Mainos / Advertisement:

Ero sivun ”RouterOS OpenVPN” versioiden välillä

Kohteesta Taisto
Siirry navigaatioon Siirry hakuun
(Tämä versio merkittiin käännettäväksi)
Rivi 2: Rivi 2:
 
<translate>
 
<translate>
  
 +
<!--T:1-->
 
RouterOS on mahdollista tehdä OpenVPN palvelin ja asiakas. OpenVPN on yksi maailman turvallisimmista VPN tunneli protokolista.
 
RouterOS on mahdollista tehdä OpenVPN palvelin ja asiakas. OpenVPN on yksi maailman turvallisimmista VPN tunneli protokolista.
  
−
== Palvelin ==
+
== Palvelin == <!--T:2-->
  
 +
<!--T:3-->
 
Tässä ohjeessa tehdään Mikrotikin reitittimeen OpenVPN palvelin.  
 
Tässä ohjeessa tehdään Mikrotikin reitittimeen OpenVPN palvelin.  
  
−
=== Vaatimukset / Suositukset ===
+
=== Vaatimukset / Suositukset === <!--T:4-->
  
 +
<!--T:5-->
 
* SSL juurisertifikaatti (CA)
 
* SSL juurisertifikaatti (CA)
 
* SSL palvelin sertifikaatti
 
* SSL palvelin sertifikaatti
 
* SSL asiakas sertifikaatti (suositus tehdä valmiiksi)
 
* SSL asiakas sertifikaatti (suositus tehdä valmiiksi)
  
 +
<!--T:6-->
 
* Testattu Mikrotik RB951G-2HnD ja RouterOS 6.26
 
* Testattu Mikrotik RB951G-2HnD ja RouterOS 6.26
  
−
=== Konfigurointi ===
+
=== Konfigurointi === <!--T:7-->
  
 +
<!--T:8-->
 
1. Luo SSL sertifikaatit ensin, esimerkiksi [[Openssl|OpenSSL]]:n avulla ja siirrä se Winboxin avulla, vetämällä hiirellä Winboxin päälle.  
 
1. Luo SSL sertifikaatit ensin, esimerkiksi [[Openssl|OpenSSL]]:n avulla ja siirrä se Winboxin avulla, vetämällä hiirellä Winboxin päälle.  
  
 +
<!--T:9-->
 
Importetaan sertifikaatti avain ja sertifikaatti RouterOS:n.
 
Importetaan sertifikaatti avain ja sertifikaatti RouterOS:n.
  
−
  /certificates import file-name=ssl.key
+
  <!--T:10-->
 +
/certificates import file-name=ssl.key
  
−
  /certificates import file-name=ssl.crt
+
  <!--T:11-->
 +
/certificates import file-name=ssl.crt
  
 +
<!--T:12-->
 
[[Tiedosto:RouterOS import ssl cert 1.png|500px]]
 
[[Tiedosto:RouterOS import ssl cert 1.png|500px]]
  
 +
<!--T:13-->
 
2. Luo DHCP Pool (jos haluat siltaavaksi voit ohittaa tämän kohdan)
 
2. Luo DHCP Pool (jos haluat siltaavaksi voit ohittaa tämän kohdan)
  
−
   /ip pool add name=ovpn-pool ranges=10.15.32.34-10.15.32.38
+
   <!--T:14-->
 +
/ip pool add name=ovpn-pool ranges=10.15.32.34-10.15.32.38
  
 +
<!--T:15-->
 
* DHCP poolin nimi on ovpn-pool
 
* DHCP poolin nimi on ovpn-pool
 
* Poolin alue on 10.15.32.34-10.15.32.38
 
* Poolin alue on 10.15.32.34-10.15.32.38
  
 +
<!--T:16-->
 
3. Luodaan reititys OpenVPN verkosta lähiverkkoon (jos haluat siltaavaksi, voit ohittaa tämän kohdan)
 
3. Luodaan reititys OpenVPN verkosta lähiverkkoon (jos haluat siltaavaksi, voit ohittaa tämän kohdan)
  
−
   /ip firewall nat add chain=srcnat  out-interface=ether2 action=masquerade
+
   <!--T:17-->
 +
/ip firewall nat add chain=srcnat  out-interface=ether2 action=masquerade
  
