Openvpn koncentrator routerOS

johnyboi

Ahoj,

budu nasazovat trochu obsahlejsi ovpn koncentrator na mikrotiku. Selfsigned certy funguji, vse je ok.

U disaster recovery sem ale narazil na problem. Kdyz naimprotim certifikaty i z privatnima klicema na jiny mikrotik, ovpn client hlasi u ssl handshaku error. Nikde na netu jsem se k nicemu rozumnemu nedostal.

resil nekdo podobnou otazku?

pgb

kadlcikales a hlavně to umí pouze TCP. Mk implementace neumí UDP, takže výkon jde rapidně dolů a o hw akceleraci šifrování jako u ipsecu si může nechat johnyboi jen zdát.

lubor

Treba si dat pozor. Ked si naimportoval novy privatny kluc, tak sa nacita az pri boote.

johnyboi

O vsech neduhach vim. Bohuzel administrator, ktery si to bude spravovat trva na mikrotiku.

lubor
zkousel sem i reboot ale porad se to chova stejne. Pri handshaku ssl error.

kadlcikales

Openvpn bych na mikrotiku nepoužíval , je to spatně implementované a mají tam bezpečnost ní chyby , lepší je požít pfsence nebo openwrt

lubor

Skontroluj ci mas rovnaky private key.

johnyboi

Problem vyresen. Certifikaty se budou zpravovat externe. Ten mikrotik tam ma tolik pasti, ze bych budto stratil moznost migrovat certifikaty na novy router, nebo moznost CRL. Ani jedna moznost nebyla akceptovatelna.
Dik za pokec.