http://mikrotik.moscow Новое в теме Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 09:52:43 -0400 Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. RouterOS в форуме RouterOS.
Руководство по настройке базового беспроводного клиента PEAP с использованием RADIUS теперь доступно в MikroTik Wiki.
20.11.2018 07:46:00, ArtursL.]]> http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386143 http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386143 Tue, 20 Nov 2018 07:46:00 -0500 RouterOS Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. RouterOS в форуме RouterOS.
А почему бы не добавить EAPoL тоже? И во всех вариантах EAP/PEAP? И, возможно, PEAPv1/EAP-GTC тоже?
26.05.2016 04:03:00, Zorro.]]> http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386142 http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386142 Thu, 26 May 2016 04:03:00 -0400 RouterOS Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. RouterOS в форуме RouterOS.
Обновление: Я получил еще один ответ от Mikrotik. Человек, с которым я переписываюсь, успешно протестировал eap-ttls-mschapv2, используя следующую конфигурацию: “…тестовый EAP radius сервер, подключился с помощью Android-телефона, затем повторил подключение с RouterOS в качестве клиента, и все работало нормально при указании supplicant-identity и mschapv2-user/password, и установке tls-mode=dont-verify-certificate”. У меня сейчас нет возможности протестировать eap-ttls-mschapv2, но тестирование с сертификатом, вероятно, было бы хорошим вариантом. Я знаю, что эта тема касается PEAP, но может ли кто-нибудь проверить, работает ли у них eap-ttls-mschapv2 с сертификатом? (или сообщите мне, если я чего-то не понимаю). Теперь, что касается PEAP, человек, с которым я переписываюсь, подтвердил и отметил следующее: “Поскольку у нас нет поддержки PEAP, метод eap-peap не будет работать. В настоящее время у нас нет планов добавить поддержку PEAP для беспроводного клиента RouterOS”. Я спросил, можно ли подать официальный запрос на добавление функции, и можно ли добавить eap-ttls-mschapv2 в графический интерфейс. Я сообщу, когда получу больше информации. -e
19.02.2016 17:20:00, fractalbrain.]]> http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386141 http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386141 Fri, 19 Feb 2016 17:20:00 -0500 RouterOS Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. RouterOS в форуме RouterOS.
Привет всем! От техподдержки сегодня откликнулись. Написали, что "поддерживают eap-ttls-mschapv2, а PEAP поддержки нет". Я использую RouterOS release candidate 6.35rc11, а "текущая" версия RouterOS – 6.34.1.
18.02.2016 17:03:00, fractalbrain.]]> http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386140 http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386140 Thu, 18 Feb 2016 17:03:00 -0500 RouterOS Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. RouterOS в форуме RouterOS.
Да, можешь выложить свои настройки? Я в тупике. Попробовал это в университетской сети, 802.1x постоянно отключается примерно через 30 секунд. Попробовал обновить до последней бета-версии (вроде 6.35rc8) и пакет wireless-rep. Кажется, мне должно быть что-то вроде “eap-peap-mschapv2”, возможно, способ автоматически получать сертификат с AP/RADIUS-сервера (напоминаю: я пытаюсь подключиться в режиме станции/клиента), и все это в графическом интерфейсе. Без глубокого понимания просто "чувствую", что какие-то элементы не работают. Чтобы быть понятным (снова, я немного не разобрался во всем этом), в университетской сети есть сертификат, который выдается клиентам. Университетская сеть требует имя пользователя и пароль. Они используют eap, peap, mschapv2. Работает ли это действительно у других? Если нет, то это действительно не реализовано? …в полном замешательстве. P.S. – от техподдержки все еще нет вестей. Попробую еще раз завтра, если не получу ответа.
16.02.2016 04:40:00, fractalbrain.]]> http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386139 http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386139 Tue, 16 Feb 2016 04:40:00 -0500 RouterOS Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. RouterOS в форуме RouterOS.
Всем привет! Большое спасибо за ответы! Полагаю, это мой первый пост на форуме после нескольких лет "прослушивания". Обращаясь к @slavik и @Beone, не могли бы вы опубликовать ваши рабочие конфигурации, если не против? Я вставил свой "нерабочий" профиль безопасности, настройки беспроводного интерфейса и информацию о сертификате, которую использовал во время NANOG.