 +
<!--T:18-->
 
Luodaan NAT ether2 interfaceen
 
Luodaan NAT ether2 interfaceen
  
 +
<!--T:19-->
 
4. Luodaan OpenVPN profiili
 
4. Luodaan OpenVPN profiili
  
−
   /ppp profile add name=openvpn local-address=10.15.32.33 remote-address=ovpn-pool  
+
   <!--T:20-->
 +
/ppp profile add name=openvpn local-address=10.15.32.33 remote-address=ovpn-pool  
  
 +
<!--T:21-->
 
* Profiilin nimi on openvpn
 
* Profiilin nimi on openvpn
 
* Paikallinen IP-osoite on 10.15.32.33
 
* Paikallinen IP-osoite on 10.15.32.33
 
* VPN asiakkaille annetaan etä IP-osoitteeksi ovpn-poolista (DHCP)
 
* VPN asiakkaille annetaan etä IP-osoitteeksi ovpn-poolista (DHCP)
  
 +
<!--T:22-->
 
* Saat siltauksen poistamalla local-address ja remote-address korvaamalla tämä bridge=bridge-local, esimerkki:
 
* Saat siltauksen poistamalla local-address ja remote-address korvaamalla tämä bridge=bridge-local, esimerkki:
  
−
   /ppp profile add name=openvpn_bridge bridge=bridge-local
+
   <!--T:23-->
 +
/ppp profile add name=openvpn_bridge bridge=bridge-local
  
 +
<!--T:24-->
 
5. Luo VPN käyttäjä
 
5. Luo VPN käyttäjä
  
−
   /ppp secret add disabled=no  name="openvpn" password="Qwerty1" service=any
+
   <!--T:25-->
 +
/ppp secret add disabled=no  name="openvpn" password="Qwerty1" service=any
  
 +
<!--T:26-->
 
* Käyttäjänimi: openvpn
 
* Käyttäjänimi: openvpn
 
* Salasana: Qwerty1
 
* Salasana: Qwerty1
 
* Palvelut jota tunnusta voi käyttää: Openvpn
 
* Palvelut jota tunnusta voi käyttää: Openvpn
  
 +
<!--T:27-->
 
6. OpenVPN palvelimen konfiguraatio
 
6. OpenVPN palvelimen konfiguraatio
  
−
   /interface ovpn-server server set auth=sha1, certificate=ssl_cert cipher=aes128,aes256 default-profile=openvpn enabled=yes keepalive-timeout=60 max-mtu=1500 mode=ip netmask=29 port=1194 require client-certificate=no
+
   <!--T:28-->
 +
/interface ovpn-server server set auth=sha1, certificate=ssl_cert cipher=aes128,aes256 default-profile=openvpn enabled=yes keepalive-timeout=60 max-mtu=1500 mode=ip netmask=29 port=1194 require client-certificate=no
  
 +
<!--T:29-->
 
* Todennustapa: SHA1
 
* Todennustapa: SHA1
 
* SSL sertifikaatti: ssl-cert
 
* SSL sertifikaatti: ssl-cert
Rivi 74: Rivi 100:
 
* require client-certificate=no (jos on asiakas sertifikaatti, niin laita yes)
 
* require client-certificate=no (jos on asiakas sertifikaatti, niin laita yes)
  
 +
<!--T:30-->
 
5. Salli asiakas laitteen muodostamisen OpenVPN palvelimeen palomuurista
 
5. Salli asiakas laitteen muodostamisen OpenVPN palvelimeen palomuurista
  
−
   /ip firewall filter add action=accept chain=input comment="OpenVPN" disabled=no dst-port=1194 protocol=tcp
+
   <!--T:31-->
 +
/ip firewall filter add action=accept chain=input comment="OpenVPN" disabled=no dst-port=1194 protocol=tcp
  
 +
<!--T:32-->
 
Luodaan uusi palomuurisääntö jossa sallitaan protokolassa TCP porttiin 1194 yhdistämisen.
 
