Различия

Показаны различия между двумя версиями страницы.

--- ipsec_ikev2 [18.10.2020 00:51] – Валерий
+++ ipsec_ikev2 [18.10.2020 00:55] (текущий) – Валерий
@@ Строка 26: / Строка 26: @@
     add action=accept chain=forward in-interface-list=WANS ipsec-policy=in,ipsec
+тут отсутствует кусок про сертификат CA и серверный сертификат
 === На сервере новый пользователь ===
@@ Строка 62: / Строка 63: @@
 === На клиенте Windows 10 ===
-== устанавливаем сертификат (понадобятся Административные права на устройстве, сертификат и пароль от сертификата) ==
+== устанавливаем сертификат ==
+понадобятся Административные права на устройстве, сертификат и пароль от сертификата
 {{ :ipsec_ikev2_client_01.png?400 |}}
@@ Строка 112: / Строка 114: @@
 удобные фишки для пользователей
 Auto-Triggered или «незаметный» VPN https://habr.com/ru/company/microsoft/blog/216089/
 при подключении Windows не пробрасывает опубликованные маршруты в туннель, а вместо этого использует КЛАССОВУЮ адресацию (архитектура сетевой адресации, которая использовалась в Интернете в период с 1981 по 1993 годы)!
 https://forum.mikrotik.by/viewtopic.php?t=2118&start=10
 https://serverfault.com/questions/1026041/mikrotik-ikev2-ipsec-windows-10-no-split-include-routes
 настройка IPSEC IKEv2 auth by certificates
 https://interface31.ru/tech_it/2020/04/nastraivaem-ikev2-vpn-server-na-routerah-mikrotik.html
 https://habr.com/ru/post/504484/
 https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Road_Warrior_setup_using_IKEv2_with_RSA_authentication
 https://habr.com/ru/company/ruvds/blog/498924/
 расчетная пропускная скорость нашего mikrotik
 https://mikrotik.com/product/RB3011UiAS-RM#fndtn-testresults

mosigra wiki

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы