[Techinfo] Win10 MAK kulcs

[Gyulai László]

Az a powershell pepecselés az 2 db ctrl-c ctrl-v.

A leírás pedig egészen kitűnő, lépésről lépésre ott van hogy a pfsense 
alatt hova mit kell írni, az ip tartományokon kívül egy az egyben jó 
amit ír. Minden szükséges beállítás ott van, a win10 kliens túl sok 
variálást nem enged. DH Group, Phase 1 2 mind ott van részletesen.
Direkt a leírás alapján mentem végig lépésről lépésre, és működik 
elsőre. Illetve egyet cumiztam vele, mert a preshared secret-nél 
elfelejtettem átrakni EAP-re, ahogy a leírásban van, és nem fogadta el a 
csatlakozásnál a jelszót. De végigmentem a leíráson, ellenőriztem hogy 
minden úgy áll-e mint ahogy le van írva, és ott kiderült. Persze azóta 
is gond nélkül működik a dolog.

Szó szerint max. 5 perc alatt végig lehet kattintani és megy.

A dashboardon ha még nincs, akkor az internet -> publikus szabályhoz fel 
kell venni udp 4500, udp 500 és udp 1701 engedő szabályt, és én még 
beraktam engedőbe az esp-t is, habár a leírás szerint az nincs tiltva, 
de biztos ami biztos.

Valóban nem nehéz feltelepíteni egy openvpn-t, de minek, ha nem kell. Ha 
natív eszközökkel megoldható valami, akkor nem telepítek rá plusz 
szoftvert, így is elég lassú a windows, nem kell még tovább terhelni.


2019.12.11. 9:55 keltezéssel, Fehér Sándor írta:
> Igen, csak az openvpn egyszerűbb jóval és nem kell pepecselni a 
> powershell-es cuccokkal. (a dh group, phase1 és phase 2 beállításokkal 
> elég sok időt el lehet vacakolni, ha nem tudod mik ezek és miért nem 
> megy a vpn stb...)
> Más kérdés, hogy én meg l2tp ipsec és natív ipsec párti vagyok, mégsem 
> azt ajánlom mert eleve sok buktatója van, amit kezdő gyakran benéz.
>
> A nem kell semmi külső szoftver az igaz, de mennyire nehéz 
> feltelepíteni egy openvpn-t? :)
>
> Amúgy teljesítményben (overhead pl ) messze jobb az ikev2, ebben 
> egyetértek.
>
>
>
> 2019. 12. 11. 9:34 keltezéssel, Gyulai László írta:
>>
>> Szerintem az se rossz, ha IKEv2 - EAP-MSCHAPv2 vpn-t csinál a 
>> pfsense-en, mert arra a win10 natív vpn kapcsolattal rá tud 
>> csatlakozni, nem kell semmi külső szoftver.
>>
>> Múlt héten csináltam meg nálunk és működik.
>>
>> https://forum.netgate.com/topic/113227/ikev2-vpn-for-windows-10-and-osx-how-to
>>
>> Két megjegyzés a leíráshoz:
>>
>> A kliens beállításnál az Add-VpnConnection sor végére a 
>> -RememberCredential kapcsolót beírva megjegyzi a beírt jelszót. 
>> Anélkül hiába búvárkodtam be a beállításokba és pipáltam be a 
>> megjegyzést, mégis olykor kérte a jelszót újra. Ezzel meg jó ahogy van.
>>
>> Az Add-VpnConnectionRoute parancsban pedig a -DestinationPrefix mögé 
>> azt az elérendő belső hálózatot kell beírni amihez a vpn elérést 
>> biztosít, nem a Virtual Address Pool alatt megadott kamu hálózatot, 
>> ez talán egy kicsit zavaros a leírásban.
>>
>>
>> 2019.12.11. 8:19 keltezéssel, Fehér Sándor írta:
>>> Hali!
>>>
>>> pfsense disztróval csinálj egy openvpn bridge vagy tun vpn-t.
>>> Úgy működni fog és nem sok meló van vele.
>>>
>>> Üdv!
>>>
>>> 2019. 12. 10. 21:50 keltezéssel, Laci Aszti írta:
>>>> Sziasztok! A Windows 10-hez tudunk igényelni MAK kulcsot? Egy 
>>>> iskolai, de iskolán kívül lévő "beépített" géphez kellene (szóval 
>>>> esélytelen, hogy behozzák), de utoljára a Win7-hez igényeltem 
>>>> ilyet.Persze, ha nem, akkor megpróbálom valahogy VPN-en "behozni" 
>>>> aktiválni, de most reménytelennek látszik.
>>>>
>>>> Üdv:
>>>> Aszti Laci
>>>>
>>>> _______________________________________________
>>>> Techinfo mailing list
>>>> Techinfo at lista.sulinet.hu
>>>> Fel- és leiratkozás:http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
>>>> Illemtan:http://www.szag.hu/illemtan.html
>>>> Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>>>
>>>
>>>
>>> _______________________________________________
>>> Techinfo mailing list
>>> Techinfo at lista.sulinet.hu
>>> Fel- és leiratkozás:http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
>>> Illemtan:http://www.szag.hu/illemtan.html
>>> Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás:http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
>> Illemtan:http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20191211/47c952a4/attachment.html>