[Techinfo] VPN Mikrotik routeren

[Szakály Zsolt]

>> Pingelni tudod a kliensről a szervert?
Ping az IP-t visszaadja, de válasz nincs.

>> Kliens(en) előtt nincs tűzfal/router/stb? Véletlen nincs kitiltva a 
>> vpn átengedése?
Otthon, magából a célhálózatból próbáltam csatlakozni, valamint az 
iskolából, sulinetes router mögül.
Igaz, egyik sem ideális "tesztkörnyezet"...

A routeren délután megnézem a javasolt beállításokat.


2019-03-01 09:05 időpontban Horváth Péter ezt írta:
> 2019. 03. 01. 8:30 keltezéssel, Szakály Zsolt írta:
>> Sziasztok!
>> 
>> Van egy új MikroTik RB2011iL-IN routerem, aminek a belső hálózatát 
>> szeretném elérni VPN kapcsolattal.
>> Eddig kimaradt az életemből a VPN, és most azt hittem, hogy ilyen 
>> egyszerű lesz:
>> 1. A router felületén VPN pipa, jelszó megad
> 
> Azért ez nem ennyire egyszerű. Ha van valami varázsló akkor is meg
> kell nézni, hogy megcsinálta az alábbiakat:
> 
> Winbox -ban a ppp alatt kell engedélyezni a különböző VPN tipusokat.
> 
> Ugynitt be kell állítani secrets, és a profiles füleket.
> 
> Ezen kívül még ip pool-t is kell létrehozni ami összhangban van a
> belső hálózattal, de kívül esik a DHCP pool -on
> 
> Kezdetnek célszerű PPTP protokollal kísérletezni (ami nem titkosított).
> 
> Én kísérleteztem SSTP-vel is, de a tanusítvány generálásnál lefagy a
> router ami nekem van :(
> 
> 
> 
>> 2. Távoli gépen: Win10, új VPN kapcsolat:
>>  - VPN-szolgáltató: Windows (beépített)
>>  - Kiszolgáló neve vagy címe: <sorozatszám>.sn.mynetname.net
>>  - Virtuális magánhálózat típusa: Automatikus
> 
> Itt is célszerű kivlasztani a PPTP -t (vagy a bekonfigurált egyéb VPN 
> típust)
> 
> 
>>  - Felhasználónév: vpn
>>  - Jelszó: az ami
>> A bejelentkezési adatok ellenőrzésén túljut, aztán próbál kapcsolódni 
>> a kiszolgálóhoz, végül a
>> "The remote connection was not made because the attempted VPN tunnels 
>> failed. ...."
>> kezdetű hibaüzenetet kapom.
> 
> Ehhez is tudni kellene hogy milyen tipusú VPN -ről van szó (lehet ha
> PPTP akkor a GRE nem megy)
> 
> 
>> Egyáltalán megy ez ennyire egyszerűen?
>> Talán konfigolni kell még valamit a routeren, vagy a tűzfalon portot 
>> nyitni?
> 
> PPTP esetén a GRE protokollt is hozzá kell adni a tűzfal
> engedélyezéshez, a 1723 TCP porton kívül
> 
> 
> 
>> Esetleg egyszerűbb volna egy free VPN szervert használnom OpenVPN-nel?
>> Sokat segítene az indulásban a témában nálam tapasztaltabbak 
>> véleménye!
>> 
>> Üdv,
>> Zsolt
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>> 
> 
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/