Ниже приведен профиль безопасности. Я пытался использовать TLS-режим с параметром "verify-certificate" и с идентификатором участника аутентификации, и без него.

…о идентификаторе участника аутентификации. Для всех был только один логин: "nanog" (это довольно открытая сеть, ориентированная на эффективность, а не на ограничение использования). Я использовал его в качестве идентификатора участника аутентификации. Интересно, стоило ли мне использовать название моей системы или что-то случайное. Что думаете?

```
5  name="nanog1" mode=dynamic-keys authentication-types=wpa2-eap unicast-ciphers=aes-ccm
    group-ciphers=aes-ccm wpa-pre-shared-key="" wpa2-pre-shared-key=""
    supplicant-identity="nanog" eap-methods=eap-ttls-mschapv2 tls-mode=dont-verify-certificate
    tls-certificate=auth.meetings.nanog.org.cer_0 mschapv2-username="someusername"
    mschapv2-password="somepassword" static-algo-0=none static-key-0="" static-algo-1=none
    static-key-1="" static-algo-2=none static-key-2="" static-algo-3=none static-key-3=""
    static-transmit-key=key-0 static-sta-private-algo=none static-sta-private-key=""
    radius-mac-authentication=no radius-mac-accounting=no radius-eap-accounting=no
    interim-update=0s radius-mac-format=XX:XX:XX:XX:XX:XX
    radius-mac-mode=as-username-and-password radius-mac-caching=disabled group-key-update=5m
    management-protection=disabled management-protection-key=""
```

Поскольку NANOG сейчас закончен, я изменил следующий профиль интерфейса, чтобы он соответствовал тому, что, как я думаю, использовал раньше (я уверен, что частота другая):

```
0  R name="wlan1-gateway" mtu=1500 l2mtu=1600 mac-address=4C:5E:0C:D7:73:14 arp=enabled
    interface-type=Atheros AR9888 mode=station ssid="nanog" frequency=5805 band=5ghz-a/n/ac
    channel-width=20mhz scan-list=default wireless-protocol=802.11 vlan-mode=no-tag vlan-id=1
    wds-mode=disabled wds-default-bridge=none wds-ignore-ssid=no bridge-mode=enabled
    default-authentication=yes default-forwarding=yes default-ap-tx-limit=0
    default-client-tx-limit=0 hide-ssid=no security-profile=nanog1 compression=no
```

И вот некоторая информация о сертификате, который я использовал:

```
6  L    T name="auth.meetings.nanog.org.cer_0"
       issuer=C=US,ST=Arizona,L=Scottsdale,O=GoDaddy.com, Inc.,OU=http:,,certs.godaddy.com,
      repository,,CN=Go Daddy Secure Certificate Authority - G2
           unit="Domain Control Validated" common-name="auth.meetings.nanog.org" key-size=2048
           subject-alt-name=DNS:auth.meetings.nanog.org days-valid=1093 trusted=yes
           key-usage=digital-signature,key-encipherment,tls-server,tls-client
           serial-number="someserialnumber"
           fingerprint="somefingerprint"
           invalid-before=may/29/2015 21:01:38 invalid-after=may/27/2018 16:03:43
```

У меня нет возможности протестировать это снова в сети NANOG до июня (что позволит увидеть ситуацию с обеих сторон), но я протестирую это позже сегодня/завтра, используя университетскую сеть с аналогичными настройками.

Огромное спасибо всем!

