Тут поспорить не могу. И тогда вопросы вдогонку. В моей схеме нужен сертификат который будет один на радиус-сервере? Самоподписный? Как его валидирует клиент? Если у меня есть ssl от сайта на все домены третьего уровня я могу его использовать?

Тут поспорить не могу. И тогда вопросы вдогонку. В моей схеме нужен сертификат который будет один на радиус-сервере? Самоподписный? Как его валидирует клиент? Если у меня есть ssl от сайта на все домены третьего уровня я могу его использовать?

Или самоподписанные и импортировать CA на все клиенты, или импортировать wildcard

ну тут боль и страдания.... если клиентов 100500 замучаться можно

1. да 2. Как и все остальные строя цепочку доверия исходя из доступных в системе корневых 3. да, и хорошо бы, чтобы он был публичным — Ну и как это не подключаются ?

т.е. выпустить серт - radius.mycompany.com, подписать его валидным сертификатом выданным mycompany.com. И если каждый клиент проверит эту цепочку, по идее проблем быть не должно?

Вы же сказали что у вас есть wildcard на все домены третьего уровня, можете просто использовать его как есть

да, есть, понял буду его использовать. Просто какая привязка сертификата и радиуса будет?... на сайте ещё понятно - доменное имя. А тут?

т.е. выпустить серт - radius.mycompany.com, подписать его валидным сертификатом выданным mycompany.com. И если каждый клиент проверит эту цепочку, по идее проблем быть не должно?

что значит выпустить? Идеально это так: - публичный домен - это company.ru, для него выпускаются публичные сертификаты у того же LE - локальный домен - это corp.company.ru, радиус имеет имя radius.corp.company.ru - в настройках радиуса берем публичный wildcard: импортируем в сертификаты компьютера, выбираем в настройках радиус данный сертификат

опустим вопрос про выпустить... В идеальном варианте у меня публичный домен есть и всё ок. Сертификат на него тоже есть и тоже ОК. Сервер радиуса, живёт на локальном доменном имени типа radius.mycompany.local.

Тогда это связать не получится, никто не выдаст сертификат на имя .local , сам уже долгое время над этой же проблемой ломаю голову

Тут вопрос к @sa_drug что есть имя радиус сервера?

windows-доменное имя, но в случае с local - да, все печально. — есть обходной путь с DNS-split, который можно сделать на windows DNS-серверах, но это уже совсем другая история

опустим вопрос про выпустить... В идеальном варианте у меня публичный домен есть и всё ок. Сертификат на него тоже есть и тоже ОК. Сервер радиуса, живёт на локальном доменном имени типа radius.mycompany.local.

Вышла 7.11 Из интересного: *) BTH так и не включили *) certificate - removed request for "passphrase" property on import; *) console - added ":convert" command; *) console - added default value for "rndstr" command (16 characters from 0-9a-zA-Z); *) container - added IPv6 support for VETH interface; *) firewall - added warning when PCC divider argument is smaller than remainder; *) graphing - added paging support; *) health - added more gradual control over fans for CRS3xx, CRS5xx, CCR2xxx devices; *) system - increased maximum supported CPU core count to 512 on CHR and x86; *) system - reduced RAM usage for SMIPS devices; *) netwatch - added "src-address" property; *) profile - added "container" process classifier; *) rose-storage - added "scsi-scan" command (CLI only); *) rose-storage - added disk stats for ramdisks; *) route - added comment for BFD configuration (CLI only); *) user - added "sensitive" policy requirement for SSH key and certificate export; *) webfig - added option to enable wide view in item list; *) wifiwave2 - added "steering" parameters and menu to set up and monitor AP neighbor groups (CLI only); *) wifiwave2 - added more information on roaming candidates to BSS transition management requests (802.11v) and neighbor report responses (802.11k); *) wifiwave2 - added option to filter frames captured by the sniffer command (CLI only); *) winbox - added missing status values for Ethernet and Cable Test; *) winbox - added warning about non-running probe due to "startup-delay"; *) winbox - rename "Group Master" property to "Group Authority" under "Interface/VRRP" menu; Changelog RouterOS 7.11

Слышал легенды о том что получалось вязать домен .local для eap на freeradius, когда сам радиус имел корректное доменное имя (не .local)

Unix подобные системы не любят домены .local

народ wireguard с мобильных операторов работает? попробовал мтс билан мегафон , 1 пакет прилетает, и все стопорится, локация питер

народ wireguard с мобильных операторов работает? попробовал мтс билан мегафон , 1 пакет прилетает, и все стопорится, локация питер

Но проблемы наблюдаются более 2-х недель. Чем это закончится, можно только предполагать!)

