Как на Микротик поднять VPN IKEv2(+IPSEC) с авторизацией по логин паролю?

Question

[Drawn]

Доброго дня,
имеется поднятый Mikrotik 951 прошивка 7.12 поднят на нем VPN IKEv2 (+IPSec) с авторизацией по сертификату, т.е на микроте создано 2 обязательных сертификата (ca + сервер) и 10 + клиентов), можно ли как-то по протоколу IKEv2 +IPSec сделать такую авторизацию по логин и паролю и мб есть ссылка на МАНы?

Answer 1

[Юрий MikroTik]

Корпоративный VPN
При работе с радиусом можно сделать по логину и паролю

Comments

[Drawn]

а без ActiveDirectory его можно присобачить?

[Юрий MikroTik]

Drawn, можно на любой радиус, попробуй на пакете user-manager

[Drawn]

Юрий MikroTik, то бишь отдельно user-manager скачиваю, загружаю его в микротике ну это ок, но по сколько я понял, ему (Радиусу) требуется доменное имя, а если его нет, ну типо имеем ток вн.IP адрес?

[Ziptar]

Drawn, не нужно ему доменное имя, максимум область, которая задаётся произвольно, и даже это не всегда

ну типо имеем ток вн.IP адрес

Ну и радиус сервер лучше наружу не светить вообще - зачем?