Mikrotik OpenVPN Server με Android Client

**ios46** · 19-04-19, 08:06

Καλημέρα, δεν είμαι και ο καταλληλότερος άνθρωπος για να απαντήσω για το κομμάτι windows μιας και δεν χρησιμοποιώ openvpn client εκεί (όπως και windows γενικότερα αν και έχω softethervpn εκεί που υποστηρίζει και openvpn vpn αλλά δεν το χρησιμοποιώ για openvpn). Πάντως το πρόβλημα δεν είναι στο mikrotik αλλά στον official client του openvpn και τα lirbaries που χρησμοποιεί (στο git πχ παρόμοια υπήρχαν αναφορές με κάποιο linux distro openvpn server και official openvpn client σε debian απ' οτι θυμάμαι). Τώρα σε windows δεν ξέρω τι libraries χρησιμοποιεί ο official client, μπορείς να κάνεις μια γρήγορη δοκιμή πάντως και να δείς αν έχει θέμα και εκεί οπότε να δοκιμάσεις με άλλον client.
Απλά με οποιοδήποτε linux flavor (debian, ubuntu, etc) έχεις και την δυνατότητα με openssl να κάνεις τις σχετικές διορθώσεις (που αναφέρετε το workaround) αν σου προκύψει το ίδιο πρόβλημα σε περίπτωση που έχεις τον official openvpn client.

**Nikiforos** · 19-04-19, 08:40

Αρχικό μήνυμα από jkarabas

Καλημέρα
Σχετικά με τη κουβέντα που είχαμε χθες και τη δημιουργία cert από διανομή Linux ποια προτείνεται να βάλω που να δoυλεύουν παράλληλα με τα windows??

Καλημέρα, τι εννοεις να βαλεις διανομη Linux καπου για να κανεις πιστοποιητικα? αν δεν το χρειαζεσαι δεν βλεπω τον λογο να πεδευεσαι.
Μπορεις βεβαια και μεσω virtual machine.
Ολες οι διανομες κανουν αν εχουν τα απαραίτητα πακετα.
Εμενα η "βιβλος" μου είναι αυτή : https://wiki.archlinux.org/index.php/OpenVPN
Aν εχεις raspberry pi πχ με Raspbian που είναι Debian based distro και εκει μπορεις, εχει και το pivpn και τα κανει αυτόματα.

Εγω εχω δοκιμασει παντως και σε windows XP, 7 και 10 χωρις προβλήματα clients για openvpn με mikrotik server.
Τα πιστοποιητικα εχουν γινει όμως επανω σε Archlinux.

**jkarabas** · 19-04-19, 08:56

Αρχικό μήνυμα από Nikiforos

Καλημέρα, τι εννοεις να βαλεις διανομη Linux καπου για να κανεις πιστοποιητικα? αν δεν το χρειαζεσαι δεν βλεπω τον λογο να πεδευεσαι.
Μπορεις βεβαια και μεσω virtual machine.
Ολες οι διανομες κανουν αν εχουν τα απαραίτητα πακετα.
Εμενα η "βιβλος" μου είναι αυτή : https://wiki.archlinux.org/index.php/OpenVPN
Aν εχεις raspberry pi πχ με Raspbian που είναι Debian based distro και εκει μπορεις, εχει και το pivpn και τα κανει αυτόματα.

Εγω εχω δοκιμασει παντως και σε windows XP, 7 και 10 χωρις προβλήματα clients για openvpn με mikrotik server.
Τα πιστοποιητικα εχουν γινει όμως επανω σε Archlinux.

Εάν δεν παιδευτείς δεν μαθαίνεις...

Αυτό που ανέφερες είναι πακέτο που το εγκαθιστάς σε linux διανομή?
Σκέφτομαι να δημιουργήσω ένα live usb με κάποια διανομή και να τα φτιάξω εκεί. Θέλω να τα δοκιμάσω με την official για android.
Σε windows 10 δουλεύει μια χαρά με τα certs από το mikrotik. Το μόνο πρόβλημα είναι με την official.

