Настроил VPN-сервер IKEv2 с авторизацией EAP-MSCHAPv2 на роутере Mikrotik, но встроенный клиент Windows 11 выдает ошибку сбоя аутентификации. Сертификаты CA установлены в доверенные корневые центры, данные верные. Как исправить этот сбой политики безопасности?
Если конфигурация IPsec на роутере обновлена, но Windows продолжает выдавать сбой авторизации, проверьте расширенные свойства самого VPN-адаптера на ПК.
Зайдите в классическую Панель управления -> Сетевые подключения -> свойства вашего IKEv2 подключения -> вкладка Безопасность. В блоке Проверка подлинности выберите пункт Использовать расширяемый протокол проверки (EAP) и переключите выпадающий список строго в режим Зашифрованный пароль (EAP-MSCHAP v2), так как дефолтные параметры часто сбрасывают сессию.