Mikrotik OpenVPN - История изменений

Sirmax: /* Конфигурация МикроТик */

2012-11-01T14:23:57Z

Конфигурация МикроТик

← Предыдущая		Версия 14:23, 1 ноября 2012
Строка 66:		Строка 66:
	</PRE>		</PRE>

−	Как я понимаю из ~~вини~~, авторизация ТОЛЬКО по сертефикату невозможна (мне - и не нужна).Создаю пользователей.	+	Как я понимаю из вики, авторизация ТОЛЬКО по сертефикату невозможна (мне - и не нужна).Создаю пользователей.
	<PRE>		<PRE>
	/ppp secret		/ppp secret
Строка 80:		Строка 80:
	</PRE>		</PRE>
	Мак конечно вводить не нужно. ip в конфиге означает "tun"		Мак конечно вводить не нужно. ip в конфиге означает "tun"
		+
	==Linux==		==Linux==
	<PRE>		<PRE>

Sirmax: /* Конфигурация МикроТик */

2012-07-25T12:25:21Z

Конфигурация МикроТик

← Предыдущая		Версия 12:25, 25 июля 2012
Строка 80:		Строка 80:
	</PRE>		</PRE>
	Мак конечно вводить не нужно. ip в конфиге означает "tun"		Мак конечно вводить не нужно. ip в конфиге означает "tun"
		+	==Linux==
		+	<PRE>
		+	dev tun
		+	proto tcp-client
		+
		+	remote sirmax 1194 # Remote OpenVPN Servername or IP address
		+
		+	ca /etc/openvpn/keys/ca.crt
		+	cert /etc/openvpn/keys/client1.crt
		+	key /etc/openvpn/keys/client1.key
		+
		+	tls-client
		+	port 1194
		+
		+	user root
		+	group root
		+
		+	#comp-lzo # Do not use compression. It doesn't work with RouterOS (at least up to RouterOS 3.0rc9)
		+
		+	# More reliable detection when a system loses its connection.
		+	ping 15
		+	ping-restart 45
		+	ping-timer-rem
		+	persist-tun
		+	persist-key
		+
		+	# Silence the output of replay warnings, which are a common false
		+	# alarm on WiFi networks. This option preserves the security of
		+	# the replay protection code without the verbosity associated with
		+	# warnings about duplicate packets.
		+	mute-replay-warnings
		+
		+	# Verbosity level.
		+	# 0 = quiet, 1 = mostly quiet, 3 = medium output, 9 = verbose
		+	verb 3
		+
		+	cipher AES-256-CBC
		+	auth SHA1
		+	pull
		+	</PRE>

Sirmax: /* Создать сертефикаты */

2012-07-25T12:01:28Z

Создать сертефикаты

← Предыдущая		Версия 12:01, 25 июля 2012
Строка 57:		Строка 57:
	client1.pem		client1.pem
	</PRE>		</PRE>
		+
		+	==Конфигурация МикроТик==
		+	<PRE>
		+	/ppp profile
		+	set default change-tcp-mss=yes comment="" name=default only-one=default use-compression=default use-encryption=default use-vj-compression=default
		+	add change-tcp-mss=default comment="" local-address=10.15.32.1 name=OpenVPN only-one=default remote-address=ovpn-pool use-compression=default use-encryption=required use-vj-compression=default
		+	set default-encryption change-tcp-mss=yes comment="" name=default-encryption only-one=default use-compression=default use-encryption=yes use-vj-compression=default
		+	</PRE>
		+
		+	Как я понимаю из вини, авторизация ТОЛЬКО по сертефикату невозможна (мне - и не нужна).Создаю пользователей.
		+	<PRE>
		+	/ppp secret
		+	add caller-id="" comment="" disabled=no limit-bytes-in=0 limit-bytes-out=0 name=username1 password=password1 profile=default routes="" service=any
		+	add caller-id="" comment="" disabled=no limit-bytes-in=0 limit-bytes-out=0 name=username2 password=password2 profile=default routes="" service=any
		+	</PRE>
		+
		+	Конфиг собственно сервера:
		+	<PRE>
		+	/interface ovpn-server server
		+	set auth=sha1,md5 certificate=cert1 cipher=blowfish128,aes128,aes192,aes256 default-profile=OpenVPN enabled=yes keepalive-timeout=disabled mac-address=FE:16:B7:A7:D5:5B max-mtu=1500 mode=ip netmask=24 port=\
		+	1194 require-client-certificate=no
		+	</PRE>
		+	Мак конечно вводить не нужно. ip в конфиге означает "tun"

