Dot1X Authentication With MAC Address - MIKROTIK TUTORIAL [ENG SUB]

Dot1X is an implementation of the IEEE 802.1X standard on MikroTik RouterOS. The function of the Dot1X feature is used to authenticate clients who will be connected to our network, either using wireless or wired.
There are 2 types of authentication that can be used when implementing dot1x, namely:
- Dot1x, using the standard 802.1x mechanism, namely username and password.
- Mac-Auth, mac-address based authentication
This time, we discuss how to use mac-auth or mac address authentication on Dot1x. Its function is to make it easier for clients when they want to enter the network. Client does not need to enter username and password again. But it is enough to register the client's mac-address on the radius server.
_________________________
Related Articles and Videos that can be studied:
MikroTik Basic Configuration
• CARA SETTING / KONFIGU...
Dot1X Implementasi Implementation
• dot1x Implementation a...
Dot1X Feature Implementation
• Penerapan Fitur Dot1X ...
Configure Dot1X Mac Auth with Userman v7
citraweb.com/a...
_________________________
Purchase of network devices via:
citraweb.com
Mikrotik Training Registration from Citraweb:
citraweb.com/t...
Questions regarding technical details can be submitted through Layanan Menu at citraweb.com
#Dot1x #MacAuth #Authentication #Radius #RadiusServer #Userman #Usermanager #MikrotikTips #MikrotikTutorial #Citraweb #Mikrotik #CST #CitrawebTutorial

[@behrouznikzad649]

Hello, can this exercise be performed using two MikroTik routers with X86 architecture, one as an Authenticator and the other as an Authentication Server? and Can be used MikroTik Router (RouterOS RB2011UiAS ) as both Authenticator and Authentication Server simultaneously?

[@MikrotikIndonesiaCitraweb]

for information on x86 devices and RB2011UiAS can be used as an authenticator and authenticator server simultaneously on one device ~ac

[@Triyugo]

Mantul

[@renaldysantoso]

Saat menambahkan Dot1X server. Muncul notif couldn't add New Dot1X Server - guest vlan not supported with mac-auth. Saya menggunakan mikrotik 450g

[@MikrotikIndonesiaCitraweb]

Bisa dijelaskan lebih lanjut dot1xnya diaktifkan di interface apa, Pak? ~PY

[@azizaja9766]

Kalau untuk usaha vouceran ada manfaatnya gak

[@kliniktech2485]

Cuma mas adi aja yg rambutnya berubah uB ah 😁😁😁

[@MikrotikIndonesiaCitraweb]

😁😁😁. ~BP

[@faizalyusuf-b5d]

Siang Mau tanya gimana ya config di mikrotik agar yg bisa akses aplikasi simrs dari jaringan luar itu yg mac sdh di daftarkan di mikrotik ?? jadi ketika akses ke ip public aplikasi simrs sebelum mac device di daftar kan ke mikrotik gak bisa akses ke aplikasi simrs dri jaringan luar,

[@MikrotikIndonesiaCitraweb]

jika aplikasi anda sudah ada ip public nya susah di managemen kak jika hanya mac address tertentu saja yang konek, untuk alternatifnya ip public bisa dipasangkan dirouter kemudian untuk simrs dapat anda pasang ip private, nanti jika akan mengakses simrs dari luar anda bisa gunakan fitur port forwading atau vpn untuk mengakses simrs dari luar , untuk konsultasi lebih lanjut dapat anda gunakan fitur layanan pada website kami citraweb.com -ac

[@faizalyusuf-b5d]

@@MikrotikIndonesiaCitraweb baik kak terima kasih, ada saran kan untuk rule di mikrotik karena kemaren di server aplikasi simrs terkena backdoor kak

[@bluebadboy1977]

Bang kenapa ya port di mokrotik saya jadi terbalik ... ether 5 jadi 1 ,4 jadi 2

[@MikrotikIndonesiaCitraweb]

Perangkat RB yang digunakan apa, Pak? Silahkan coba lakukan netinstall. ~PY

[@ahmadfahmianwari9591]

jika mau add user bulk apakah bisa? menggunakan menu apa ya, Min?

[@MikrotikIndonesiaCitraweb]

kalau untuk mac auth, harus ditambahkan satu per satu, kak.