Luodaan uusi palomuurisääntö jossa sallitaan protokolassa TCP porttiin 1194 yhdistämisen.
  
−
== Asiakas ==
+
== Asiakas == <!--T:33-->
  
 +
<!--T:34-->
 
OpenVPN asiakkaalla voit yhdistää OpenVPN palvelimeen.
 
OpenVPN asiakkaalla voit yhdistää OpenVPN palvelimeen.
  
 +
<!--T:35-->
 
1. Luodaan OpenVPN asiakkaalle profiili:
 
1. Luodaan OpenVPN asiakkaalle profiili:
  
−
   /ppp profile add name=openvpn-client
+
   <!--T:36-->
 +
/ppp profile add name=openvpn-client
  
 +
<!--T:37-->
 
2. Luodaan uusi OpenVPN asiakas:
 
2. Luodaan uusi OpenVPN asiakas:
  
−
   /intertface ovpn-client name="openvpn-client" connect-to="server.openvpn.com" port="1194" mode="ip" user="openvpn" password="openvpn123" profile="openvpn-client" certificate="no" auth="sha1" cipher="aes128" add-default-route="no"
+
   <!--T:38-->
 +
/intertface ovpn-client name="openvpn-client" connect-to="server.openvpn.com" port="1194" mode="ip" user="openvpn" password="openvpn123" profile="openvpn-client" certificate="no" auth="sha1" cipher="aes128" add-default-route="no"
  
 +
<!--T:39-->
 
* name = yhteyden nimi
 
* name = yhteyden nimi
 
* connect-to = OpenVPN palvelimen verkko-osoite tai IP-osoite
 
* connect-to = OpenVPN palvelimen verkko-osoite tai IP-osoite
Rivi 104: Rivi 139:
 
* add-default-route = Käytetäänkö tätä yhteyttä oletusreittinä.
 
* add-default-route = Käytetäänkö tätä yhteyttä oletusreittinä.
  
 +
<!--T:40-->
 
3. Kokeile yhdistää ja katso lokia jos tulee ongelmia.
 
3. Kokeile yhdistää ja katso lokia jos tulee ongelmia.
  
 +
<!--T:41-->
 
[[Category:RouterOS]]
 
[[Category:RouterOS]]
 
[[Category:VPN]]
 
[[Category:VPN]]
  
 
</translate>
 
</translate>

Versio 13. elokuuta 2015 kello 06.23

Muut kielet:
English • ‎suomi

RouterOS on mahdollista tehdä OpenVPN palvelin ja asiakas. OpenVPN on yksi maailman turvallisimmista VPN tunneli protokolista.

Palvelin

Tässä ohjeessa tehdään Mikrotikin reitittimeen OpenVPN palvelin.

Vaatimukset / Suositukset

  • SSL juurisertifikaatti (CA)
  • SSL palvelin sertifikaatti
  • SSL asiakas sertifikaatti (suositus tehdä valmiiksi)
  • Testattu Mikrotik RB951G-2HnD ja RouterOS 6.26

Konfigurointi

1. Luo SSL sertifikaatit ensin, esimerkiksi OpenSSL:n avulla ja siirrä se Winboxin avulla, vetämällä hiirellä Winboxin päälle.

Importetaan sertifikaatti avain ja sertifikaatti RouterOS:n. 