Sirmax: /* OpenVPN server на Mikrotik */

2012-07-25T11:53:04Z

OpenVPN server на Mikrotik

← Предыдущая		Версия 11:53, 25 июля 2012
Строка 5:		Строка 5:
	=OpenVPN server на Mikrotik=		=OpenVPN server на Mikrotik=
	Надо сделать на домашнем роутере, что бы связать ходить в оффис. Инициирует соединение офисная машина. Потом с "откудаугодно" подключаюсь с ноута и попадаю в офисную сеть		Надо сделать на домашнем роутере, что бы связать ходить в оффис. Инициирует соединение офисная машина. Потом с "откудаугодно" подключаюсь с ноута и попадаю в офисную сеть
−	Easy-RSA is part of OpenVPN package at [[1]]. As of OpenVPN version 2.1 the usage is as follows:


	==Создать сертефикаты==		==Создать сертефикаты==
		+	Все делаю на линуксе, easy-rsa
	<PRE>		<PRE>
	cd easy-rsa		cd easy-rsa

Sirmax в 11:52, 25 июля 2012

2012-07-25T11:52:38Z

← Предыдущая		Версия 11:52, 25 июля 2012
Строка 4:		Строка 4:

	=OpenVPN server на Mikrotik=		=OpenVPN server на Mikrotik=
		+	Надо сделать на домашнем роутере, что бы связать ходить в оффис. Инициирует соединение офисная машина. Потом с "откудаугодно" подключаюсь с ноута и попадаю в офисную сеть
		+	Easy-RSA is part of OpenVPN package at [[1]]. As of OpenVPN version 2.1 the usage is as follows:
		+
		+
		+	==Создать сертефикаты==
		+	<PRE>
		+	cd easy-rsa
		+	less README
		+	vi vars
		+	source vars
		+	./clean-all
		+	</PRE>
		+	Create CA (Certificate Authority, required to sign client and server certificates)
		+	<PRE>
		+	./pkitool --initca
		+	</PRE>
		+	Create Server Certificate
		+	<PRE>
		+	./pkitool --pass --server RB450
		+	</PRE>
		+	Convert Server private key to .pem format
		+	<PRE>
		+	openssl rsa -in keys/RB450.key -out keys/RB450.pem
		+	</PRE>
		+	Create Client Certificate
		+	<PRE>
		+	./pkitool --pass client1
		+	</PRE>
		+	Convert Client private key to .pem format
		+	<PRE>
		+	openssl rsa -in keys/client1.key -out keys/client1.pem
		+	</PRE>
		+
		+	Эти соответвенно на Микротик (scp)
		+	<PRE>
		+	RB450.crt
		+	RB450.pem
		+	ca.crt
		+	</PRE>
		+
		+	<PRE>
		+	/certificate
		+	import file=RB450.crt
		+	import file=RB450.pem
		+	import file=ca.crt
		+	</PRE>
		+
		+	На клиентов: (у меня их 2)
		+	<PRE>
		+	ca.crt
		+	client1.crt
		+	client1.pem
		+	</PRE>

Sirmax в 09:29, 25 июля 2012

2012-07-25T09:29:22Z

← Предыдущая		Версия 09:29, 25 июля 2012
Строка 1:		Строка 1:
	[[Категория:Mikrotik]]		[[Категория:Mikrotik]]
		+	[[Категория:Linux]]
		+	[[Категория:OpenVPN]]
		+
	=OpenVPN server на Mikrotik=		=OpenVPN server на Mikrotik=

Sirmax: Новая: Категория:Mikrotik =OpenVPN server на Mikrotik=

2012-07-25T09:28:43Z

Новая: Категория:Mikrotik =OpenVPN server на Mikrotik=

Новая страница

[[Категория:Mikrotik]]
=OpenVPN server на Mikrotik=