http://mikrotik.moscow Новое в теме Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 05:17:18 -0400 Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
Для уточнения, другие производители уже делают это сегодня. Примеры: https://www.aerohive.com/technology/ppsk/ https://www.ruckuswireless.com/content/dynamic-pre-shared-key-dpsk Есть ли у Mikrotik планы внедрить эту технологию?
20.06.2019 03:10:00, coltonconor.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403509 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403509 Thu, 20 Jun 2019 03:10:00 -0400 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
Спасибо, теперь всё понятно.
05.09.2017 12:48:00, PMTech.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403508 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403508 Tue, 05 Sep 2017 12:48:00 -0400 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
Точка доступа (AP) не «проверяет» пароль, потому что клиент его никогда не отправляет AP. AP использует известный пароль в вычислениях и с помощью этих проверок определяется, знает ли клиент тот же пароль. По сути, 802.11 PSK — это алгоритм, который позволяет обеим сторонам (как AP, так и клиенту) подтвердить, что другой использует тот же пароль, не передавая его по воздуху. Так работает протокол, подробности смотрите в стандарте 802.11.

Это означает, что на практике невозможно, например, отправить пароль, который использует клиент, на RADIUS-сервер или использовать его для сравнения с access-list. Также учтите, что сравнение с access-list происходит до обмена ключами, подтверждающего пароль — к тому же access-list может даже предоставить этот пароль через private-passphrase после срабатывания правила.

Я говорю «на практике», потому что теоретически AP мог бы проверить информацию, которую клиент передает, с каждой возможной фразой. Это возможно, поскольку AP первым проверяет данные от клиента, чтобы определить, использовался ли правильный пароль. Вероятно, такую функцию можно было бы реализовать в некоторой мере, чтобы AP проверял по фиксированному набору паролей и выполнял нужное действие, но, к сожалению, это невозможно встроить в текущий access-list (проверка access-list происходит до обмена ключами) или отправить пароль на RADIUS-сервер (пароль неизвестен).
31.08.2017 10:06:00, Mplsguy.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403507 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403507 Thu, 31 Aug 2017 10:06:00 -0400 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
Привет, Mt’s! У меня такая же проблема, поэтому можно ли использовать RADIUS, чтобы назначать пользователя в VLAN только на основе использованного PPSK? По крайней мере, есть атрибут, который соответствует этой идее — MIKROTIK_WIRELESS_PSK, посмотрите https://wiki.mikrotik.com/wiki/Manual:RADIUS_Client.

