Роман продолжает разбирать OpenVPN на MikroTik — от новых возможностей RouterOS 7 до практической настройки. В эфире уже обсудили push routes для IPv4 и IPv6, поддержку VRF, интеграцию с RADIUS и MS-CHAPv2, а также ограничения реализации OpenVPN на MikroTik. Теперь переходим к практике: выпуск сертификатов, собственный центр сертификации, Let's Encrypt и настройка сервера с нуля на двух роутерах. Отдельный совет от Романа — используйте DNS-имена вместо IP-адресов, чтобы смена провайдера не превратилась в массовую перенастройку VPN-клиентов. Подключайтесь к прямой трансляции: https://getnet.pro/openvpn-server-mikrotik и задавайте вопросы спикеру в канале с хештегом #вопрос.
20 бакинских это даром. Есть предположение, что дальше будет больше, когда все втянутся и окончательно перестанут думать головой, а вложения в железо нужно будет отбивать ))
20 бакинских это даром. Есть предположение, что дальше будет больше, когда все втянутся и окончательно перестанут думать головой, а вложения в железо нужно будет отбивать ))
20 баксов это чисто для баловства, реальная подписка это 100-500 баксов
Первое OpenVPN-подключение на MikroTik успешно поднято! Роман в прямом эфире настроил сервер на R1 и подключил к нему R2 по UDP через 443-й порт. Теперь разбираем нюансы, которые легко упустить в продакшене: проверку доверия к сертификатам Let's Encrypt, аппаратное ускорение шифрования, адресацию VPN-клиентов и передачу DNS-настроек. Отдельно обсудили, почему лучше использовать полные доменные имена (FQDN), а не надеяться на DNS-суффиксы. Впереди — проверка параметров аутентификации и шифрования на практике. Подключайтесь к трансляции: https://getnet.pro/openvpn-server-mikrotik и задавайте Роману вопросы в канале с хештегом #вопрос.
VPN подключился — но доверяем ли мы серверу? Роман на практике показал, почему одной настройки шифрования недостаточно: без проверки серверного сертификата клиент может принять подменённый сервер. Настроили доверие к корпоративному CA, проверили сертификаты и перешли к маршрутизации. Здесь тоже есть ловушка: если завернуть весь трафик в VPN и забыть отдельный маршрут до самого VPN-сервера, туннель может разорвать сам себя. Разобрали push routes, default route и особенности их обработки в RouterOS 7. Далее — проверка отзыва сертификатов и работы CRL. Подключайтесь к прямой трансляции: https://getnet.pro/openvpn-server-mikrotik и задавайте Роману вопросы в канале с хештегом #вопрос.
