+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Замена CAPsMAN

Замена CAPsMAN, RouterOS

flatbat

Guest

25.11.2015 17:20:00

У нас есть CAPsMAN с автоматически сгенерированным CA и сертификатом, а также множество CAP с сертификатами, запрошенными у CAPsMAN, но без опции «Lock To CAPsMAN». Нам нужно заменить роутер с CAPsMAN на более мощную модель. Как управлять сертификатами в такой ситуации? Я понимаю, что можно зайти на каждый CAP, удалить сертификаты и перезапустить CAP-клиент, чтобы он запросил новый сертификат у нового CAPsMAN, но нам бы этого хотелось избежать. Мы также пробовали экспортировать CA клиента со старого CAPsMAN и импортировать его в новый, но в новом CAPsMAN отображается только флаг «T» — trusted, а флага «KA» нет. Это вообще возможно? И как правильно заменить CAPsMAN?

JorgeAmaral

Guest

07.01.2016 23:39:00

Привет, M! Ты случайно не знаешь способ импортировать доверенный корневой CA в последних версиях ROS 6.28+? Мне нужно обновить RB2011 до RB3011, и импорт доверенного корневого CA проходит успешно, но он не распознаётся как CA. У него только KT-флаги, а флага A нет. В CAPs manager при выборе CA он не отображается.

lobo83

Guest

13.01.2016 15:54:00

Я в такой же ситуации, нам нужен резервный Capsmanager на случай сбоя. Пытался импортировать автоматически сгенерированный сертификат на резервный менеджер, но появлялись только флаги KT. Попробовал создать свой CA вручную, следуя этим шагам: http://wiki.mikrotik.com/wiki/Manual:Create_Certificates. На основном роутере сертификат отображается с флагами KLAT, а после «успешного» экспорта на резервный — появляются только флаги TL... Не могли бы вы подробнее объяснить, какие шаги нужно выполнить, чтобы настроить PKI-инфраструктуру, способную работать с двумя Capsmanager? Большое спасибо!

Mplsguy

Guest

03.02.2016 15:54:00

К сожалению, импортировать CA-сертификат с возможностью подписи сертификатов, как вы объясняете, было невозможно. Это было специально отключено, чтобы пользователь не начал подписывать сертификаты с CA на нескольких устройствах, что могло бы привести к конфликтующим номерам последовательности. Теперь это ослаблено, и вы можете импортировать CA-сертификаты, сгенерированные RouterOS. Версия 6.34 поддерживает эту функцию.

rushlife Guest	#5 0 17.07.2018 08:07:00 Привет, ребята, есть ли какой-нибудь способ перенести capsman на другое, более мощное устройство? Допустим, у меня capsman стоит на rb3011, и я хочу перенести его на какой-то CCR. Как это сделать?

rushlife Guest	#6 0 24.07.2018 21:00:00 вверх вверх

BartoszP Guest	#7 0 24.07.2018 21:39:00 Экспортировать настройки и импортировать их на новое устройство?

rushlife Guest	#8 0 27.07.2018 05:41:00 Хорошо, а что насчёт cerfs?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры