[Techinfo] VPN Mikrotik routeren

[Gyárfás Péter]

Hello,

A PPTP vpn helyett SSTP -t csinálj a mikrobin (kicsivel bonyolultabb).
Annak nem kell semmi extra protokol és/vagy port, csak 443. Ez meg mindenhol
megy.
Win7/10 alapban kezeli.

üdv,
Gyafi
 

-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu
[mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Szakály Zsolt
Sent: Friday, March 01, 2019 11:26 AM
To: Techinfo <techinfo at lista.sulinet.hu>
Subject: Re: [Techinfo] VPN Mikrotik routeren

>> Pingelni tudod a kliensről a szervert?
Ping az IP-t visszaadja, de válasz nincs.

>> Kliens(en) előtt nincs tűzfal/router/stb? Véletlen nincs kitiltva a 
>> vpn átengedése?
Otthon, magából a célhálózatból próbáltam csatlakozni, valamint az
iskolából, sulinetes router mögül.
Igaz, egyik sem ideális "tesztkörnyezet"...

A routeren délután megnézem a javasolt beállításokat.


2019-03-01 09:05 időpontban Horváth Péter ezt írta:
> 2019. 03. 01. 8:30 keltezéssel, Szakály Zsolt írta:
>> Sziasztok!
>> 
>> Van egy új MikroTik RB2011iL-IN routerem, aminek a belső hálózatát 
>> szeretném elérni VPN kapcsolattal.
>> Eddig kimaradt az életemből a VPN, és most azt hittem, hogy ilyen 
>> egyszerű lesz:
>> 1. A router felületén VPN pipa, jelszó megad
> 
> Azért ez nem ennyire egyszerű. Ha van valami varázsló akkor is meg 
> kell nézni, hogy megcsinálta az alábbiakat:
> 
> Winbox -ban a ppp alatt kell engedélyezni a különböző VPN tipusokat.
> 
> Ugynitt be kell állítani secrets, és a profiles füleket.
> 
> Ezen kívül még ip pool-t is kell létrehozni ami összhangban van a 
> belső hálózattal, de kívül esik a DHCP pool -on
> 
> Kezdetnek célszerű PPTP protokollal kísérletezni (ami nem titkosított).
> 
> Én kísérleteztem SSTP-vel is, de a tanusítvány generálásnál lefagy a 
> router ami nekem van :(
> 
> 
> 
>> 2. Távoli gépen: Win10, új VPN kapcsolat:
>>  - VPN-szolgáltató: Windows (beépített)
>>  - Kiszolgáló neve vagy címe: <sorozatszám>.sn.mynetname.net
>>  - Virtuális magánhálózat típusa: Automatikus
> 
> Itt is célszerű kivlasztani a PPTP -t (vagy a bekonfigurált egyéb VPN
> típust)
> 
> 
>>  - Felhasználónév: vpn
>>  - Jelszó: az ami
>> A bejelentkezési adatok ellenőrzésén túljut, aztán próbál kapcsolódni 
>> a kiszolgálóhoz, végül a "The remote connection was not made because 
>> the attempted VPN tunnels failed. ...."
>> kezdetű hibaüzenetet kapom.
> 
> Ehhez is tudni kellene hogy milyen tipusú VPN -ről van szó (lehet ha 
> PPTP akkor a GRE nem megy)
> 
> 
>> Egyáltalán megy ez ennyire egyszerűen?
>> Talán konfigolni kell még valamit a routeren, vagy a tűzfalon portot 
>> nyitni?
> 
> PPTP esetén a GRE protokollt is hozzá kell adni a tűzfal 
> engedélyezéshez, a 1723 TCP porton kívül
> 
> 
> 
>> Esetleg egyszerűbb volna egy free VPN szervert használnom OpenVPN-nel?
>> Sokat segítene az indulásban a témában nálam tapasztaltabbak 
>> véleménye!
>> 
>> Üdv,
>> Zsolt