OpenVPN-сервер на Mikrotik: от подключения мобильных устройств до десктопов

• Обсуждение OpenVPN сервера на MikroTik.  

• Подключение клиентских устройств, плюсы и минусы.  

• Преимущества OpenVPN по сравнению с другими VPN технологиями.  

• Настройка OpenVPN без использования клиентских сертификатов.  

• Генерация сертификатов на MikroTik.  

• Конфигурация для Windows и мобильных устройств.  

• Защита от OpenVPN клиентов.  

• Разрешение подключения.  

• Поиск проблем при использовании OpenVPN.  

• Открытая реализация с открытым исходным кодом.  

• Создание зашифрованных туннелей поверх IP.  

• Необходимость внешнего IP только на стороне сервера.  

• Режимы работы сервера и клиента: TAP и UDP.  

• Преимущества и недостатки каждого режима.  

• Порт по умолчанию 1194, возможность изменения.  

• Генерация сертификатов на MikroTik и других устройствах.  

• Важность бэкапов сертификатов.  

• Создание шаблона сертификата.  

• Заполнение полей шаблона.  

• Подписание сертификата с использованием центра сертификации.  

• Создание шаблона сертификата сервера.  

• Подписание сертификата с использованием центра сертификации.  

• Указание имени сервера и доменного имени.  

• Создали тимплейт и подписали его центром сертификации.  

• Генерация сертификата занимает около минуты.  

• Важно соблюдать паузу при генерации сертификатов для корректной работы скриптов.  

• Включение галочки и указание сертификата.  

• Создание профиля для клиентов, который содержит параметры для нескольких пользователей.  

• Указание локального и ремонтного адресов для клиентов.  

• Создание пула IP-адресов для раздачи клиентам.  

• Настройка протокола и использование шифрования.  

• Лимит на количество подключений с одним логином и паролем.  

• Указание сертификата сервера, профиля и порта подключения.  

• Режим работы: IP или интернет.  

• Проблемы с поддержкой push-routers на MikroTik.  

• OpenVPN сервер работает на одном ядре, что снижает производительность.  

• Генерация сертификатов с помощью командной строки.  

• Создание пользователя и центра сертификации.  

• Экспорт сертификата центра сертификации.  

• Указание пути к сертификату в конфиге OpenVPN.  

• Универсальное решение: указание сертификата в теле конфига.  

• Скопировали сертификат для подключения Windows к VPN-серверу.  

• Вставили сертификат в поле Windows, но возникли проблемы с его открытием.  

• Решили проблему, открыв сертификат в блокноте.  

• Обсудили клиентский режим и параметры подключения.  

• Установили режим IP-туннеля и указали логин и пароль.  

• Проверили подключение и увидели, что шифрование и IP-адреса работают.  

• Обнаружили, что маршруты не прописались из-за запуска не из-под администратора.  

• Исправили проблему и проверили подключение.  

• Убедились, что туннель работает и маршруты передаются.  

• Для повышения безопасности и поддержки мобильных устройств сгенерировали клиентские сертификаты.  

• Использовали скрипт для генерации сертификатов и экспорта пользователей.  

• Создали темплейт для пользователей и подписали его с помощью сертификата центра сертификации.  

• Обсудили влияние ядра процессора на скорость VPN.  

• Установили, что высокочастотные ядра обеспечивают лучшую скорость.  

• Подчеркнули, что не стоит ожидать высоких скоростей на OpenVPN.  

• Экспортировали сертификаты и ключи для конфигурации клиента.  

• Перенесли сертификаты и ключи в конфигурацию клиента.  

• Убедились, что имена сертификатов и ключей соответствуют требованиям.  

• Ключи в формате PEM не подходят для мобильных устройств.  

• Для мобильных устройств ключи должны быть в формате RSA.  

• Микротик не поддерживает выгрузку сертификатов в формате RSA.  

• Для конвертации ключей используется команда openssl.  

• Конвертация позволяет использовать один и тот же конфиг на разных устройствах.  

• Важно правильно указать путь к ключу в конфиге.  

• Конвертация ключа в формат RSA.  

• Использование openssl для конвертации из PEM.  

• Указание пароля при генерации сертификата.  

• Проверка подключения с новым ключом.  

• Использование официального клиента OpenVPN Connect.  

• Проверка сертификата и подключение.  

• Настройка OpenVPN на мобильных устройствах.  

• Передача ключей и сертификатов через Telegram.  

• Подключение и проверка работы.  

• Открытие портов для подключения к серверу.  

• Использование цепочек FORWARD и INPUT.  

• Настройка интерфейсов и правил для динамических интерфейсов.  

• Создание интерфейс-листов для динамических интерфейсов.  

• Добавление интерфейсов в интерфейс-листы.  

• Использование интерфейс-листов в правилах файрвола.  

• Обсуждение шифрования и интерфейса OpenVPN.  

• Включение логов для OpenVPN и их использование.  

• Создание отдельного топика для логов.  

• Проверка сертификатов на клиенте и сервере.  

• Проблемы с неправильным режимом подключения.  

• Использование логов для диагностики проблем.  

• Максимальный уровень логирования и его влияние на производительность.  

• Важность настройки уровня логирования для детальной диагностики.  

• Публикация отозванных сертификатов в MikroTik.  

• Проблемы с OpenVPN и клиентами.  

• Настройка типов шифрования в OpenVPN.  

• Влияние внешних носителей на работу OpenVPN.  

• Проблемы с двойной проверкой доставки пакетов в TCP.  

• Использование UDP и его особенности.  

• Маршрутизация в MikroTik и Windows.  

• Проблемы с маршрутизацией на мобильных устройствах.  

• Настройка маршрутов на клиентской стороне.  

• Ответы на вопросы участников.  

• Анонс однодневного тренинга и курса по IPsec.  

• Благодарности и пожелания на праздники.