Корпоративная сеть на MikroTik. VPN
Mikrotik, настраиваем IKEv2, авторизация по сертификату
Пошаговая заметка по настройке IKEv2 на Mikrotik в терминале. При настройке не забываем указывать свои данные: пользователи, адреса, сети, dns. Подробное описание протокола и параметров можно найти в официальной документации https://help.mikrotik.com/docs/spaces/ROS/pages/11993097/IPsec Генерация сертификатов для сервера и клиента. #Сертификат центра сертификации /certificate add name="ca-vpn" country="RU" state="00" locality="IT" organization="IT" common-name="ca-vpn" key-size=2048 days-valid=3650...
Bash скрипт создания VPN-пользователя в MikroTik
Ниже пример скрипта, для создания VPN-пользователя в MikroTik. Мы будем использовать bash-скрипт, который подключается к устройству по SSH и добавляет нового пользователя для PPTP, L2TP или другого VPN-протокола. Перед использованием этого скрипта необходимо убедиться, что SSH-доступ к MikroTik настроен и вы можете выполнить команды от имени администратора.
Пример bash-скрипта для создания VPN-пользователя на MikroTik #!/bin/bash
# Параметры подключения
MIKROTIK_IP="192.168.88.1" # IP-адрес MikroTik
MIKROTIK_USER="admin" # Логин администратора MikroTik
MIKROTIK_PASS="password"...