OpenVPN server на MikroTik

[xxq]

Доброго времени суток. Уважаемые администраторы, прошу вашей помощи по настройке OpenVPN serverа на MikroTik.

Если не тяжело обьясните пожалуйста начинающему администратору как настроить OpenVPN server на MikroTik?

Заранее всем спасибо!

[Ромка]

Доброго времени суток. Уважаемые администраторы, прошу вашей помощи по настройке OpenVPN serverа на MikroTik.

Если не тяжело обьясните пожалуйста начинающему администратору как настроить OpenVPN server на MikroTik?

Заранее всем спасибо!

ВИКИ читали?

[xxq]

 

Доброго времени суток. Уважаемые администраторы, прошу вашей помощи по настройке OpenVPN serverа на MikroTik.

Если не тяжело обьясните пожалуйста начинающему администратору как настроить OpenVPN server на MikroTik?

Заранее всем спасибо!

ВИКИ читали?

Да, но не совсем понял. Я только начинаю познавать все прелести MikroTik. До этого его никогда не использовал.

[Ромка]

 

 

Доброго времени суток. Уважаемые администраторы, прошу вашей помощи по настройке OpenVPN serverа на MikroTik.

Если не тяжело обьясните пожалуйста начинающему администратору как настроить OpenVPN server на MikroTik?

Заранее всем спасибо!

ВИКИ читали?

Да, но не совсем понял. Я только начинаю познавать все прелести MikroTik. До этого его никогда не использовал.

Ну тогда расскажите, что Вам именно не понятно...

[xxq]

генерация ключей. можно ключи генерировать не на микротике а на виндовой машине?

[John_Doe]

можно генерировать на чем угодно . главное их потом положить на тик и указать их в конфигах

Изменено 20 мая, 2013 пользователем John_Doe

[xxq]

на mikrotik клиентские ключи генерировать можно?

[John_Doe]

/certificate create-certificate-request вроде как оно. Но я на тике сертификаты не генерил,заливал готовые

[xxq]

подскажите как правильно импортировать ключи и как дальше настроить сервер, а то по инструкции не получаеться

[Ромка]

подскажите как правильно импортировать ключи и как дальше настроить сервер, а то по инструкции не получаеться

переименуйте тему в "настройте мне сервер, за вознаграждение"

[xxq]

 

подскажите как правильно импортировать ключи и как дальше настроить сервер, а то по инструкции не получаеться

переименуйте тему в "настройте мне сервер, за вознаграждение"

мне не интересно что бы мне кто-то настроил, я хочу разобраться как его самому настроить

[Ромка]

 

 

подскажите как правильно импортировать ключи и как дальше настроить сервер, а то по инструкции не получаеться

переименуйте тему в "настройте мне сервер, за вознаграждение"

мне не интересно что бы мне кто-то настроил, я хочу разобраться как его самому настроить

Вы хотите что бы вам тут написали команды, а вы их скопипастили себе в микротик, и при этом получить моральное удовлетворение от того что "я сам это сделал"

  

[xxq]

 

 

 

подскажите как правильно импортировать ключи и как дальше настроить сервер, а то по инструкции не получаеться

переименуйте тему в "настройте мне сервер, за вознаграждение"

мне не интересно что бы мне кто-то настроил, я хочу разобраться как его самому настроить

Вы хотите что бы вам тут написали команды, а вы их скопипастили себе в микротик, и при этом получить моральное удовлетворение от того что "я сам это сделал"

  

почти угадал, тупо копипастить не собераюсь, это даст понимание команд и дальнейшее их изучение..

[John_Doe]

Ну тут вам уже приводили ссылки на документацию. Повторюсь, вот  понимание команд и дальнейшее их изучение

Изменено 20 мая, 2013 пользователем John_Doe

[xxq]

подскажите как правильно импортировать ключи?

[ARA]

читать явно ломка у человека

To import the keys, do this from the terminal: (you can also do it from Winbox - System -> Certificates -> Import)

/certificateimport file=certificate-response.pemimport file=private-key.key

[xxq]

 

читать явно ломка у человека

To import the keys, do this from the terminal: (you can also do it from Winbox - System -> Certificates -> Import)

/certificateimport file=certificate-response.pemimport file=private-key.key

 

[admin@MikroTik] /certificate>> import file-name=ca.crt  

passphrase: 

     certificates-imported: 0

     private-keys-imported: 0

            files-imported: 0

       decryption-failures: 0

  keys-with-no-certificate: 0

[xxq]

возможна ли авторизация только по сертификату (без пароля)???

[John_Doe]

авторизация так и проходит только по сертификату без пароля. 

[xxq]

Подскажите как правильно настроить, чтобы пользователи openvpn получали IP адреса из офисной сети?

[YuSHa]

а default profile отредактировать не? из какой вы религии...мил человек?

[Ромка]

а default profile отредактировать не? из какой вы религии...мил человек?

YuSHa, не рви сердце...)))

[John_Doe]

Ну эта... Правильно настроить и все  ,как любой другой тоннель. OpenVPN в этом никак не отличается от VPN, PPPoE и тд.

Изменено 28 мая, 2013 пользователем John_Doe

[Hesi]

Нужна помощь в настройке OpenVPN на MikroTik за wmz. 

ПМ.

Изменено 20 октября, 2013 пользователем Hesi

[Hotmax]

Парни, приветствую. Почитал тему и кроме уныния ничего не увидел.
 

Тоже как автор топика хочу настроить ОВПН сервер на микротике, чтобы из корпоративной сети попадать в локальную сеть без проблем.

 

Почитал вики...

 

Следуя советам форумчан - лезу в консоль, пытаюсь сгенерить сертификат в шеле микротика:

 

[admin@FOMINSKOE] > /certificate  create-certificate-request 

template: 1

key-passphrase: 

failure: Template not specified!

 

При попытке создать запрос на сертификат, микротик просит ввести какой то шаблон, ввожу от балды 123 жму ентер, просит ввести  фразу - ввожу, но затем запрос вылетает с ошибкой, что такой шаблон не специфицирован.

Где копать?

 

Таки дайте правильный способ поднять OVPN на микротике (если это вообще возможно).

Заранее спасибо.