http://mikrotik.moscow Новое в теме IKEv2 PEAP – MS Always On VPN форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 18:46:04 -0400 IKEv2 PEAP – MS Always On VPN RouterOS в форуме RouterOS.
Я пользуюсь роутером Mikrotik с 2019 года и всегда подключаю VPN на компьютере через ikev2. Никогда не сталкивался с проблемами подключения или чем-то подобным, и использую вот это руководство по ikev2 [REDACTED].
07.01.2020 10:18:00, rootwilliamson.]]> http://mikrotik.moscow/forum/forum57/87380-ikev2-peap-_-ms-always-on-vpn/message416434 http://mikrotik.moscow/forum/forum57/87380-ikev2-peap-_-ms-always-on-vpn/message416434 Tue, 07 Jan 2020 10:18:00 -0500 RouterOS IKEv2 PEAP – MS Always On VPN RouterOS в форуме RouterOS.
Могу сказать, что Always On VPN хорошо работает с Mikrotik и его ikev2 eap radius. Я использовал это руководство для настройки Windows Server: https://4sysops.com/archives/always-on-vpn-directaccess-for-windows-10/, только без части про RRAS. Также я использую доверенные сертификаты от Comodo для Mikrotik’а и ikev2 вместо AD CS. Нужно просто настроить ikev2-сервер на Mikrotik и использовать Windows NPS как Radius-сервер для Mikrotik.

Единственный минус для меня — Mikrotik не поддерживает аутентификацию по сертификатам для SSTP. А ведь мы могли бы использовать SSTP с AOVPN, потому что AOVPN поддерживает переключение на SSTP, если ikev2 не может подключиться.
06.01.2020 16:10:00, ivn.]]> http://mikrotik.moscow/forum/forum57/87380-ikev2-peap-_-ms-always-on-vpn/message416433 http://mikrotik.moscow/forum/forum57/87380-ikev2-peap-_-ms-always-on-vpn/message416433 Mon, 06 Jan 2020 16:10:00 -0500 RouterOS IKEv2 PEAP – MS Always On VPN RouterOS в форуме RouterOS.
Поднимаю тему
20.08.2019 22:05:00, Widmo.]]> http://mikrotik.moscow/forum/forum57/87380-ikev2-peap-_-ms-always-on-vpn/message416432 http://mikrotik.moscow/forum/forum57/87380-ikev2-peap-_-ms-always-on-vpn/message416432 Tue, 20 Aug 2019 22:05:00 -0400 RouterOS IKEv2 PEAP – MS Always On VPN RouterOS в форуме RouterOS.
Ребята, есть какие-нибудь новости по этому поводу?
12.07.2019 13:50:00, ivn.]]> http://mikrotik.moscow/forum/forum57/87380-ikev2-peap-_-ms-always-on-vpn/message416431 http://mikrotik.moscow/forum/forum57/87380-ikev2-peap-_-ms-always-on-vpn/message416431 Fri, 12 Jul 2019 13:50:00 -0400 RouterOS IKEv2 PEAP – MS Always On VPN RouterOS в форуме RouterOS.
Привет, ты уже настроил это? Сейчас как раз смотрю на это и очень хотел бы заставить это работать с нашим роутером Mikrotik.
06.02.2019 14:58:00, cameorol.]]> http://mikrotik.moscow/forum/forum57/87380-ikev2-peap-_-ms-always-on-vpn/message416430 http://mikrotik.moscow/forum/forum57/87380-ikev2-peap-_-ms-always-on-vpn/message416430 Wed, 06 Feb 2019 14:58:00 -0500 RouterOS IKEv2 PEAP – MS Always On VPN RouterOS в форуме RouterOS.
Всем привет! Я настроил новую технологию MS Always On VPN, которая использует RADIUS, Active Directory Certificate Services и Windows RRAS: https://docs.microsoft.com/en-us/windows-server/remote/remote-access/vpn/always-on-vpn/deploy/always-on-vpn-deploy-overview. По всей видимости, можно использовать альтернативный VPN-сервер вместо Windows Server RRAS, и я надеялся задействовать для этого наш роутер Mikrotik. VPN работает на IKEv2 с пользовательским сертификатом, выданным через Active Directory Certificate Services, который передается на RADIUS-сервер по аутентификации PEAP. Поддерживает ли Mikrotik IKEv2 с аутентификацией RADIUS через PEAP? Подробнее о том, как настроить это только на компонентах Windows, можно прочитать здесь: https://4sysops.com/archives/always-on-vpn-directaccess-for-windows-10/. Судя по всему, это новый «стандарт» MS для корпоративных VPN, поэтому было бы здорово заставить это работать на Mikrotik. Если у кого-то есть идеи или мысли — буду очень признателен! Спасибо, Дэниел.
06.01.2018 09:15:00, dbeyzade.]]> http://mikrotik.moscow/forum/forum57/87380-ikev2-peap-_-ms-always-on-vpn/message416429 http://mikrotik.moscow/forum/forum57/87380-ikev2-peap-_-ms-always-on-vpn/message416429 Sat, 06 Jan 2018 09:15:00 -0500 RouterOS