MK
Alexey
В IPSec Ikev2 можно использовать eap mschap авторизацию, если этот микротик ipsec сервер?
слушай, ну, по вопросу, проверь, узнаешь, тут, наверное, только так)
Size: a a a
2020 October 15
A
Да уже много ошибок по ipsec набрал, не первый день его мучаю
A
слушай, ну, по вопросу, проверь, узнаешь, тут, наверное, только так)
Ну он пишет, что только eap-клиент поддерживается
MK
так тебе какая связка нужна?
A
Вообще я на сертификатах настроил, но оказалось, что если удаленный пользователь через мобильный интернет, через Мегафон сидит, то ipsec сертификатами не работает. С другими операторами - норм
MK
Alexey
Вообще я на сертификатах настроил, но оказалось, что если удаленный пользователь через мобильный интернет, через Мегафон сидит, то ipsec сертификатами не работает. С другими операторами - норм
openvpn, почему нет?
MK
те же сертификаты
MK
гемора меньше-)
A
Я попробовал в качестве клиента ноутбук с линуксом и strongswan и увидел, что через Мегафон ikev2 с сертификатом не работает, а с другими операторами - работает. При этом если ikev2 с паролем(psk), то работает и через Мегафон.
A
Но на Windows я не могу настроить ikev2 с паролем, там только EAP
A
А вот еаp mschap я не могу настроить на микроте.
A
В общем все сложно
A
openvpn, почему нет?
Ну да, его, или sstp скорее всего и придется в случае клиента с Мегафоном использовать
MK
Alexey
Но на Windows я не могу настроить ikev2 с паролем, там только EAP
а ты пробовал необязательное шифрование в винде выставлять?
MK
а хотя тогда смысл теряется
A
а ты пробовал необязательное шифрование в винде выставлять?
Хмм.. нет, а что это даст?
MK
может он просто проверять еап не будет и пускать с логином паролем так
MK
попробуй
A
Так проверяет же микротик.
A
Он же сервер