**Nikiforos** · 19-04-19, 10:05

Αρχικό μήνυμα από jkarabas

Εάν δεν παιδευτείς δεν μαθαίνεις...

Αυτό που ανέφερες είναι πακέτο που το εγκαθιστάς σε linux διανομή?
Σκέφτομαι να δημιουργήσω ένα live usb με κάποια διανομή και να τα φτιάξω εκεί. Θέλω να τα δοκιμάσω με την official για android.
Σε windows 10 δουλεύει μια χαρά με τα certs από το mikrotik. Το μόνο πρόβλημα είναι με την official.

αυτό πες το ψεματα! οντως ετσι είναι.
Ποιο λες? το Link είναι απλα how to για openvpn σε archlinux και γενικα ισχυει και για διανομες arclinux based πχ manjaro.
To rasbpian είναι πολύ γνωστη διανομη Linux που στηρίζεται στο debian και είναι ειδικη εκδοση για το raspberry pi.
To Pivpn είναι για ευκολη εγκατασταση openvpn επανω σε raspberry (στο raspbian δλδ) εχω βαλει στο pi zero http://www.pivpn.io/

Μπορεις να εγκαταστησεις κανονικα linux σε usb δεν είναι αναγκη να είναι Live.

**jkarabas** · 19-04-19, 10:20

Εεε έχουμε μια "ανωμαλία" γενικότερα εδώ μέσα...

Εάν βάλω πχ μια διανομή της αρεσκείας μου πχ. linux mint πρέπει extra να κατεβάσω πακέτο για τη δημιουργία των certs?
Βρήκα αυτό και θα το φτιάξω από εκεί μέσα απλά προβληματίζομαι ποια διανομή να βάλω?
Εσύ τι λές?

**Nikiforos** · 19-04-19, 10:22

οποια διανομη σου αρεσει βαλε δεν υπαρχει πρόβλημα, όταν εγκαταστησεις το πακετο openvpn βαζει ότι άλλο χρειαζεται αυτόματα.

**jkarabas** · 19-04-19, 10:25

Αρχικό μήνυμα από Nikiforos

οποια διανομη σου αρεσει βαλε δεν υπαρχει πρόβλημα, όταν εγκαταστησεις το πακετο openvpn βαζει ότι άλλο χρειαζεται αυτόματα.

Όταν είναι να φτιάξω και τα keys και έχω απορία θα επανέλθω. Εάν έχεις πρόχειρο και κάποιο link για τη δημιουργία με βοηθάς.

**Nikiforos** · 19-04-19, 10:28

Αρχικό μήνυμα από jkarabas

Όταν είναι να φτιάξω και τα keys και έχω απορία θα επανέλθω. Εάν έχεις πρόχειρο και κάποιο link για τη δημιουργία με βοηθάς.

δεν εχω κατι άλλο εγω όπως εδειξα το link ακολουθησα τον οδηγο του archlinux wiki για το OpenVPN.
Aυτο προκυπτει μεσα από το άλλο link : https://wiki.archlinux.org/index.php/Easy-RSA

**jkarabas** · 19-04-19, 10:38

Αρχικό μήνυμα από Nikiforos

δεν εχω κατι άλλο εγω όπως εδειξα το link ακολουθησα τον οδηγο του archlinux wiki για το OpenVPN.
Aυτο προκυπτει μεσα από το άλλο link : https://wiki.archlinux.org/index.php/Easy-RSA

Η δημιουργία με το openssl είναι διαφορετική?

**Nikiforos** · 19-04-19, 10:50

Αρχικό μήνυμα από jkarabas

Η δημιουργία με το openssl είναι διαφορετική?

δεν ξερω τον οδηγο ακολουθω, στα πακετα παντως το εγκαθιστα μαζι με το OpenVPN
https://www.archlinux.org/packages/core/x86_64/openvpn/
και το ιδιο εγινε στο raspi, στο nas μου αλλά και στο android-Linux deploit (Debian OpenVPN server).

- - - Updated - - -

δλδ θες να κανεις τα πιστοποιητικα σε linux αντι από το mikrotik για να δεις στους android clients τι γινεται?
Αλλα με mikrotik OVPN server ?