-ej

P.S. Исправил кавычки. Добавил информацию об идентификаторе участника аутентификации.
15.02.2016 15:55:00, fractalbrain.]]> http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386138 http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386138 Mon, 15 Feb 2016 15:55:00 -0500 RouterOS Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. RouterOS в форуме RouterOS.
Пожалуйста, выложите ваши настройки беспроводной сети и профили безопасности.
14.02.2016 14:48:00, slavik.]]> http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386137 http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386137 Sun, 14 Feb 2016 14:48:00 -0500 RouterOS Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. RouterOS в форуме RouterOS.
Уже есть, протестировано с v6.35rc8 и работает как часы.
14.02.2016 10:54:00, Beone.]]> http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386136 http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386136 Sun, 14 Feb 2016 10:54:00 -0500 RouterOS Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. RouterOS в форуме RouterOS.
Похоже, что хотя бы здесь - http://forum.mikrotik.com/t/problem-with-wpa2-eap-and-radius/68542/1. Насчет меня - техподдержка MikroTik совсем не отвечает, это очень плохо для сообщества и популярности устройств.
13.02.2016 09:16:00, slavik.]]> http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386135 http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386135 Sat, 13 Feb 2016 09:16:00 -0500 RouterOS Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. RouterOS в форуме RouterOS.
Я уже несколько дней выдергиваю волосы клочьями, пока оценивал устройство SXT ac! Я привез SXT на недавнюю конференцию NANOG (North American Network Operators Group) с целью, чтобы он аутентифицировался в сети конференции через 802.1x. Я мог подключиться к их точке доступа, но их логи постоянно заполнялись сообщениями "no username" и "no password" supplied. Я постоянно менял метод на eap-ttls-mschapv2 (потому что интерфейс его обратно менял…видимо, поскольку его там и нет в интерфейсе!), и указывал mschap имя пользователя и пароль! Ничего. Кажется, их сервер просто постоянно получал сообщения об отсутствии имени пользователя и пароля. Судя по таймингу, мне показалось, что их сервер ждет ввода имени пользователя и пароля и в итоге просто тайм-аутит. Очень надеюсь, что они вернутся к этой задаче и правильно реализуют 802.1x. Кто-нибудь смог это запустить?
13.02.2016 04:16:00, fractalbrain.]]> http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386134 http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386134 Sat, 13 Feb 2016 04:16:00 -0500 RouterOS Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. RouterOS в форуме RouterOS.
Внутри профиля безопасности у нас кое-какая настройка PEAP: eap-methods=eap-ttls-mschapv2 mschapv2-username=“peap-user1” mschapv2-password=“P@ssword123”. Так что жду ответа от техподдержки MikroTik, заработает это или нет. Если заработает — подскажите, как настроить, потому что в моем случае получаю "потеряно соединение, время ожидания аутентификации 802.1x", а на Android всё работает отлично.
12.02.2016 08:40:00, slavik.]]> http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386133 http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386133 Fri, 12 Feb 2016 08:40:00 -0500 RouterOS Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. RouterOS в форуме RouterOS.
Привет! Пожалуйста, не забудьте, что всем пользователям Mikrotik нужно внедрение Wireless Station Mode PEAP-MSCHAPv2. Мы уже больше 7 лет ждем эту возможность.
24.05.2016 14:16:00, juliobrito.]]> http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386132 http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386132 Tue, 24 May 2016 14:16:00 -0400 RouterOS Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. RouterOS в форуме RouterOS.
Я тоже просил об этом. Кажется, это простое дополнение, но ничего не происходит. Точки доступа Ubiquiti это поддерживают, так что думаю, они хотят, чтобы ты ушёл к конкурентам…
12.02.2016 08:32:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386131 http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386131 Fri, 12 Feb 2016 08:32:00 -0500 RouterOS Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. RouterOS в форуме RouterOS.
Есть ли всё ещё отсутствие EAP-PEAP в RouterOS в режиме станции?
12.02.2016 06:02:00, slavik.]]> http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386130 http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386130 Fri, 12 Feb 2016 06:02:00 -0500 RouterOS Запрос на добавление функциональности: EAP-PEAP для беспроводных клиентов. RouterOS в форуме RouterOS.
Я бы хотел использовать это, потому что в производственной среде его проще поддерживать. Беспроводная безопасность, которую мы можем использовать с RB4x в качестве клиентов, — EAP-TLS. Это действительно очень безопасно, но теперь, когда сеть растет, обновление сертификатов для каждого клиента займет много времени. С наилучшими пожеланиями, счастливого Рождества и счастливого Нового года всем!
Jorge
27.12.2009 02:48:00, JorgeAmaral.]]> http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386129 http://mikrotik.moscow/forum/forum57/84394-zapros-na-dobavlenie-funktsionalnosti_-eap_peap-dlya-besprovodnykh-klientov./message386129 Sun, 27 Dec 2009 02:48:00 -0500 RouterOS