Настройка OpenVPN server на MikroTik

[@sysadmintoday4053]

Чтобы запрашивать пароль при подключении, нужно сделать доверенный сертификат для сервера. (поставить галочку на "Trusted" при создании сертификата сервера).

[@админскийБубен]

это лучшая обучалка. без слов и с приятной музыкой

[@sysadmintoday4053]

Для настройки своего VPN-сервера на MikroTik с целью подключения других точек (роутер) и клиентов (компьютер) рассмотрите вариант OpenVPN. Основные конфигурации показаны здесь, а скрипты в описании:

[@ИванШубин-ш9с]

Прекрасный, рабочий вариант, спасибо за видео!!!

[@rabinovitch4629]

Видео помогло, благодарим. Но ключи я задал 8192, а клиентский ещё и эллиптической криптографией приправил. )

[@АндрейЕремеев-й3ш]

Какое крутое видео. Спасибо!

[@eugeneiceman1430]

А что нужно сделать, чтобы подключённый клиент имел доступ к LAN и при запросе "my ip" поисковик выдавал внешний адрес сервера, а не свой?

[@drax5965]

а профиль на OpenVPN Connect 3 как подключить? там требуется только один файл .ovpn

[@soldier3080]

конфигурационный файл генерируется или набирается ?

[@АлександрМорозов-э1х]

Вы подключались без ввода пароля ключа. А у меня требует пароль при вводе, не пользователя, а зашифрованного ключа. Как обойти?

[@sysadmintoday4053]

При экспорта ключа ставьте пароль и этот пароль используется при подключение (либо убрать галочу от "Trusted" у данного сертификата)

[@TheVega999]

Добрый день! У меня ошибка выходить "TCP_CLIENT link local: (not bound)" "TCP_CLIENT link remote: [AF_INET]x.x.x.x:1194" "Connection reset, restarting [0]" "Attempting to establish TCP connection with [AF_INET]x.x.x.x[nonblock]"

[@sysadmintoday4053]

Добрый день! Клиент не может получить доступ к IP и порту, указанным в файле конфигурации. Проверяйте доступность порта, если что напишите, вместо проанализируем.

[@maralallakulyyewa5379]

@@sysadmintoday4053 Здравствуйте. Всё понятно но так как я не спец мне нужна ваша помощь как я с вами могу связаться это тоже про Open vpn

[@sysadmintoday4053]

Здравствуйте, напишите в телеграмм @Komplexsite

[@kadyrkulove]

Почти все также сделал но выходит ""TLS Error: handshake failed"

[@jack_018]

tozhe

[@asifsuleymanov878]

При нажатии в сертификата на Sign окошко не появляется , это может быть и за хрома?

[@sysadmintoday4053]

Возможно, попробуете чсерез winbox

[@bandkpz]

А как сделать чтобы весь трафик клиента не использовал удалёный шлюз ( т.е. сам микротик) а только напирмер подключение для служебных целей. На линуксе там просто можно прописать маршуртизацию и прочие вещи , а тут как ?

[@sysadmintoday4053]

В конфигурация ovpn-файла у клиента вместо redirect-gateway прописываете нужную Вам маршрут, например: route 192.168.0.0 255.255.255.0

[@TurboEjIk]

@@sysadmintoday4053 я не понял как redirect-gateway куда ее вставить ее же нету в тхт листе котором вы показали

[@soldier3080]

конфигурационный файл генерируется или набирается ?

[@sysadmintoday4053]

Набирается