WPA EAP Authentication as a Hotspot Alternative - MIKROTIK TUTORIAL [ENG SUB]

WPA or WiFi Protected Access is the next generation of WEP. Developed due to WEP Security's vulnerability to attacks. The WPA encryption algorithm uses the Temporal Key Integrity Protocol (TKIP) or you can also use the Advanced Encryption Standard (AES) with higher encryption capabilities. The development of WPA is WPA2 which in the encryption process can use a combination of TKIP and AES.
In terms of authentication, WPA/WPA2 can use EAP or Extensible Authentication Protocol which can be used to implement CA Certificates. By implementing WPA EAP, we can implement authentication in wireless as an alternative to hotspot. Especially for end-user devices that support WPA Enterprise.
_________________________
Related articles and videos to study:
Dot1X Implementation on MikroTik
citraweb.com/a...
Dot1X Authentication With Username and Password
• Autentikasi Dot1X Deng...
Mikrotik Hotspot Video Playlist
• Hotspot Mikrotik
__________________________________
Purchase of network devices via:
citraweb.com/s...
Mikrotik Training Registration from Citraweb:
citraweb.com/t...
Questions regarding technical details can be submitted through Layanan Menu at citraweb.com/l...
#Authentication #WPA #hotspot #EAP #HotspotMikrotik #WirelessAuthentication #WiFiProtectedAccess #ExtensibleAuthenticationProtocol #MikrotikTutorial #CaptivePortal #MikroTik #MikrotikID #RouterBoard #Citraweb #CitrawebSolusiTeknologi #CST

[@HasdinAdi]

Dgan cara ini sangat efektif dalam penggunaan ip pool karna tdk terpakai sia2

[@biglaysen]

bagaimana klo ada user nakal dengan mencabut kabel Lan langsung di hubungkan ke device nya ? otomatis konek internet dong 😢

[@mridzkyfarhan]

Pinter² admin bangun infrastruktur yang safety.

[@MikrotikIndonesiaCitraweb]

ini fokus nya di security wifi kak, kalau untuk kabel beda lagi, misal pakai dot1x, ~ay

[@rumahnetmks]

Yang diatas adalah jika menggunakan package wireless biasa. Saran sekaligus dibuatkan untuk yang memakai wifiwave2 package....

[@rifkyyahya7898]

maaf pak izin bertanya apakah bisa melakukan limitasi bandwith dengan menggunakan metode ini?

[@Pentols]

Mantap min ini yg saya tunggu Thanks

[@hiroyukidoni8723]

bang mau tanya capsman sudah support wpa EAP kah?

[@widhopratama2424]

Mantap Langsung di implementasion kan

[@aqdementuch]

Soal No.1 On MikroTik, create the certificate template and a request Code: Select all /certificate add name=SSL common-name=SSL key-size=2048 /certificate create-certificate-request template=SSL key-passphrase=mypassword123 You'll have to use "mypassword123" for the rest of the password prompts. Copy these files from your MikroTik to a Linux server: certificate-request.pem certificate-request_key.pem You can copy them through the web interface in the Files menu, Winbox, WinSCP (SSH), Tunnelier (SSH), Filezilla (FTP), etc. On the Linux server navigate to the folder where the files are located via terminal Code: Select all openssl rsa -in certificate-request_key.pem -text > certificate-request2.pem openssl x509 -req -days 9999 -in certificate-request.pem -signkey certificate-request2.pem -out mikrotik_ssl.crt You can probably do the openssl portion on Windows instead of Linux, but I haven't tried. Go here for Windows binaries: slproweb.com/products/Win32OpenSSL.html Back on the MikroTik Code: Select all /certificate import file-name=mikrotik_ssl.crt /certificate import file-name=certificate-request2.pem Now print the certificate info to see the name of the imported cert for the final step [admin@MikroTik] /certificate> print Soal No. 2 WPA : Wi-fi Protected Access EAP : Extensible Authentication Protocol

[@TechnicalShahjee]

Hello Sir.... User does not disconnect after profile time is completed in Mikrotik Userman 7. Please help im forum Pakistan

[@MikrotikIndonesiaCitraweb]

Make sure you have checked "accept" on the incoming Radius setting

[@TechnicalShahjee]

@@MikrotikIndonesiaCitraweb Dear sir I have watched all your videos and I have made many videos on user manager and I like the configuration very well. You can check my video. You can create a profile of 2 minutes and install it on your mobile. Timeout does not remove from user hotspot interface. ??? Technical Shahjee Fruom Pakistan

[@AmirulLuthfi-t4y]

Kalau mau implementasi dynamic vlan (dot1x) di wireless, bagaimana konfigurasi

[@MikrotikIndonesiaCitraweb]

Sama saja kak, konfigurasi authenticator nya di AP nya. ~BP

[@cocodotgaul5769]

Maaf pak mau tanya, saya ada kendala di login hotspot, ada beberapa hp yg loginnya via http-pap nah yg login by http-pap itu tidak bisa login, padahal di server profile sudah diceklist http-pap. Kalo yg login by http-chap aman semua. Mohon pencerahannya pak,

[@hartinihadi2255]

Kalau hotspot tidak pakai user manager bisa nggak di terapkan security EAP..??

[@MikrotikIndonesiaCitraweb]

Halo kak, tetap dengan server untuk security kak seperti dengan radius server ~hs

[@hnc-it]

Bisa gak ya kak,diterapkan juga di acsess point external selain product mikrotik?.mohon pencerahannya.

