sfd
MikroTik CHR на Linux
Имеется виртуальный сервер с установленной CentOS 7. Наша задача превратить ее в Mikrotik CHR. Скачиваем последнюю версию Cloud Hosted Router (Raw disk image) версии Long-term
# yum -y install wget
# wget https://download.mikrotik.com/routeros/6.49.10/chr-6.49.10.img.zip -O chr.img.zip При ошибке:
ERROR: The certificate of 'download.mikrotik.com' is not trusted. Выполнить:
# apt-get install ca-certificates
# wget --no-check-certificate https://download.mikrotik.com/routeros/6.49.10/chr-6.49.10.img.zip -O chr.img.zip Устанавливаем CHR Определяем имя системного диска
[root@mcps-sl-mk-01 ~]# fdisk...
SSTP между микротиками и клиента windows 1-й микротик /certificate add name=ca country=RU state=MSC locality=MSC organization=Remote unit=Access common-name=(IP или DNS) key-size=2048 days-valid=3600 trusted=yes key-usage=key-cert-sign,crl-sign /certificate add name=server country=RU state=MSC locality=MSC organization=Remote unit=Access common-name=(IP или DNS) key-size=2048 days-valid=3600 trusted=yes key-usage=key-encipherment,tls-server /certificate add name=client country=RU state=MSC organization=Remote unit=Access common-name=(IP или DNS) key-size=2048 days-valid=3600 trusted=yes key-usage=tls-client /certificate sign name=ca number=ca /certificate sign ca=ca server name=server /certificate sign ca=ca client name=client после через winbox надо поставить галку trusted на server и client в итоге мы должно увидеть статусы ca - KLAT server - KIT client - KIT если все ок то делаем экспорт сертификатов c паролем 12345678 /certificate export-certificate ca export-passphrase=12345678 /certificate export-certificate client export-passphrase=12345678 после создаем папку и выгружаем туда все 4 файла сертификатов для запуска сервера в настройках SSTP сервера указываем сертификат server 2-й микротик загружаем все 4 файла на микротик и импортируем /certificate import file-name=cert_export_ca.crt - Enter и вводим пароль /certificate import file-name=cert_export_ca.key - Enter и вводим пароль /certificate import file-name=cert_export_client.crt - Enter и вводим пароль /certificate import file-name=cert_export_client.key - Enter и вводим пароль переименуем сертификаты /certificate set numbers=0 name=ca /certificate set numbers=1 name=client для windows добавляем сертификат ca в локальный компьютер, доверенные корневые центры...