Mikrotik OpenVPN 2 - История изменений

Sirmax: /* Вариант 2 (тестировался с ROS7) */

2021-11-23T10:49:38Z

Вариант 2 (тестировался с ROS7)

← Предыдущая		Версия 10:49, 23 ноября 2021
Строка 133:		Строка 133:

	<PRE>		<PRE>
−	/interface ovpn-server server set auth=sha1 certificate=$openvpnCertName cipher=aes256 default-profile=~~ovpn~~ enabled=yes require-client-certificate=yes	+	/interface ovpn-server server set auth=sha1 certificate=$openvpnCertName cipher=aes256 default-profile=openvpn_profile enabled=yes require-client-certificate=yes
	</PRE>		</PRE>

Sirmax: /* Вариант 2 (тестировался с ROS7) */

2021-11-23T10:36:22Z

Вариант 2 (тестировался с ROS7)

← Предыдущая		Версия 10:36, 23 ноября 2021
Строка 112:		Строка 112:
	Сертефиуаты забрать по scp		Сертефиуаты забрать по scp
	====Вариант 2 (тестировался с ROS7)====		====Вариант 2 (тестировался с ROS7)====
		+	<PRE>
		+	:global caName "Mikrotik_OpenVPN_Ca"
		+	:global openvpnCertName "Mikrotik_OpenVPN_Server_Cert"
		+	:global openvpnClientName "homeopenvpnclient"
		+	</PRE>
	<PRE>		<PRE>
	/ip pool add name=openvpn_server_pool ranges=192.168.18.2-192.168.18.10		/ip pool add name=openvpn_server_pool ranges=192.168.18.2-192.168.18.10
Строка 128:		Строка 133:

	<PRE>		<PRE>
−	/interface ovpn-server server set auth=sha1 certificate=~~ovpn-server~~ cipher=aes256 default-profile=ovpn enabled=yes require-client-certificate=yes	+	/interface ovpn-server server set auth=sha1 certificate=$openvpnCertName cipher=aes256 default-profile=ovpn enabled=yes require-client-certificate=yes
	</PRE>		</PRE>

Sirmax: /* Вариант 2 (тестировался с ROS7) */

2021-11-23T10:33:18Z

Вариант 2 (тестировался с ROS7)

← Предыдущая		Версия 10:33, 23 ноября 2021
Строка 125:		Строка 125:
	<PRE>		<PRE>
	/ppp secret add name=$openvpnClientName password=$PASSWORD profile=openvpn_profile service=ovpn remote-address=192.168.18.2 local-address=192.168.18.1		/ppp secret add name=$openvpnClientName password=$PASSWORD profile=openvpn_profile service=ovpn remote-address=192.168.18.2 local-address=192.168.18.1
		+	</PRE>
		+
		+	<PRE>
		+	/interface ovpn-server server set auth=sha1 certificate=ovpn-server cipher=aes256 default-profile=ovpn enabled=yes require-client-certificate=yes
	</PRE>		</PRE>

Sirmax: /* Вариант 2 (тестировался с ROS7) */

2021-11-23T10:27:18Z

Вариант 2 (тестировался с ROS7)

← Предыдущая		Версия 10:27, 23 ноября 2021
Строка 117:		Строка 117:

	<PRE>		<PRE>
−	/ppp profile add local-address=192.168.18.1 name=~~ovpn~~ remote-address=openvpn_server_pool	+	/ppp profile add local-address=192.168.18.1 name=openvpn_profile remote-address=openvpn_server_pool
	</PRE>		</PRE>
	<PRE>		<PRE>
−	/ppp secret add name=~~mikrotik~~ password=~~123~~ profile=~~ovpn~~ service=ovpn	+	/ppp secret add name=$openvpnClientName password=$PASSWORD profile=openvpn_profile service=ovpn
		+	</PRE>
		+	Или
		+	<PRE>
		+	/ppp secret add name=$openvpnClientName password=$PASSWORD profile=openvpn_profile service=ovpn remote-address=192.168.18.2 local-address=192.168.18.1
	</PRE>		</PRE>

Sirmax: /* Вариант 2 (тестировался с ROS7) */

2021-11-23T10:15:16Z

Вариант 2 (тестировался с ROS7)