[@yantoaja4808]

Apakah bisa satu port untuk banyak Supplicant pada saat Authenticator?? Saya lihat hanya akan Authenticator salah satu Supplicant saja, setelah salah satu Supplicant Active maka Supplicant yang lain dalam satu port akan ikut terhubung juga. Masalahnya bila ada Ratusan PC bakalan tidak efisien harus membeli Switch Mikrotik yang banyak, Terimakasih.

[@MikrotikIndonesiaCitraweb]

satu port untuk satu supplicant Pak. Switch yang digunakan maka di konfigurasikan sebagai authenticator. ~BP

[@riskiriyanto53]

Udah coba kalok statik nggak bia ya

[@MikrotikIndonesiaCitraweb]

Statik yang dimaksud ini statik apanya ya, Pak. ~PY

[@jokonugroho77]

Saya terapkan dot1x di jaringan kantor, di Log mikrotik authentication server (menggunakan RB450Gx4) ada message: "License maximum active session limit reached". Klo saya cek saat itu active sessions: 23. Kira² masalah dimana, dan solusinya gmn???

[@MikrotikIndonesiaCitraweb]

Radius Servernya menggunakan perangkat apa, Pak? ~PY

[@jokonugroho77]

@@MikrotikIndonesiaCitraweb authentication server (sebagai radius servernya) menggunakan RB450Gx4, untuk authenticator nya menggunakan RB750R2. Apakah hardware mikrotik itu apakah dibatasi jumlah usernya yang activ bila digunakan sebagai authentication server??? karena ditempat kerja kami suplicant nya jumlahnya banyak juga. mohon bantuan solusinya.

[@San-hl6bl]

Bang cara mengatasi mac addres double di host mikrotik gimana ?

[@MikrotikIndonesiaCitraweb]

Untuk konsultasi teknis silahkan kirim pertanyaan ke layanan pelanggan citraweb.com, sertakan topologi dan file supout.rif dari router yang digunakan. ~F

[@riskiriyanto53]

Reuqest tanpa crs

[@MikrotikIndonesiaCitraweb]

di router caranya sama saja kak 😁 ~F

[@abbasmikrotik1635]

تم

[@nikolashuminosky6987]

is Dot1X going to work on userman v6?

[@MikrotikIndonesiaCitraweb]

For Authentication Server, you can use UsermanV7. ~BP

[@nikolashuminosky6987]

@@MikrotikIndonesiaCitraweb cant with v6?

[@MikrotikIndonesiaCitraweb]

@@nikolashuminosky6987 yess. ~BP

[@prawira67]

@@MikrotikIndonesiaCitraweb i just do own lab, if dot1x for mac-auth only (without vlan) than UM6 can be used. the need of UM7 if there is vlan involved.

[@kimsena268]

Punya ku login ke winbox pakek mac addres sering disconek knp ya Mas?, Sempet repot bolak balik login😂

[@MikrotikIndonesiaCitraweb]

Kalau remote menggunakan mac address memang tidak stabil, karena menggunakan protokol udp. Silahkan coba remote menggunakan IP Address supaya bisa lebih stabil lg kak. ~BP

[@kimsena268]

Oke, mantap Citraweb

[@iwangunawanhcn7041]

Jika diterapkan di hotspot apakah bisa..? mohon informasi dan balasan nya,terima kasih

[@MikrotikIndonesiaCitraweb]

dot1x ini bisa diterapkan di switch ethernet kak. ~F

[@iwangunawanhcn7041]

​@@MikrotikIndonesiaCitraweb jika ingin menerapkan wpa enterprise di hotspot,dengan server mikrotik bagai mana konfignya,apakah ada video yang sudah dibuat oleh ​ @Mikrotik Indonesia (Citraweb) untuk tutorialnya.

[@EndyantoDwiSaputro]

bedanya apa sama hotspot server?

[@MikrotikIndonesiaCitraweb]

Konsepnya hampir sama, karena ketika client ingin terkoneksi membutuhkan authentikasi terlebih dahulu. Untuk perbedaanya lebih ke fitur2 yg di sediakan oleh service tersebut dan perangkat yang digunakan. ~BP

[@jegwin9661]

Tambah mumetlah 🤔....