Что нужно сделать, чтобы в Mikrotik появился auth-method=pre-shared-key-xauth?

Question

[ggagnidze]

Имеется железный Mikrotik RB1100AH
Обновили RouterOS до 6.4 в надежде иметь возможность настроить RoadWarrior VPN сервер, поддерживающий Cisco IPsec Client (поддержка pre-shared-key-xauth появилась именно в версии 6)
Процесс настройки описан по адресу wiki.mikrotik.com/wiki/Manual:IP/IPsec#Simple_Mutual_PSK_XAuth_Config

В общем и целом проблема такова: в типе аутентификации нет pre-shared-key-xauth.



Вопрос простой: что делать, чтобы появилось?

Answer 1

[shadowalone]

Настроить из командной строки, и написать разработчикам что бы добавили и в панель.

У них достаточно много функций, которые можно задействовать только из командной строки, а тем более когда появляется что-то новое, именно так и бывает.

Я несколько раз сталкивался с багами в их прошивках, всегда отписывал им письма, подробно и со скриншотами, обычно отвечали, обещая исправить/добавить в следующих обновлениях, несколько раз дожидался :)

Answer 2

[alex_dredd]

Добрый день!
Есть необходимость в использовании Cisco IPSec. Сервер - Mikrotik с RouterOS 6.11. Клиенты - Apple iOS 7.1.
Вот скриншот с iPhone. Использовать будем именно этот вариант VPN в iOS. Обычный L2TP over IPSec (то, что в iOS названо L2TP) не устраивает из-за отсутствия в нем Connect On Demand.

Скрин

Подскажите, пожалуйста, где почитать о том, как правильно настраивать Mikrotik для такого конфига.

Спасибо.

Comments

[Клёвый Админ]

Боюсь такую конфу на микротике сейчас не настроить. Cisco IPSec в данном контексте это не просто IPSec настроенный на сервере Cisco, а полноценный проприетарный протокол.

Answer 3

[TNT]

Если ли какая информация о том что написал alex_dredd? То есть, мануал как поднять на Микротики данный VPN.