← Предыдущая		Версия 10:15, 23 ноября 2021
Строка 118:		Строка 118:
	<PRE>		<PRE>
	/ppp profile add local-address=192.168.18.1 name=ovpn remote-address=openvpn_server_pool		/ppp profile add local-address=192.168.18.1 name=ovpn remote-address=openvpn_server_pool
		+	</PRE>
		+	<PRE>
		+	/ppp secret add name=mikrotik password=123 profile=ovpn service=ovpn
	</PRE>		</PRE>

Sirmax: /* Вариант 2 (тестировался с ROS7) */

2021-11-23T10:13:40Z

Вариант 2 (тестировался с ROS7)

← Предыдущая		Версия 10:13, 23 ноября 2021
Строка 112:		Строка 112:
	Сертефиуаты забрать по scp		Сертефиуаты забрать по scp
	====Вариант 2 (тестировался с ROS7)====		====Вариант 2 (тестировался с ROS7)====
		+	<PRE>
		+	/ip pool add name=openvpn_server_pool ranges=192.168.18.2-192.168.18.10
		+	</PRE>
		+
		+	<PRE>
		+	/ppp profile add local-address=192.168.18.1 name=ovpn remote-address=openvpn_server_pool
		+	</PRE>

	==OpenVPN Client==		==OpenVPN Client==

Sirmax: /* Настройка сервера */

2021-11-23T10:10:30Z

Настройка сервера

← Предыдущая		Версия 10:10, 23 ноября 2021
Строка 69:		Строка 69:

	===Настройка сервера===		===Настройка сервера===
		+	====Вариант 1 (тестировался с ROS6)====
−
	<PRE>		<PRE>
	/ip pool		/ip pool
Строка 92:		Строка 92:
	/ppp secret add name=$USERNAME password=$PASSWORD profile=OPEN-VPN-PROFILE service=ovpn		/ppp secret add name=$USERNAME password=$PASSWORD profile=OPEN-VPN-PROFILE service=ovpn
	</PRE>		</PRE>
		+

	<PRE>		<PRE>
Строка 110:		Строка 111:

	Сертефиуаты забрать по scp		Сертефиуаты забрать по scp
		+	====Вариант 2 (тестировался с ROS7)====

	==OpenVPN Client==		==OpenVPN Client==

Sirmax: /* 1 */

2021-11-23T10:07:43Z

← Предыдущая		Версия 10:07, 23 ноября 2021
Строка 68:		Строка 68:
	</PRE>		</PRE>

		+	===Настройка сервера===
−	===1===

	<PRE>		<PRE>

Sirmax: /* Вариант 2 (терировал с ROS7) */

2021-11-23T10:07:21Z

Вариант 2 (терировал с ROS7)

← Предыдущая		Версия 10:07, 23 ноября 2021
Строка 42:		Строка 42:
	:global openvpnCertName "Mikrotik_OpenVPN_Server_Cert"		:global openvpnCertName "Mikrotik_OpenVPN_Server_Cert"
	:global openvpnClientName "homeopenvpnclient"		:global openvpnClientName "homeopenvpnclient"
−
	</PRE>		</PRE>
		+
	<PRE>		<PRE>
	/certificate add name="$caName" country="$COUNTRY" state="$STATE" locality="$LOCALITY" organization="ORGANIZATION" unit="$UNIT" common-name="$COMMONNAME" key-size="$KEYSIZE" days-valid=3650 key-usage=crl-sign,key-cert-sign		/certificate add name="$caName" country="$COUNTRY" state="$STATE" locality="$LOCALITY" organization="ORGANIZATION" unit="$UNIT" common-name="$COMMONNAME" key-size="$KEYSIZE" days-valid=3650 key-usage=crl-sign,key-cert-sign
	</PRE>		</PRE>
		+
		+	<PRE>
	/certificate sign "$caName" ca-crl-host=127.0.0.1		/certificate sign "$caName" ca-crl-host=127.0.0.1
	</PRE>		</PRE>
		+
	<PRE>		<PRE>
	/certificate add name="$openvpnCertName" country="$COUNTRY" state="$STATE" locality="$LOCALITY" organization="$ORGANIZATION" unit="$UNIT" common-name="$COMMONNAME" key-size=$KEYSIZE days-valid=3650 key-usage=digital-signature,key-encipherment,tls-server		/certificate add name="$openvpnCertName" country="$COUNTRY" state="$STATE" locality="$LOCALITY" organization="$ORGANIZATION" unit="$UNIT" common-name="$COMMONNAME" key-size=$KEYSIZE days-valid=3650 key-usage=digital-signature,key-encipherment,tls-server
		+	</PRE>
		+
		+	<PRE>
	/certificate sign "$openvpnCertName" ca="$caName"		/certificate sign "$openvpnCertName" ca="$caName"
	</PRE>		</PRE>
Строка 56:		Строка 62:
	<PRE>		<PRE>
	/certificate add name="$openvpnClientName" country="$COUNTRY" state="$STATE" locality="$LOCALITY" organization="$ORGANIZATION" unit="$UNIT" common-name="$openvpnClientName" key-size=$KEYSIZE days-valid=3650 key-usage=tls-client		/certificate add name="$openvpnClientName" country="$COUNTRY" state="$STATE" locality="$LOCALITY" organization="$ORGANIZATION" unit="$UNIT" common-name="$openvpnClientName" key-size=$KEYSIZE days-valid=3650 key-usage=tls-client
		+	</PRE>
		+
		+	<PRE>
	/certificate sign $openvpnClientName ca="$caName"		/certificate sign $openvpnClientName ca="$caName"
	</PRE>		</PRE>

