DB
Господа! Может есть какой универсальный хороший конфиг для firewall. ну от которого потом можно было плясать и настраивать.
Тебе какой кинуть, Влад? xDD
Size: a a a
2021 February 25
А
клиент Windows 10
А
UM
Тебе какой кинуть, Влад? xDD
Ты мой хороший )
DB
Ты мой хороший )
Так чаты почти одинаковые везде 😆Как и одмины :)
RK
Андрей
сертификат стоит?
DB
Ты мой хороший )
И да, у Романа было видео с почти классным конфигом. Я думаю, за время оно почти не поменялось :)
RK
Андрей
Добрый всем день. Помогите пожалуйста. Настраиваю на Mikrotik IKEv2 + Radius на AD Windows.
Сначала настроил на Mikrotik авторизацию по сертификатам - работает
потом настроил L2TP-Radius - авторизация работает.
сейчас получаю ошибку в логах Windows NPS
Не удается проверить подлинность клиента, так как данный тип протокола EAP не может быть обработан сервером.
При этом видно, что пытаюсь пройти авторизацию под нужным логином. Что-то найти в интернете не могу решение.
Сначала настроил на Mikrotik авторизацию по сертификатам - работает
потом настроил L2TP-Radius - авторизация работает.
сейчас получаю ошибку в логах Windows NPS
Не удается проверить подлинность клиента, так как данный тип протокола EAP не может быть обработан сервером.
При этом видно, что пытаюсь пройти авторизацию под нужным логином. Что-то найти в интернете не могу решение.
больше похоже на отсутсвие eap на стороне сервера
UM
у меня RX трафик просел. посмотре, а ко мне долбится по 4444 порту на адрес один который смотрит в инет, и чем-то закидывает.
DB
Так сделай правило, как на 22й порт, универсальное :)
UM
Тебе какой кинуть, Влад? xDD
у меня RX трафик просел. посмотре, а ко мне долбится по 4444 порту на адрес один который смотрит в инет, и чем-то закидывает.
UM
Так сделай правило, как на 22й порт, универсальное :)
хм...
А
сертификат стоит?
я на Mikrotik создал сертификат CA - импортировал его на клиента и АД в доверенные серверы сертификации
и еще выпустил сертификат с адресом подключения, но его никуда не импортировал. он исползуется в настрйках микротика
и еще выпустил сертификат с адресом подключения, но его никуда не импортировал. он исползуется в настрйках микротика
RK
там ca нужен
UM
И да, у Романа было видео с почти классным конфигом. Я думаю, за время оно почти не поменялось :)
блин! а где этот видос?
А
там ca нужен
там - это где?
UM
ща как научусь и перестану задавать глупые вопросы 🤣
RK
Андрей
там - это где?
на клиенте - открытый
RK
все верно
RK
явно windows не пускает eap