Mikrotik ROS + Express VPN

[Nikiforos]

καλημερα, μου ηρθε email οτι απο τελος του επομενου μηνα Οκτωβριου δλδ τελος το l2tp για λογους ασφαλειας...
Οποτε αντιο express vpn στο Mikrotik.
Να τονισω οτι ΔΕΝ παιζει με OVPN επειδη η mikrotik το εχει με σοβαρες ελλειψεις και το WireGuard δεν υποστηριζεται ακομα γιατι λεει ειναι καινουριο και εχει θεματα ασφαλειας..?
Ισως αργοτερα αυτο.
Ας ελπισουμε η Mikrotik να κανει κατι με το OVPN αλλιως πρεπει σε καθε συσκευη ξεχωριστα express vpn client.

Δεν εχω ROS RC (beta) σε περιπτωση που δοκιμασει καποιος με OVPN και εχει βαλει η mikrotik oτι λειπει ας ενημερωσει στο θεμα.
Thanks!

[Nikiforos]

Καλησπερα, σημερα που κατεβασα αρχειο για το expressvpn με openvpn βλέπω οτι εχει TLS κατι που ΔΕΝ υποστηριζεται απο την Mikrotik.
Επισης εχει auth SHA 512 απο απ οσο θυμαμαι ουτε αυτο υποστηριζεται.
Παραθετω το conf

dev tun
fast-io
persist-key
persist-tun
nobind
remote uk-london-ca-version-2.expressnetw.com 1195

remote-random
pull
comp-lzo no
tls-client
verify-x509-name Server name-prefix
ns-cert-type server
key-direction 1
route-method exe
route-delay 2
tun-mtu 1500
fragment 1300
mssfix 1200
verb 3
cipher AES-256-CBC
keysize 256
auth SHA512
sndbuf 524288
rcvbuf 524288
auth-user-pass

Εννοειτε οτι αυτα πρεπει να μπουν σε ρυθμισεις δεν παιζουν αρχεια .ovpn στο mikrotik.

Να δω ΕΠΙΤΕΛΟΥΣ ποτε θα κανει σωστο openvpn η mikrotik! ελεος....https://help.mikrotik.com/docs/display/ROS/OpenVPN

η θα πρεπει η Express VPN να υποστηριζει wireguard....τουλαχιστον να παιζει με την ROS 7.

ναι λενε οτι δεν υποστηριζει τελικα auth SHA 512, αλλα δεν το λεει στην σελιδα της! https://forum.mikrotik.com/viewtopic.php?t=157859

Αν υπολογισω ΠΟΣΑ ΧΡΟΝΙΑ!!!! εκανε μεχρι να υποστηριξει το αυτονοητο UDP, φανταζομαι ποσα θα κανει για τα υπολοιπα και ΑΝ!!!

Οποτε τωρα πρεπει η καθε συσκευη να εχει το δικο της express vpn client, ή φλασαρουμε OpenWRT
ή περιμενουμε μπας και κανει κατι η mikrotik ή η express vpn για το wireguard....κριμα!

λενε στο forum αυτο : Sha512 is in 7.2rc.
αλλα το TLS support ειναι θεμα!

- - - Updated - - -

Να παιξει αραγε αν απενεργοποιησω το TLS? οταν κανω δοκιμη θα ενημερωσω.

[Nikiforos]

Καλησπέρα, τελικά ποιο πίσω λέω ,το είχα δοκιμάσει και δεν το θυμομουνα, μάλιστα είχα στείλει και mail στην express vpn και είπαν ότι θέλει tls. Οπότε τέλος στα mikrotik. Είτε πρέπει να υποστηρίξει tls, αυτό που γράφω για το sha το έφτιαξαν. Είτε η express vpn να υποστηρίξει wireguard. Θα τους ρωτήσω σχετικά με αυτό. Μέχρι τότε όμως client σε κάθε μηχάνημα δυστυχως....

[Nikiforos]

καλησπερα, επιτελους εφτασε ο καιρος να εχουμε υποστηριξη TLS, οποτε ειπα να δοκιμασω παλι την τυχη μου καθως ακομα δεν υποστηριζει wireguard η express vpn...

Βλεπω οτι υπαρχουν ολα που χρειαζονται πλεον, εχει και import future το mikrotik, αλλα δεν μου περναει το αρχειο, ξερει κανεις περι αυτου?


/interface/ovpn-client> import-ovpn-configuration
file-name: test.ovpn
progress: only ovpn client configuration can be imported


Το import future φαινεται μόνο απο κονσολα οχι απο γραφικο winbox.

[x_undefined]

Τρέχεις σκέτο το

import-ovpn-configuration

και μετά σου ζητάει να δώσεις το filename.

[Nikiforos]

μαλλον δεν ειναι συμβατο το αρχειο δυστυχως, σε linux περναει κανονικα.
Θα πρεπει χειροκινητα και εχει μεσα ενα καρο certificates σιγα μην δουλεψει...

dev tun
fast-io
persist-key
persist-tun
nobind
remote uk-east-london-ca-version-2.expressnetw.com 1195

remote-random
pull
comp-lzo no
tls-client
verify-x509-name Server name-prefix
ns-cert-type server
key-direction 1
route-method exe
route-delay 2
tun-mtu 1500
fragment 1300
mssfix 1200
verb 3
cipher AES-256-GCM
auth SHA512
sndbuf 524288
rcvbuf 524288
auth-user-pass

και μετα εχει τα certificates :
cert, key, tls-auth και ca

- - - Updated - - -

Τρέχεις σκέτο το

import-ovpn-configuration

και μετά σου ζητάει να δώσεις το filename.

μαλλον προλαβες το ποστ πριν το διορθωσω, εκανα το αρχειο test.ovpn αλλα δεν το αναγνωριζει απο πανω παραθετω πως ειναι και στην συνεχεια εχει μεσα τα κατεβατα των certificates που γραφω.

Δλδ αμαν ελεος αυτη η express vpn! ειχε το l2tp+ipsec μια χαρα ειχα βολευτει στα μικροτικ, μετα το καταργησε και δεν υποστηριζει και wireguard και τωρα πεδεμα με openvpn.

- - - Updated - - -

Τα περασα ολα χειροκινητα, εφτιαξα τα certificates ξεχωριστα αρχεια και τα περασα στο μενου certificates αλλα εχω TLS error no key for certificate found.
το αρχειο το εχω με .tls-auth μηπως το θελει καπως αλλιως δεν βλεπω να το περναει.

[Nikiforos]

Καλημερα!
τελικα και στο επισημο forum ακομα ψαχνονται....

https://forum.mikrotik.com/viewtopic.php?t=189742

https://forum.mikrotik.com/viewtopic...it=express+vpn

To πρωτο ειναι νεοτερο.