17:21:00, fractalbrain.]]> http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290837 http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290837 Fri, 19 Feb 2016 17:21:00 -0500 RouterOS Запрос функции: EAP-TTLS/EAP-PEAP RouterOS в форуме RouterOS.
Всем привет! От поддержки сегодня ответили. Написали: "обратите внимание, что мы поддерживаем eap-ttls-mschapv2, но поддержки PEAP у нас нет". Я использую RouterOS release candidate 6.35rc11, а "текущая" версия RouterOS – 6.34.1.
18.02.2016 17:04:00, fractalbrain.]]> http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290836 http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290836 Thu, 18 Feb 2016 17:04:00 -0500 RouterOS Запрос функции: EAP-TTLS/EAP-PEAP RouterOS в форуме RouterOS.
Прошло время, но если ты до сих пор используешь eduroam с Mikrotik в режиме точка-точка (station/client), не мог бы ты предоставить настройки wifi-интерфейса и профиля безопасности из твоей конфигурации? Я совсем в тупике, и, кажется, делаю точно то же самое – пытаюсь подключиться к eduroam. Думаю, пример очень помог бы.
16.02.2016 05:20:00, fractalbrain.]]> http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290835 http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290835 Tue, 16 Feb 2016 05:20:00 -0500 RouterOS Запрос функции: EAP-TTLS/EAP-PEAP RouterOS в форуме RouterOS.
Они сейчас не включены, но это нужно делать в командной строке, а не через WinBox или Webfig. В профиле безопасности или на беспроводном интерфейсе есть опции для mschap имени пользователя, mschap пароля и идентификатора. Подключается как станция без проблем. Затем создаем GRE-туннель обратно на CCR1036 и делаем VPLS для бриджинга.
06.11.2014 17:51:00, roadracer96.]]> http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290834 http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290834 Thu, 06 Nov 2014 17:51:00 -0500 RouterOS Запрос функции: EAP-TTLS/EAP-PEAP RouterOS в форуме RouterOS.
Привет, roadracer, спасибо за ответ. Не мог бы ты поделиться (частью) своей конфигурации или подсказать что-нибудь? У меня сейчас совсем нет идей. Пытаюсь подключиться к сети как клиент, а не чтобы создать точку доступа. У тебя похожее железо? Ману.
28.10.2014 15:15:00, dermanu.]]> http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290833 http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290833 Tue, 28 Oct 2014 15:15:00 -0400 RouterOS Запрос функции: EAP-TTLS/EAP-PEAP RouterOS в форуме RouterOS.
Я ещё не пробовал eap-ttls в режиме станции, но eap-mschapv2 работает. Всё отлично работает на нашей сети eduroam.
28.10.2014 14:59:00, roadracer96.]]> http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290832 http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290832 Tue, 28 Oct 2014 14:59:00 -0400 RouterOS Запрос функции: EAP-TTLS/EAP-PEAP RouterOS в форуме RouterOS.
Привет, есть ли возможность добавить поддержку eap-ttls? У нас в настройке мы пытаемся подключиться к AP eduroam и нужно передавать имя пользователя/пароль, поэтому eap-ttls необходим в режиме станции. Было бы здорово увидеть эту функцию в следующей версии 6.2X. Мануэль
26.10.2014 22:14:00, dermanu.]]> http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290831 http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290831 Sun, 26 Oct 2014 22:14:00 -0400 RouterOS Запрос функции: EAP-TTLS/EAP-PEAP RouterOS в форуме RouterOS.
Только EAP-TLS без RADIUS, М.
16.10.2014 13:59:00, maximan.]]> http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290830 http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290830 Thu, 16 Oct 2014 13:59:00 -0400 RouterOS Запрос функции: EAP-TTLS/EAP-PEAP RouterOS в форуме RouterOS.
Макс, а значит, настроить 802.11x без внешнего устройства/радиус-сервера не получится?
11.10.2014 21:03:00, rstik.]]> http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290829 http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290829 Sat, 11 Oct 2014 21:03:00 -0400 RouterOS Запрос функции: EAP-TTLS/EAP-PEAP RouterOS в форуме RouterOS.
RouterOS поддерживает много типов EAP с Radius. Только EAP-TLS является нативным в OS, остальные можно использовать с внешним radius M.
10.10.2014 14:25:00, maximan.]]> http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290828 http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290828 Fri, 10 Oct 2014 14:25:00 -0400 RouterOS Запрос функции: EAP-TTLS/EAP-PEAP RouterOS в форуме RouterOS.
Ну вот, пытаюсь настроить 802.11x через user-manager (radius) на Mikrotik, и похоже, что PEAP не поддерживается. В лог-файле пишет "authentication failed". Было бы реально круто, если бы можно было использовать одно устройство для безопасного Wi-Fi.
10.10.2014 08:25:00, rstik.]]> http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290827 http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290827 Fri, 10 Oct 2014 08:25:00 -0400 RouterOS Запрос функции: EAP-TTLS/EAP-PEAP RouterOS в форуме RouterOS.
По-моему, тут ни у кого нет корпоративной сети. Если я не прав, выкладывайте свои настройки, какую систему безопасности используете? Может, у кого-то есть решение лучше, чем EAP-TTLS?
30.03.2013 22:08:00, shrek777.]]> http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290826 http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290826 Sat, 30 Mar 2013 22:08:00 -0400 RouterOS Запрос функции: EAP-TTLS/EAP-PEAP RouterOS в форуме RouterOS.
Привет. В нашей сети сейчас используем клиентов Ubiquiti (Mikrotik только для AP, роутер, основной роутер, бридж и т.д.), но хотим начать использовать клиентов Mikrotik и постепенно строить всю сеть на продуктах Mikrotik. Но у нас есть одна проблема: сейчас используем авторизацию EAP-TTLS, клиенты Ubnt авторизуются по имени пользователя и паролю. FreeRADIUS — наш AAA-сервер, и мы не можем просто изменить всё и внедрить EAP-TLS или авторизацию по MAC-адресу в нашей сети. Думаю, эта проблема затронет много WISPs, так что, Mikrotik, пожалуйста, добавьте эту функцию в RouterOS, это было бы здорово!
03.03.2013 20:17:00, EMOziko.]]> http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290825 http://mikrotik.moscow/forum/forum57/72473-zapros-funktsii_-eap_ttls_eap_peap/message290825 Sun, 03 Mar 2013 20:17:00 -0500 RouterOS