http://mikrotik.moscow Новое в теме OpenVPN CRL [Список отзыва сертификатов] форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 21:36:13 -0400 OpenVPN CRL [Список отзыва сертификатов] RouterOS в форуме RouterOS.
Привет. У меня немного другой вопрос — в текущем ROS (6.41.2), если я отзываю сертификат клиента (ещё одно устройство Routerboard), соединение не прерывается. Чтобы разбить соединение, мне пришлось отключить/включить OVPN Server Binding. Конечно, я могу отозвать сертификат через скрипт, чтобы всё сделать одной командой, но разве действительно пользователь должен отслеживать такие вещи?
11.02.2018 16:17:00, shkiperon.]]> http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234127 http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234127 Sun, 11 Feb 2018 16:17:00 -0500 RouterOS OpenVPN CRL [Список отзыва сертификатов] RouterOS в форуме RouterOS.
Могу подтвердить, что работает на 6.36.2, но не идеально. В GUI есть баг, из-за которого поле для CRL хоста становится пустым после подписания. Когда вы подписываете сертификат, есть поле для CRL хоста, и оно ни на что не влияет. Подписание из терминала работает отлично, и CRL хост устанавливается. Тогда отзыв сертификатов работает, и отозванные сертификаты получают отказ в подключении. Фух, наконец-то. Просто исправьте этот баг, пожалуйста.
03.11.2016 12:28:00, mortar8.]]> http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234126 http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234126 Thu, 03 Nov 2016 12:28:00 -0400 RouterOS OpenVPN CRL [Список отзыва сертификатов] RouterOS в форуме RouterOS.
Поднимаю тему… Скажу так: пока что Mikrotik выигрывает по функциональности, гибкости и цене, среди большинства вендоров. Но такие пробелы делают его непригодным для серьезных внедрений, где безопасность — это не просто дополнительная опция, а абсолютное базовое требование. Хотелось бы увидеть хотя бы примерный график реализации, если это возможно.
18.10.2016 19:33:00, tmiklas.]]> http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234125 http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234125 Tue, 18 Oct 2016 19:33:00 -0400 RouterOS OpenVPN CRL [Список отзыва сертификатов] RouterOS в форуме RouterOS.
Какие новости?
10.10.2016 12:46:00, Sivics.]]> http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234124 http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234124 Mon, 10 Oct 2016 12:46:00 -0400 RouterOS OpenVPN CRL [Список отзыва сертификатов] RouterOS в форуме RouterOS.
Пока нет, но, возможно, добавим в будущем.
05.06.2013 11:10:00, mrz.]]> http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234123 http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234123 Wed, 05 Jun 2013 11:10:00 -0400 RouterOS OpenVPN CRL [Список отзыва сертификатов] RouterOS в форуме RouterOS.
Спасибо за ответ. Я уже посмотрел страницу вики по системе/сертификатам, но ничего не нашёл. Планируется ли поддержка CRL в OpenVPN в ближайшем будущем?
05.06.2013 11:00:00, emuell.]]> http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234122 http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234122 Wed, 05 Jun 2013 11:00:00 -0400 RouterOS OpenVPN CRL [Список отзыва сертификатов] RouterOS в форуме RouterOS.
В настоящее время только Ipsec и SSTP учитывают списки отзыва сертификатов (CRLs). Это также упоминалось в журнале изменений и вики.
05.06.2013 10:35:00, mrz.]]> http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234121 http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234121 Wed, 05 Jun 2013 10:35:00 -0400 RouterOS OpenVPN CRL [Список отзыва сертификатов] RouterOS в форуме RouterOS.
Я обновился до ROS 6 и создал свой собственный самоподписанный CA. Когда я отзываю клиентский сертификат, соединение OpenVPN всё равно работает. Похоже, что OpenVPN-сервер не проверяет встроенный CRL? Кто-нибудь может это подтвердить?
05.06.2013 10:32:00, emuell.]]> http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234120 http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234120 Wed, 05 Jun 2013 10:32:00 -0400 RouterOS OpenVPN CRL [Список отзыва сертификатов] RouterOS в форуме RouterOS.
Окей, хорошо, что знаешь. Но я всё равно ни черта не понимаю в логике MT по теме OpenVPN.
24.08.2012 10:04:00, elgo.]]> http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234119 http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234119 Fri, 24 Aug 2012 10:04:00 -0400 RouterOS OpenVPN CRL [Список отзыва сертификатов] RouterOS в форуме RouterOS.
Работаем над CRL, будет в версии 6.
22.08.2012 08:45:00, mrz.]]> http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234118 http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234118 Wed, 22 Aug 2012 08:45:00 -0400 RouterOS OpenVPN CRL [Список отзыва сертификатов] RouterOS в форуме RouterOS.
Я кое-что знаю про OpenVPN и ужасную репутацию MikroTik в плане реализации функций. Но я не видел ни одного поста, где бы говорилось, что MikroTik заявила, что никогда не внедрит CRL. Можешь подсказать, где это? [Я не говорю, что они это сделают, просто хочу сам увидеть, где они это утверждают.] -Greg
20.08.2012 16:10:00, gsloop.]]> http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234117 http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234117 Mon, 20 Aug 2012 16:10:00 -0400 RouterOS OpenVPN CRL [Список отзыва сертификатов] RouterOS в форуме RouterOS.
Много жалоб на функцию "openVPN" в rOS: оказывается, она настолько ограничена, что ее едва ли можно назвать openVPN. CRL отвечает на все вопросы про UDP, LZO и другие современные функции openVPN: "не будем реализовывать" — официальный ответ.
20.08.2012 12:33:00, elgo.]]> http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234116 http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234116 Mon, 20 Aug 2012 12:33:00 -0400 RouterOS OpenVPN CRL [Список отзыва сертификатов] RouterOS в форуме RouterOS.
Видел только один пост про CRL для сертификатов в OpenVPN. [Или CRL для любых сертификатов вообще, если уж на то пошло]. Похоже, нет функционального способа использовать CRL в RoS. Это всё ещё так? Если да, то единственный способ заблокировать пользователя OpenVPN — изменить/удалить их PPP-конфигурацию секретов, верно? [Мы позволим им “подключиться” к OVPN-серверу и допустим весь ущерб, который они там могут нанести, но заблокируем PPP-подключение?] Почему до сих пор не реализовано CRL в RoS? Заранее спасибо -Greg
19.08.2012 21:50:00, gsloop.]]> http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234115 http://mikrotik.moscow/forum/forum57/61276-openvpn-crl-_spisok-otzyva-sertifikatov/message234115 Sun, 19 Aug 2012 21:50:00 -0400 RouterOS