καλημερα, μου ηρθε email οτι απο τελος του επομενου μηνα Οκτωβριου δλδ τελος το l2tp για λογους ασφαλειας...
Οποτε αντιο express vpn στο Mikrotik.
Να τονισω οτι ΔΕΝ παιζει με OVPN επειδη η mikrotik το εχει με σοβαρες ελλειψεις και το WireGuard δεν υποστηριζεται ακομα γιατι λεει ειναι καινουριο και εχει θεματα ασφαλειας..?
Ισως αργοτερα αυτο.
Ας ελπισουμε η Mikrotik να κανει κατι με το OVPN αλλιως πρεπει σε καθε συσκευη ξεχωριστα express vpn client.
Δεν εχω ROS RC (beta) σε περιπτωση που δοκιμασει καποιος με OVPN και εχει βαλει η mikrotik oτι λειπει ας ενημερωσει στο θεμα.
Thanks!
Εμφάνιση 31-37 από 37
-
30-09-22, 06:40 Απάντηση: Mikrotik ROS + Express VPN #31
-
11-10-22, 19:54 Απάντηση: Mikrotik ROS + Express VPN #32
Καλησπερα, σημερα που κατεβασα αρχειο για το expressvpn με openvpn βλέπω οτι εχει TLS κατι που ΔΕΝ υποστηριζεται απο την Mikrotik.
Επισης εχει auth SHA 512 απο απ οσο θυμαμαι ουτε αυτο υποστηριζεται.
Παραθετω το conf
Κώδικας:dev tun fast-io persist-key persist-tun nobind remote uk-london-ca-version-2.expressnetw.com 1195 remote-random pull comp-lzo no tls-client verify-x509-name Server name-prefix ns-cert-type server key-direction 1 route-method exe route-delay 2 tun-mtu 1500 fragment 1300 mssfix 1200 verb 3 cipher AES-256-CBC keysize 256 auth SHA512 sndbuf 524288 rcvbuf 524288 auth-user-pass
Να δω ΕΠΙΤΕΛΟΥΣ ποτε θα κανει σωστο openvpn η mikrotik! ελεος....https://help.mikrotik.com/docs/display/ROS/OpenVPN
η θα πρεπει η Express VPN να υποστηριζει wireguard....τουλαχιστον να παιζει με την ROS 7.
ναι λενε οτι δεν υποστηριζει τελικα auth SHA 512, αλλα δεν το λεει στην σελιδα της! https://forum.mikrotik.com/viewtopic.php?t=157859
Αν υπολογισω ΠΟΣΑ ΧΡΟΝΙΑ!!!! εκανε μεχρι να υποστηριξει το αυτονοητο UDP, φανταζομαι ποσα θα κανει για τα υπολοιπα και ΑΝ!!!
Οποτε τωρα πρεπει η καθε συσκευη να εχει το δικο της express vpn client, ή φλασαρουμε OpenWRT
ή περιμενουμε μπας και κανει κατι η mikrotik ή η express vpn για το wireguard....κριμα!
λενε στο forum αυτο : Sha512 is in 7.2rc.
αλλα το TLS support ειναι θεμα!
- - - Updated - - -
Να παιξει αραγε αν απενεργοποιησω το TLS? οταν κανω δοκιμη θα ενημερωσω.
-
28-10-22, 19:00 Απάντηση: Mikrotik ROS + Express VPN #33
Καλησπέρα, τελικά ποιο πίσω λέω ,το είχα δοκιμάσει και δεν το θυμομουνα, μάλιστα είχα στείλει και mail στην express vpn και είπαν ότι θέλει tls. Οπότε τέλος στα mikrotik. Είτε πρέπει να υποστηρίξει tls, αυτό που γράφω για το sha το έφτιαξαν. Είτε η express vpn να υποστηρίξει wireguard. Θα τους ρωτήσω σχετικά με αυτό. Μέχρι τότε όμως client σε κάθε μηχάνημα δυστυχως....
-
13-11-23, 20:23 Απάντηση: Mikrotik ROS + Express VPN #34
καλησπερα, επιτελους εφτασε ο καιρος να εχουμε υποστηριξη TLS, οποτε ειπα να δοκιμασω παλι την τυχη μου καθως ακομα δεν υποστηριζει wireguard η express vpn...
Βλεπω οτι υπαρχουν ολα που χρειαζονται πλεον, εχει και import future το mikrotik, αλλα δεν μου περναει το αρχειο, ξερει κανεις περι αυτου?
/interface/ovpn-client> import-ovpn-configuration
file-name: test.ovpn
progress: only ovpn client configuration can be imported
Το import future φαινεται μόνο απο κονσολα οχι απο γραφικο winbox.Τελευταία επεξεργασία από το μέλος Nikiforos : 13-11-23 στις 20:31.
-
13-11-23, 20:31 Απάντηση: Mikrotik ROS + Express VPN #35
Τρέχεις σκέτο το
Κώδικας:import-ovpn-configuration
-
13-11-23, 21:00 Απάντηση: Mikrotik ROS + Express VPN #36
μαλλον δεν ειναι συμβατο το αρχειο δυστυχως, σε linux περναει κανονικα.
Θα πρεπει χειροκινητα και εχει μεσα ενα καρο certificates σιγα μην δουλεψει...
Κώδικας:dev tun fast-io persist-key persist-tun nobind remote uk-east-london-ca-version-2.expressnetw.com 1195 remote-random pull comp-lzo no tls-client verify-x509-name Server name-prefix ns-cert-type server key-direction 1 route-method exe route-delay 2 tun-mtu 1500 fragment 1300 mssfix 1200 verb 3 cipher AES-256-GCM auth SHA512 sndbuf 524288 rcvbuf 524288 auth-user-pass
cert, key, tls-auth και ca
- - - Updated - - -
μαλλον προλαβες το ποστ πριν το διορθωσω, εκανα το αρχειο test.ovpn αλλα δεν το αναγνωριζει απο πανω παραθετω πως ειναι και στην συνεχεια εχει μεσα τα κατεβατα των certificates που γραφω.
Δλδ αμαν ελεος αυτη η express vpn! ειχε το l2tp+ipsec μια χαρα ειχα βολευτει στα μικροτικ, μετα το καταργησε και δεν υποστηριζει και wireguard και τωρα πεδεμα με openvpn.
- - - Updated - - -
Τα περασα ολα χειροκινητα, εφτιαξα τα certificates ξεχωριστα αρχεια και τα περασα στο μενου certificates αλλα εχω TLS error no key for certificate found.
το αρχειο το εχω με .tls-auth μηπως το θελει καπως αλλιως δεν βλεπω να το περναει.
-
16-11-23, 11:27 Απάντηση: Mikrotik ROS + Express VPN #37
Καλημερα!
τελικα και στο επισημο forum ακομα ψαχνονται....
https://forum.mikrotik.com/viewtopic.php?t=189742
https://forum.mikrotik.com/viewtopic...it=express+vpn
To πρωτο ειναι νεοτερο.Τελευταία επεξεργασία από το μέλος Nikiforos : 16-11-23 στις 11:40. Αιτία: Συμπληρώματα
Bookmarks