[@Pentols]

Sangat bisa

[@hnc-it]

Ada kah Link tutorialnya kak memgenai settingnya.🙏Semisal acsess pointnya tplink.trmksh sebelumnya atas responnya🙏🙂

[@MikrotikIndonesiaCitraweb]

Selama AP nya support, bisa kk.

[@abdul3114]

up.. up... ada yang pake unify juga & uda berhasil tolong di share.. please

[@Pentols]

Min biar sekalian bisa atur kecepatan di userman pakai EAP gimana?

[@prayogipamungkas48]

iya euy ini penting nih min, bisa ga ya?

[@TEnRD]

harus ada tambahan step lagi,,,harus aktifkan hotspot login by mac only. Tapi rasanya gak bisa pake user manager, harus pake radius yg murni.

[@Alex-un5tl]

can you please create one for wifiwave2 package ??

[@laabas9582]

mas yoga..yg makin ganteng. hehehe

[@farisnet4221]

failover recursive untuk mikrotik v7 mas tolong di buatkan video tutorial

[@MikrotikIndonesiaCitraweb]

Cara konfigurasinya masih sama pak kzbin.info/www/bejne/manGqKyaabpsocU

[@TandinSomuna]

bahas yg pake ros 6 donk bang, saya coba2 nga jadi

[@MikrotikIndonesiaCitraweb]

Seingat kami di userman v6 belum support, harus menggunakan RADIUS lain jika OS v6. -AY

[@ivanandrian208]

bisa di terapkan di belakang hotspot gak kak? pakai atribut apa yaa, ketika sudah access-accept otomatis bypassed hotspot, saya coba sukses login wpa-eap lalu diarahkan lagi ke login hotpsot

[@MikrotikIndonesiaCitraweb]

konsepnya jd seperti apa Pak? ~BP

[@ivanandrian208]

@@MikrotikIndonesiaCitraweb wpa eap dan hotspot di ethernet yg sama,..

[@MikrotikIndonesiaCitraweb]

@@ivanandrian208 Konsultasi lebih lanjut bisa di lakukan via Layanan - Mikrotik.co.id. ~BP

[@TEnRD]

@@ivanandrian208 bisa cuman di hotspotnya login by mac only,,hrs modif radiusnya juga sih,,dan kayanya gak bisa pake user manager. kalo pake radius asli bisa .

[@syahpradanaputra5727]

kaa izin bertanya, apakah support di rb2011 uias-rm

[@MikrotikIndonesiaCitraweb]

Bisa Pak. ~BP

[@syahpradanaputra5727]

@@MikrotikIndonesiaCitraweb r2011 bisa di install user manager?

[@MikrotikIndonesiaCitraweb]

@@syahpradanaputra5727 Bisa Pak. ~BP

[@fanimarsela7753]

siang citraweb,saya mau bertanya saya punya mikrotik Rb75gr3 tadi saya mengubah alamat port winbox saya maksudya supaya router saya jadi aman,yang jadi pertnyaan kenapa saya tidak bisa log in walaupun dengan ip atau mac addres ,,pass dan user name saya benar tetep ga bisa log in,mohon bantuan dan solusi pak,suskses selalu citra web.

[@MikrotikIndonesiaCitraweb]

Pada saat login winbox, jangan lupa juga untuk mendefinisikan port nya kak, jadi pada winbox misal 192.168.30.1:[port] --AY

[@fanimarsela7753]

@@MikrotikIndonesiaCitraweb udah bisa pak alhamduliilah terima kasih citra web

[@ifautami1991]

kak, buatin tutorial dhcp relay yg melewati vpn dong

[@MikrotikIndonesiaCitraweb]

Bisa saja Pak, bisa Anda kembangkan lebh lanjut, berikut tutorial relay: citraweb.com/artikel/155/. ~BP

[@sindiatul3870]

mohon bantuan master ketika say backup user hotspot passwordnya ilang.. solusi gimana di osv7

[@MikrotikIndonesiaCitraweb]

Bisa coba di export untuk user hotspotnya Pak. ~BP

[@sindiatul3870]

@@MikrotikIndonesiaCitraweb bisa.. tp hasil yg muncul utk pasword tidak rerbackup.. yg muncul ada user sama profile nya saja

[@MikrotikIndonesiaCitraweb]

@@sindiatul3870 Sudah menggunakan metode backup - restore Pak? ~BP

[@sindiatul3870]

@@MikrotikIndonesiaCitraweb belum

[@sindiatul3870]

@@MikrotikIndonesiaCitraweb yp di os 6 backup user aja semua aman

[@abdul3114]

kalo pake os v6 ga bisa ya bang? harus pake v7?

[@MikrotikIndonesiaCitraweb]

harus pake versi 7 untuk usermanager nya pak. karena Usermanager yang support EAP baru yang versi 7.

[@putude]

@@MikrotikIndonesiaCitraweb klo userman yang diinstal di versi 6 bisa gak ?

[@youdhie]

izin bertanya admin..kalau untuk setting dalam 1 router yang sama (AP, Radius dan User Manager di 1 router) untuk settingan ip diarahkan kemana? terima kasih

[@MikrotikIndonesiaCitraweb]

di arahkan ke ipnya sendiri kak, 127.0.0.1. ~BP

[@spentuchanel1227]

Bantuin remote dong bang

[@MikrotikIndonesiaCitraweb]

Kami tidak menerima jasa setting pak