У меня наоборот: я хочу, чтобы Chromecast или любое другое умное устройство, которое не поддерживает EAP, автоматически добавлялось в VLAN владельца конкретного устройства, чтобы администратору не пришлось делать это вручную. Единственный способ, который я вижу для этого — использовать PPSK.
02.01.2022 17:52:00, PackElend.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403506 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403506 Sun, 02 Jan 2022 17:52:00 -0500 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
Мой скрипт ожидает, что у вас есть открытая сеть для точки доступа (назовём её «example») и сеть с включённым WPA, имя которой заканчивается на «-wpa» (в нашем случае это будет «example-wpa»). Вы можете добавить информацию и инструкции в «alogin.html», чтобы они отображались гостям после успешного входа.
12.12.2019 10:29:00, eworm.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403505 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403505 Thu, 12 Dec 2019 10:29:00 -0500 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
После того как пользователь вошёл в систему через страницу хотспота, я обновляю access-list с MAC-адресом пользователя и VLAN. Теперь, как заставить пользователя переподключиться, чтобы он получил правильный VLAN?
11.12.2019 23:10:00, newhotelowner.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403504 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403504 Wed, 11 Dec 2019 23:10:00 -0500 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
Итак, нужно назначить пользователя конкретной VLAN. Можно использовать имя пользователя (доступно как $UserName) или его часть. То есть, если пользователь с именем «1234» и паролем «secret» входит в систему, вы создаёте запись списка доступа для VLAN 1234, с MAC-адресом пользователя и его паролем «secret». Либо можно получить VLAN из комментариев в «/ ip hotspot user»…
11.12.2019 12:09:00, eworm.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403503 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403503 Wed, 11 Dec 2019 12:09:00 -0500 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
Спасибо, eworm! Это очень интересно. Думаю, я смогу использовать это, чтобы назначить пользователя в VLAN. В принципе, я хочу, чтобы пользователь находился в той же VLAN, что и Chromecast, чтобы он мог транслировать контент на телевизор в номере отеля. Мне нужно, чтобы гость имел доступ только к Chromecast в своей комнате. Единственный способ сделать это — чтобы гость и Chromecast были в одной VLAN.
10.12.2019 22:06:00, newhotelowner.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403502 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403502 Tue, 10 Dec 2019 22:06:00 -0500 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
Я использую этот скрипт на системе хотспота: hotspot-to-wpa (добавьте его с on-login=hotspot-to-wpa в профиль хотспота). Пользователю нужно подключиться к открытой сети и пройти аутентификацию на хотспоте. Создаётся запись в списке доступа для его устройства (по MAC-адресу), используя пароль хотспота в качестве WPA-пароля. Это не совсем то, что требовалось, но, возможно, кому-то пригодится или даст идеи.
10.12.2019 08:12:00, eworm.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403501 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403501 Tue, 10 Dec 2019 08:12:00 -0500 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
Не мог бы ты поделиться скриптом? Я давно ищу решение, чтобы назначать VLAN в зависимости от входа в систему через хотспот.
10.12.2019 01:43:00, newhotelowner.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403500 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403500 Tue, 10 Dec 2019 01:43:00 -0500 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
Да, такие устройства, как Chromecast и принтеры, не поддерживают EAP. Раньше я тоже мечтал о назначении VLAN на основе пароля без использования RADIUS. В итоге я сделал это через хотспот, CAPSMAN и немного скриптов — логины в хотспоте попадают в отдельный VLAN. Работает очень хорошо, учитывая, что RADIUS вообще не задействован. Разумеется, использование хотспота означает отсутствие шифрования Wi-Fi (пока не появится WPA3).
26.10.2019 22:41:00, UpRunTech.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403499 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403499 Sat, 26 Oct 2019 22:41:00 -0400 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
Проблема не в точке доступа (речь о Mikrotik — у них все поддерживают EAP), а в клиентских устройствах. Не все поддерживают EAP, особенно потребительская техника. Пример с многоквартирным домом выше как раз подходит, там EAP будет неэффективен.
26.10.2019 22:14:00, Zebble.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403498 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403498 Sat, 26 Oct 2019 22:14:00 -0400 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
Ты всегда можешь купить AP, который это поддерживает! Полностью все функции в любых устройствах по любым ценам ты никогда не найдёшь.
26.10.2019 22:00:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403497 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403497 Sat, 26 Oct 2019 22:00:00 -0400 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
Это не то же самое, что динамический PSK. Не все устройства поддерживают EAP, а DPSK гораздо проще с точки зрения пользователя.
26.10.2019 19:44:00, Zebble.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403496 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403496 Sat, 26 Oct 2019 19:44:00 -0400 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
С WPA2-EAP это можно сделать по стандартам. Почти все клиенты это поддерживают.
26.10.2019 16:59:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403495 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403495 Sat, 26 Oct 2019 16:59:00 -0400 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.

====quote====

====quote====
Это возможно, потому что AP первым проверяет данные, отправленные клиентом, чтобы убедиться, что использована правильная парольная фраза. Вероятно, такую функцию можно реализовать в определённой степени, где AP проверял бы парольные фразы из фиксированного набора и выполнял то или иное действие.
=============
Я бы хотел иметь возможность назначать VLAN на основе используемого PSK. Это было бы полезно в отелях, квартирах, кондоминиумах, где у каждого номера свой пароль. Всё это с одним SSID (с каждого AP на территории) и позволило бы иметь приватный Wi-Fi без использования MAC-адресов, RADIUS или страниц входа.
=============
У моих клиентов такая же острая потребность в этой функции..! Ты уже как-то обходил это ограничение? RADIUS с назначением VLAN, конечно, возможен, но не каждый клиент поддерживает 802.1x — как и captive portal.
26.10.2019 16:14:00, netwpl.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403494 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403494 Sat, 26 Oct 2019 16:14:00 -0400 RouterOS Запрос на функцию: Использование беспроводной личной парольной фразы в качестве совпадения в списке доступа RouterOS в форуме RouterOS.
В итоге мы пытаемся добиться того, чтобы пользователей на беспроводной SSID можно было идентифицировать по используемой ими паре и затем помещать их на отдельный VLAN. Почти возможно, но ещё нет полностью: сейчас приватная парольная фраза в access-list для CAPsMAN используется только для проверки правильности пароля после того, как другие критерии в списке доступа, такие как MAC-адрес, подтвердились. Запрос в том, чтобы пароль был частью критериев сопоставления, чтобы стало возможным следующее:
14.07.2017 06:31:00, PMTech.]]> http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403493 http://mikrotik.moscow/forum/forum57/86134-zapros-na-funktsiyu_-ispolzovanie-besprovodnoy-lichnoy-parolnoy-frazy-v-kachestve-sovpadeniya-v-spiske-dostupa/message403493 Fri, 14 Jul 2017 06:31:00 -0400 RouterOS