**jkarabas** · 19-04-19, 10:55

Έχει και ο Deni στην αρχική οδηγίες.
Στο mikrotik Μετά κάνουμε import όλα τα κλειδιά σωστά?

**ios46** · 19-04-19, 11:27

Όποια διανομή και να βάλεις απο τις "γνωστές" και κάνεις εγκατάσταση του openvpn/easy-rsa δεν θα έχεις πρόβλημα στην διαδικασία εγκατάστασης και δημιουργίας πιστοποιητικών μιας και είναι κατά κάποιο τρόπο αυτοματοποιημένα τα scripts που τρέχουν για την κάθε εργασία. Μετά υπάρχουν και αρκετοί οδηγοί στο internet για την διαδικασία αν θες να κάνεις import στο mikrotik των σχετικών κλειδιών/πιστοποιητικών.
Τo openssl το αναφέρω σε σχέση με το workaround βασικά και την αλλαγή στο signing format. Φυσικά μπορείς να κάνεις και manually μέσω openssl τις σχετικές εργασίες για certificates απο εκεί που αφορούν το openvpn vpn setup.

**jkarabas** · 19-04-19, 12:23

Αρχικό μήνυμα από ios46

Όποια διανομή και να βάλεις απο τις "γνωστές" και κάνεις εγκατάσταση του openvpn/easy-rsa δεν θα έχεις πρόβλημα στην διαδικασία εγκατάστασης και δημιουργίας πιστοποιητικών μιας και είναι κατά κάποιο τρόπο αυτοματοποιημένα τα scripts που τρέχουν για την κάθε εργασία. Μετά υπάρχουν και αρκετοί οδηγοί στο internet για την διαδικασία αν θες να κάνεις import στο mikrotik των σχετικών κλειδιών/πιστοποιητικών.
Τo openssl το αναφέρω σε σχέση με το workaround βασικά και την αλλαγή στο signing format. Φυσικά μπορείς να κάνεις και manually μέσω openssl τις σχετικές εργασίες για certificates απο εκεί που αφορούν το openvpn vpn setup.

**jkarabas** · 20-04-19, 18:45

Καλησπέρα σε όλους
Τα certs τελικά τα έφτιαξα σε linux αλλά παιδεύτηκα αρκετά.
Ο Οδηγός στην αρχική σελίδα με τις εντολές πλέον έχει λάθη και κυρίως λόγω των αλλαγών των εκδόσεων του openvpn και easy-rsa τα paths έχουν
αλλάξει. Θα παρακαλούσα όποιος έχει ασχοληθεί τελευταία με τη δημιουργία σε Linux και έχει κάπου τις σωστές εντολές (Paths) ας τα ανεβάσει εδώ ώστε
στο μέλλον να μην παιδευτεί και κάποιος άλλος.
Δυστυχώς δεν κατάφερα κάπου να τις συγκεντρώσω διαφορετικά θα τα ανέβαζα.

**ios46** · 20-04-19, 19:15

Η αλήθεια είναι πως με την πάροδο του χρόνου υπάρχουν μικροαλλαγές (πιθανόν και αναλόγα και με διανόμη, libraries, openssl version, etc) αλλά σε γενικές γραμμές η διαδικασία είναι η παρακάτω (απο οδηγό σε raspberry pi):

-- https://raspberrytips.com/install-openvpn-raspberry-pi/

Θέμα: Mikrotik OpenVPN Server με Android Client

Παρόμοια Θέματα

Mikrotik Dual-Wan με PCC --> πρόβλημα με VPN

ΕΛ.ΑΣ.: προειδοποίηση για το ransomware Simplelocker που προσβάλει κινητά και tablets με Android

Openvpn server σύνδεση restart

Στο 2ο τρίμηνο του 2014 η Huawei θα κυκλοφορήσει στις ΗΠΑ dual os smartphone με Android και Windows Phone

Η σειρά Nokia X με Android AOSP είναι εδώ με 3 διαφορετικά μοντέλα

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές