MikroTik routeren OpenVPN beüzemelése | ITFroccs.hu

A legapróbb részletekre most nem fogok kitérni, de azért pontokba szedve leírom mire lesz szükségünk, hogy egy OpenVPN szervert tudjunk használni, ha rendelkezünk egy MikroTik routerrel.
MikroTik Dyndns és port beállítás tűzfalon
IP-Cloud résznél kapcsoljuk be a DDNS szolgáltatást és az Update Time funkciót, kapni fogunk egy egyedi DNS nevet, amit a DNS Name résznél láthatunk
IP-Firewall-Filter Rules fülön adjunk egy új bejövő szabályt a OpenVPN szolgáltatás részére Chain:input Protocol: 6 (tcp) Dst. Port: 1194 (vagy amit megadtunk az OpenVPN-nek) Action: accept
MikroTik OpenVPN beállítások
a System - Certificates menüpontban generáljuk le a ca.crt, server.crt, client.crt, client.key fájlokat (ca.crt Sign: crl.sign, key cert.sign), (server.crt Sign: digital signature, key encipherment, tls server), (client.cert Sign: tls client)
a System - Certificates résznél exportáljuk ki a ca.crt, client.cert, client.key fájlokat, ami meg fog jelenni a Files menüpontban, onnan csak ki kell másolni a kliensre
IP - pool menüpontban hozzunk létre egy ip tartományt az OpenVPN klienseknek
PPP beállításokban hozzunk létre egy OpenVPN profilt
PPP - Secrets menüpontban hozhatjuk létre az OpenVPN kliensek felhasználóit [user/password]
PPP - Interface menüpontban, pedig engedélyezzük az OpenVPN szolgáltatást
Microsoft Windows 10 OpenVPN kliens beállítások
telepítsük az OpenVPN klienst
másoljuk be a megfelelő config mappába a ca.crt client.crt client.key generált kliens tanúsítványokat és felhasználó+jelszó párost tartalmazó fájlt adjuk meg neki a config fájlt és csatlakozhatunk kliens konfigurációs fájl tartalma:
client
proto tcp-client
port 1194
remote [OpenVPN szerver címe, DynDNS, Fix IP]
dev tun
nobind
persist-key
tls-client
ca ca.crt
cert client.crt
key client.key
ping 10
verb 3
cipher AES-256-CBC
auth SHA1
pull
auth-user-pass passwd
MikroTik NAT
Amennyiben csatlakozás után nem éred el a hálózaton lévő eszközöket.
IP-Firewall-NAT fülön adjunk egy új NAT szabályt Chain: srcnat Action: masquerade
Az ovpn konfig fájlhoz, pedig adjunk hozzá egy route bejegyzést.
route 192.168.1.0 255.255.255.0 10.8.0.1
Leírás az oldalunkon: itfroccs.hu/mi...
Synology NAS [WOL]: • Synology NAS [WOL] "fe...
Synology NAS [WOL] MikroTik és OpenVPN: • Synology NAS [WOL] Mik...
Web: bit.ly/2P20TtB
Facebook: bit.ly/2CRntPO
Twitter: bit.ly/2NKxrnf
Google+: bit.ly/2QSGHaA
Rss: bit.ly/2Cq2Glt
UA-cam csatornák: bit.ly/2PGamns
Local Network, MikroTik, MikroTik routeren OpenVPN, MikroTik VPN, OpenVPN, OpenVPN beüzemelése, Remote User, Varga Tamás, VPN, VPN beállítások