Как организовать подключение к wifi сети с помощью сертификата?

Question

[Macbet]

Хочу организовать подключение к офисному Wi-fi с помощью сертификата, подскажите пожалуйста в какую сторону нужно копать ?

Answer 1

[Клёвый Админ]

Для микротика + Виндовс домен технология такая:
1. Поднимаете центр сертификации, через GPO выдаёте сертификаты на всех пользователей или ПК
2. Поднимаете роль NPS (это виндовый радиус), настраиваете на ней клиента (это будет микротик) и правила авторизации с использованием сертификата.
3. На микротике настраиваете связь с радиус сервером
4. На микротике в профиле вайфая указываете что используется WPA2 Enterprise и EAP

Дальше уже тонкости, но при желании всё гуглится. Если интересно и нужно - стучи в скайп.

Answer 2

[Василий Печерский]

А если нет Виндовс и домена то смотрим сюда

https://dani33l.wordpress.com/2014/11/01/freeradiu...
или сюда

www.ubuntugeek.com/install-freeradius-on-ubuntu-15...

Answer 3

[Антон Уланов]

что у вас управляет сетью wifi?

Comments

[Macbet]

сеть состоит из маршрутизатора mikrotik и неуправляемого коммутатор

[Антон Уланов]

копать в сторону WPA2-Enterprise. Почитайте https://habrahabr.ru/post/150179/ очень хорошая статья