/certificates import file-name=ssl.key

/certificates import file-name=ssl.crt

RouterOS import ssl cert 1.png

2. Luo DHCP Pool (jos haluat siltaavaksi voit ohittaa tämän kohdan) 

  /ip pool add name=ovpn-pool ranges=10.15.32.34-10.15.32.38
  • DHCP poolin nimi on ovpn-pool
  • Poolin alue on 10.15.32.34-10.15.32.38

3. Luodaan reititys OpenVPN verkosta lähiverkkoon (jos haluat siltaavaksi, voit ohittaa tämän kohdan) 

 /ip firewall nat add chain=srcnat  out-interface=ether2 action=masquerade

Luodaan NAT ether2 interfaceen

4. Luodaan OpenVPN profiili 

 /ppp profile add name=openvpn local-address=10.15.32.33 remote-address=ovpn-pool
  • Profiilin nimi on openvpn
  • Paikallinen IP-osoite on 10.15.32.33
  • VPN asiakkaille annetaan etä IP-osoitteeksi ovpn-poolista (DHCP)
  • Saat siltauksen poistamalla local-address ja remote-address korvaamalla tämä bridge=bridge-local, esimerkki:
 /ppp profile add name=openvpn_bridge bridge=bridge-local

5. Luo VPN käyttäjä 

 /ppp secret add disabled=no   name="openvpn" password="Qwerty1" service=any
  • Käyttäjänimi: openvpn
  • Salasana: Qwerty1
  • Palvelut jota tunnusta voi käyttää: Openvpn

6. OpenVPN palvelimen konfiguraatio 

 /interface ovpn-server server set auth=sha1, certificate=ssl_cert cipher=aes128,aes256 default-profile=openvpn enabled=yes keepalive-timeout=60 max-mtu=1500 mode=ip netmask=29 port=1194 require client-certificate=no
  • Todennustapa: SHA1
  • SSL sertifikaatti: ssl-cert
  • SSL Chipper: AES128, AES256
  • Opetusprofiili: openvpn (4. vaiheessa luotu profiili)
  • Keepalive-timeout=60
  • MAX-MTU (paketin koko): 1500
  • mode=ip (jos haluat kahden mikrotikin sillan, laita tähän ethernet)
  • require client-certificate=no (jos on asiakas sertifikaatti, niin laita yes)

5. Salli asiakas laitteen muodostamisen OpenVPN palvelimeen palomuurista 

 /ip firewall filter add action=accept chain=input comment="OpenVPN" disabled=no dst-port=1194 protocol=tcp

Luodaan uusi palomuurisääntö jossa sallitaan protokolassa TCP porttiin 1194 yhdistämisen.

Asiakas

OpenVPN asiakkaalla voit yhdistää OpenVPN palvelimeen.

1. Luodaan OpenVPN asiakkaalle profiili: 

 /ppp profile add name=openvpn-client

2. Luodaan uusi OpenVPN asiakas: 

 /intertface ovpn-client name="openvpn-client" connect-to="server.openvpn.com" port="1194" mode="ip" user="openvpn" password="openvpn123" profile="openvpn-client" certificate="no" auth="sha1" cipher="aes128" add-default-route="no"
  • name = yhteyden nimi
  • connect-to = OpenVPN palvelimen verkko-osoite tai IP-osoite
  • port = Portti, jota OpenVPN palvelin kuuntelee
  • mode = ip (ethernet silloin jos haluat sillata kaksi Mikrotikkiä)
  • user = OpenVPN käyttäjä
  • password = OpenVPN käyttäjän salasana
  • profile = OpenVPN profiili jota käytetään
  • certificate = SSL asiakas sertifikaatti
  • auth = Todennus
  • cipher = salaus
  • add-default-route = Käytetäänkö tätä yhteyttä oletusreittinä.

3. Kokeile yhdistää ja katso lokia jos tulee ongelmia.

Noudettu kohteesta ”https://taisto.org/index.php?title=RouterOS_OpenVPN&oldid=9542”
Mainos / Advertisement: