+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

заменить Windows PPTP VPN

заменить Windows PPTP VPN, RouterOS

craigreilly

Guest

10.08.2016 23:04:00

Когда я начал эту работу, компания уже использовала Windows PPTP вместе с небольшим маршрутизатором Sonic Wall. Я поменял маршрутизатор на CCR1009, когда мы перешли на VoIP, так что он у нас довольно новый. Надеюсь, он сможет поддержать наши новые потребности. Наши дорогие друзья из Apple скоро убирают поддержку PPTP в новых macOS/iOS, и мои пользователи Mac останутся без возможности подключаться к нашему VPN. Может ли Mikrotik обеспечить надежный клиентский VPN «Клиент — сайт»? Могу ли я использовать аутентификацию Windows AD, чтобы им не пришлось запоминать ещё один пароль? Каковы здесь подводные камни? Если это не тот путь, который стоит выбрать, что посоветуете, чтобы не разориться? У нас около 90 пользователей. Спасибо за любую помощь и инструкции по настройке.

pe1chl

Guest

04.10.2016 08:16:00

У вас на объекте, которым вы управляете, есть маршрутизаторы? В таком случае пусть именно маршрутизатор настраивает VPN, а не конечные устройства. Любой провайдер, идущий в ногу с технологиями, должен предоставлять вам IPv6 (но большинство из них этого не делает — по их мнению, IPv6 существует только для акционеров, а для клиентов или интернета его, видимо, нет).

craigreilly Guest	#3 0 04.10.2016 15:54:00 Сети не в моей зоне ответственности — обычно это делают отели… иногда в конференц-залах, но чаще я работаю прямо из их номеров.

craigreilly

Guest

03.10.2016 23:51:00

Похоже, та же проблема. В итоге я настроил L2TP на Mikrotik. Только один клиент с каждого места может одновременно подключаться. Второй человек выбивает первого. Решит ли это IPv6? Мой провайдер, Cox, не дал мне никаких IPv6-адресов при установке в этом году. Значит ли это, что у меня их вообще нет?

craigreilly

Guest

30.09.2016 18:25:00

Кто-нибудь знает, как настроить Windows L2TP сервер? Я его настроил, и клиенты могут подключаться в офисе. Но при удалённом подключении трафик не проходит. У меня есть 2 DST-NAT правила с назначением на 70.x.x.x (публичный IP) для UDP 500 и 4500, которые перенаправляют на Windows Server 192.168.3.252. Что я упускаю? (Просто добавив 2 правила GRE и UDP 1723 всё отлично заработало для PPTP, который до сих пор работает на другом сервере)

pe1chl Guest	#6 0 30.09.2016 19:19:00 Сервер L2TP/IPsec за NAT? Я бы даже не решился это пробовать…

craigreilly

Guest

03.10.2016 14:26:00

Итак, мои варианты: PPTP — не подходит, потому что устройства Apple больше его не поддерживают. L2TP — этот протокол не работает для удалённых пользователей за файрволом. OpenVPN — требует больше оборудования. О, то есть вообще никаких вариантов.

pe1chl Guest	#8 0 03.10.2016 18:27:00 Я бы сказал, что нужно мигрировать всё на IPv6…

Revelation Guest	#9 0 03.10.2016 20:09:00 Возможно, я что-то упускаю… Почему просто не настроить VPN-сервер на CCR и не разрешить именно этому трафику «общаться» с сервером?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры