Mikrotik – Aktualizacja firmware

1. Przechodzimy do zakładki “System” wybieramy z listy “Packages”. ↓ 2. Wyświetli nam się okno, klikamy przycisk “Check For Updates”. ↓ 3. W następującym oknie przy wpisie “channel” rozwijamy listę, wybieramy wersję “current” następnie klikamy “Download&Install” mikrotik się zresetuje. 00

Read More

Mikrotik Serwer OVPN – Konfiguracja firewalla

Ostatnia z rzeczy, jakie musimy ustawić na Mikrotiku to odblokowanie portu “1194” dla połączeń przychodzących (Input). Przechodzimy do “IP->Firewall” dodajemy nową regułę. ↓ CHAIN: wybieramy input PROTOCOL: tcp DST. PORT: 1194 ACTION: accept ↓ Umieszczamy utworzoną regułę “drop invalid” 00

Read More

Mikrotik Serwer OVPN – Konfiguracja serwera

Przechodzimy na “PPP” zakładka “Profiles” i dodajemy profil dla klientów VPN. ↓ NAME: podajemy dowolnie LOCAL ADDRESS: w tej samej sieci co wcześniej stworzona pula. Np. 10.0.0.1 REMOTE ADDRESS: wybieramy pulę vpn USE ENCRYPTION: zaznaczamy na required ↓ Przechodzimy do zakładki “Secret” i znakiem plusa dodajemy nowe konto. ↓ Przy wpisie “Name” podajemy nazwę użytkownika następnie, przy “Password” wprowadzamy hasło, po czym przy “Service” wybieramy z rozwijanej […]

Read More

Mikrotik Serwer OVPN – Podpisywanie certyfikatów

Po wygenerowaniu certyfikatu dla serwera i klienta musimy je podpisać naszym certyfikatem CA. Czas podpisywania zależy od CPU routera i może zająć nawet kilkanaście minut. Certyfikaty możemy podpisać na dwa sposoby. Za pomocą terminala oraz z poziomu Winbox. Przechodzimy do “System->Certificates” klikamy prawym przyciskiem myszy na certyfikacie, po czym z listy wybieramy “Sign”. ↓ Przy wpisie w polu “CA […]

Read More

Mikrotik Serwer OVPN – Generowanie certyfikatów

Ponieważ OpenVPN bazuje na certyfikatach, zaczniemy od wygenerowania 3 certyfikatów. Dla serwera, klienta i certyfikat CA. Przechodzimy na zakładkę “System->Certificates” następnie, dodajemy nowy certyfikat. ↓ Zaczniemy od wygenerowania własnego CA, którym w późniejszym etapie podpiszemy certyfikat dla klienta i serwera. NAME: podajemy dowolną nazwę COMMON: podajemy nazwę domeny/zewnętrzny adres ip KEY SIZE: 8192, czyli długość klucza DAYS […]

Read More

Mikrotik – Quick Set

1. Podłączamy Odpowiednio naszego mikrotika w celu konfiguracji w taki sposób jak powyżej przedstawiono na rysunku. W gniazdo power wtykamy nasze zasilanie dołączone do zestawu w przypadku tego modelu jest to zasilacz 24V. Usłyszymy charakterystyczne piknięcie dające nam znać, że routerboard jest gotowy do pracy. Port nr 1 posłuży nam do pobrania adresu od dostawcy […]

Read More