Sirmax: /* Вариант 2 (терировал с ROS7) */

2021-11-23T10:06:45Z

Вариант 2 (терировал с ROS7)

← Предыдущая		Версия 10:06, 23 ноября 2021
Строка 39:		Строка 39:
	====Вариант 2 (терировал с ROS7)====		====Вариант 2 (терировал с ROS7)====
	<PRE>		<PRE>
−	:global ~~CA_NAME~~ "Mikrotik_OpenVPN_Ca"	+	:global caName "Mikrotik_OpenVPN_Ca"
−	:global ~~OPENVPN_CERT_NAME~~ "Mikrotik_OpenVPN_Server_Cert"	+	:global openvpnCertName "Mikrotik_OpenVPN_Server_Cert"
		+	:global openvpnClientName "homeopenvpnclient"
		+
	</PRE>		</PRE>
	<PRE>		<PRE>
		⚫	/certificate add name="$caName" country="$COUNTRY" state="$STATE" locality="$LOCALITY" organization="ORGANIZATION" unit="$UNIT" common-name="$COMMONNAME" key-size="$KEYSIZE" days-valid=3650 key-usage=crl-sign,key-cert-sign
−	/certificate
⚫	add name="$~~CA_NAME~~" country="$COUNTRY" state="$STATE" locality="$LOCALITY" organization="ORGANIZATION" unit="$UNIT" common-name="$COMMONNAME" key-size="$KEYSIZE" days-valid=3650 key-usage=crl-sign,key-cert-sign
	</PRE>		</PRE>
−	/certificate	+	/certificate sign "$caName" ca-crl-host=127.0.0.1
−	sign ca ca-crl-host=127.0.0.1
	</PRE>		</PRE>
	<PRE>		<PRE>
		⚫	/certificate add name="$openvpnCertName" country="$COUNTRY" state="$STATE" locality="$LOCALITY" organization="$ORGANIZATION" unit="$UNIT" common-name="$COMMONNAME" key-size=$KEYSIZE days-valid=3650 key-usage=digital-signature,key-encipherment,tls-server
−	certificate
		+	/certificate sign "$openvpnCertName" ca="$caName"
⚫	add name=~~ovpn-server~~ country="$COUNTRY" state="$STATE" locality="$LOCALITY" organization="$ORGANIZATION" unit="$UNIT" common-name="$COMMONNAME" key-size=$KEYSIZE days-valid=3650 key-usage=digital-signature,key-encipherment,tls-server
−	sign ovpn-server ca="$CA_NAME"
	</PRE>		</PRE>

	<PRE>		<PRE>
		⚫	/certificate add name="$openvpnClientName" country="$COUNTRY" state="$STATE" locality="$LOCALITY" organization="$ORGANIZATION" unit="$UNIT" common-name="$openvpnClientName" key-size=$KEYSIZE days-valid=3650 key-usage=tls-client
−	/certificate
		+	/certificate sign $openvpnClientName ca="$caName"
⚫	add name=~~mikrotik~~ country="$COUNTRY" state="$STATE" locality="$LOCALITY" organization="$ORGANIZATION" unit="$UNIT" common-name="~~mikrotik~~" key-size=$KEYSIZE days-valid=3650 key-usage=tls-client
−	sign mikrotik ca="$CA_NAME"
	</PRE>		</PRE>