Mikrotik SSTP server

[nrevenides]

Όπως αναφέρω και στο αρχικό μου ποστ δεν υποστήριζε το app verify για τον client (ένας ακόμη λόγος σοβαρός) που το εγκατέλειψα.
Επίσης απο τη στιγμή που έκανες τον κόπο να δημιουργήσεις τα keys μέσα στο Mikrotik δεν καταλαβαίνω το λόγο να μην πας σε openvpn.
Κατεβάζεις αυτό βάζεις τα Keys και είσαι μια χαρά.
Το συγκεκριμένο δεν είναι το επίσημο app του Openvpn οπότε δεν θα έχεις θέμα.
Που είναι η δυσκολία δεν σε κατάλαβα;

Θα ξεκινήσω ανάποδα. Εάν είναι η ίδια διαδικασία για τα certificates στο OVPN, τότε είχα καταλάβει κάτι λάθος, νόμιζα ότι πρέπει να πάω σε κάποια σελίδα και μια μπελαλίδικη διαδικασία για να φτιάξω τα cartificates, αν είναι το ίδιο, θα το δοκιμάσω μόλις μπορέσω, την εφαρμογή αυτή την
έχω υπόψιν μου, έχω την ίδια και στο pc μου. στο OVPN μπορώ να ανοίξω μία μόνο πόρτα, όποια θέλω; Για την συγκεκριμένη περίπτωση, είναι απαραίτητο.

Να υποθέσω ότι τα έκανες copy και τα 3 μέσα στο κινητό. Πάτησε μέσα να σου ανοίξει τα αρχεία το κινητό και επέλεξε αυτό που σου έχει ενεργό. Νομίζω τα υπόλοιπα 2 αρχεία τα είχε μέσα ανενεργά και δεν μπορούσες να τα επιλέξεις.
Επίσης κάπου σου ζητάει να βάλεις το passphrase password αν θυμάμαι καλά.

Ναι, έκανα copy και τα 3, όταν πατάω για να επιλέξω, δεν διαλέγει κάτι ούτε έχει ενεργό κάτι, μπορώ να επιλέξω όποιο θέλω από τα 3.

Δεν ξέρω αν το μετέφερα σωστά, με την εφαρμογή SSTP VPN Client και χωρίς να επιλέξω πουθενά το server certificate και χωρίς να
βάλω πουθενά κανένα αρχείο .crt κλπ, συνδέομαι κανονικά με τον server. Οπότε τι χρειάζονται τα αρχεία certificate αν δεν τα βάζω
πουθενά; Εγώ νομίζω ότι εφόσον το app, υποστηρίζει verify, τότε πρέπει στον server να επιλέξω Verify client certificate, αλλά ότι
και αν έβαλα, δεν κατάφερα τίποτα. Μόλις επιλέξω το verify, δεν συνδέεται.

[jkarabas]

Θα ξεκινήσω ανάποδα. Εάν είναι η ίδια διαδικασία για τα certificates στο OVPN, τότε είχα καταλάβει κάτι λάθος, νόμιζα ότι πρέπει να πάω σε κάποια σελίδα και μια μπελαλίδικη διαδικασία για να φτιάξω τα cartificates, αν είναι το ίδιο, θα το δοκιμάσω μόλις μπορέσω, την εφαρμογή αυτή την
έχω υπόψιν μου, έχω την ίδια και στο pc μου. στο OVPN μπορώ να ανοίξω μία μόνο πόρτα, όποια θέλω; Για την συγκεκριμένη περίπτωση, είναι απαραίτητο.

Όχι βρε συ η ίδια διαδικασία είναι με τα certificates key από τη στιγμή που τα δημιούργησες τέλος κάνει για το openvpn.
Κάπου μπερδεύτηκες. Απλά υπάρχουν αρκετοί τρόποι να φτιάξεις certificates keys.
Τα φτιάχνεις και μέσα απο το Mikrotik όπως έκανες.
Φυσικά και μπορείς να αλλάξεις τις πόρτες μέσα από το mikrotik και να ορίσεις ότι πόρτα εσύ θέλεις.
Άκουσέ με, παράτησε το SSTP βάλε προς το παρόν ovpn και αργότερα μόλις μπει και επίσημα στη stable ROS το αλλάζεις.

Εγώ νομίζω ότι εφόσον το app, υποστηρίζει verify, τότε πρέπει στον server να επιλέξω Verify client certificate, αλλά ότι
και αν έβαλα, δεν κατάφερα τίποτα. Μόλις επιλέξω το verify, δεν συνδέεται.

Εγώ απλά το ανέφερα στον οδηγό και με δούλεψε χωρίς όμως verify οπότε στην ουσία είναι άχρηστο. Δεν ξέρω αργότερα αν οι developers της εφαρμογής το αλλάξανε.

Διάβασε οπωσδήποτε αυτό το post εδώ.
https://www.adslgr.com/forum/threads...OS-Android-iOS