Disk Lite5, три года на открытом воздухе и под прямыми солнечными лучами. Ростовская область. В целом они работали бы и по сей день, пришлось снять за ненадобностью. Пластик растрескался, внутри была вода, но немного. Дренажное отверстие внизу корпуса работает. Думаю склеить герметиком и дальше в бой под другие задачи.

сегодня снял и была вода? или на днях когда после дождей)

сняли вчера, вода была, последние дожди наверное неделю назад были

про дожди я в курсе) потому и спрашиваю как давно снимали (сам из этих же областей)

Чатик, столкнулся с проблемой обновления hap lite, нет места под новую прошивка на флешке. Напомните, плз, для минимального обновления нужен только пакет system.npk соответствующей архитектуры?

Чатик, столкнулся с проблемой обновления hap lite, нет места под новую прошивка на флешке. Напомните, плз, для минимального обновления нужен только пакет system.npk соответствующей архитектуры?

воот.... тогда вопрос в построении DualWAN

А на какую версию обновляешь?

Добрый день! А кто ни будь подскажет какая должна быть средняя температура работы crs317-1G-16S ?

6.49.8

На одном из коммутатров так: temperature: 57C cpu-temperature: 41C

Чатик, столкнулся с проблемой обновления hap lite, нет места под новую прошивка на флешке. Напомните, плз, для минимального обновления нужен только пакет system.npk соответствующей архитектуры?

Чатик, столкнулся с проблемой обновления hap lite, нет места под новую прошивка на флешке. Напомните, плз, для минимального обновления нужен только пакет system.npk соответствующей архитектуры?

https://www.mikrotik.com/download/share/fix_space.npk Можете попробовать вот этот пакет поставить. Помогало. Но нетинсталл надежнее

https://www.mikrotik.com/download/share/fix_space.npk Можете попробовать вот этот пакет поставить. Помогало. Но нетинсталл надежнее

Какая интересная пепяка. А где прочитать можно, что это?

оно ж для очень древних в6....

У меня где-то валялась версия под 6.47.10 что ли, но не сравнивал с той, что выше

Доброго времени суток коллеги, есть задачка небольшая, пока не знаю как решить. Дома на рутере(AX^3)настроен 6to4 тунель харрикан, все вроде бы ничего, но есть 2 девайса(новотелекомовские медиа приставки), которые корежит при получении IPv6 адреса, как то можно настроить чтобы им не выдавались IPv6 адреса? PS если это поможет: ND висит на бридже PPS в тонкостях IPv6 я валенок уже 8(

А у этих приставок отключить v6 можно?

это была моя первая мысль, но нет 8)

можно еще в в бридже в фильтре посмотреть, там можно указать МАК и порезать там

чет я подумал, наверно не сработает, RA все равно шлет анонсы, можно заблокировать с определенного МАК запрос, но RA в конечном итоге отправит анонс, и девайс возьмет адрес, у меня такая же ситуация, я вынес в отдельный л2 приставку, если получится, черкани pls в ЛС как сделал :)

нет ли вредителей, которые отправляют вррпшные пду с другим ключом?

ключи одинаковые везде?

пакет сниффером, например

пакет сниффером, например

Я как понял. Ты понял) что упустил что то)

Всем привет. Устройство hap AC2 ROS 6.48.6, сегодня началась магия какая-то. unclassified Загружает проц в 80-90% никто не сталкивался? Как лечится? Через winbox заходит, через web не хотит.

Я видел скрипты залипшие в вечном цикле которые так отражаются.

Я видел скрипты залипшие в вечном цикле которые так отражаются.