Mikrotik.moscow [тема: Вопросы по SSTP в RoS5beta1 (баг?)]

Вопросы по SSTP в RoS5beta1 (баг?)

Sat, 10 Nov 2012 18:44:00 -0500

Вопросы по SSTP в RoS5beta1 (баг?) RouterOS в форуме RouterOS.
У меня была такая же проблема, как и у тебя. Решением для меня стало импортировать самоподписанный сертификат в хранилище сертификатов локального компьютера: Открой MMC. Добавь оснастку сертификатов локального компьютера (Нажми Файл → Добавить/Удалить оснастку → Выбери «Сертификаты» из списка доступных оснасток → Нажми Добавить → Выбери «Учетная запись компьютера» → Далее → Убедись, что выбран «Локальный компьютер» → Завершить → ОК). Импортируй сертификат в «Доверенные корневые центры сертификации». После этого SSTP VPN начал работать на клиенте с Windows 7.
10.11.2012 18:44:00, 5nik.

Вопросы по SSTP в RoS5beta1 (баг?)

Fri, 09 Nov 2012 21:42:00 -0500

Вопросы по SSTP в RoS5beta1 (баг?) RouterOS в форуме RouterOS.
У меня такая проблема, и я уже пробовал решения отсюда, но она не решилась. Я использую версию 5.21.
09.11.2012 21:42:00, sinnet3000.

Вопросы по SSTP в RoS5beta1 (баг?)

Tue, 27 Dec 2011 15:19:00 -0500

Вопросы по SSTP в RoS5beta1 (баг?) RouterOS в форуме RouterOS.
Извините, что задаю вопрос, полностью связанный с Microsoft. Я понимаю, что не могу правильно импортировать сертификат в Windows 7. Но, пожалуйста, подскажите, как правильно импортировать сертификат. У меня есть два файла: один с расширением .crt, другой — .key. Но Microsoft позволяет импортировать только один файл и без пароля.
27.12.2011 15:19:00, otgooneo.

Вопросы по SSTP в RoS5beta1 (баг?)

Tue, 27 Dec 2011 07:24:00 -0500

Вопросы по SSTP в RoS5beta1 (баг?) RouterOS в форуме RouterOS.
Ошибка "Untrusted root" означает, что центр сертификации (CA) не входит в список доверенных в Windows. Если его импортировали правильно, но указанный адрес не совпадает с адресом сервера, тогда отключите параметр verify-server-address-from-certificate.
27.12.2011 07:24:00, mrz.

Вопросы по SSTP в RoS5beta1 (баг?)

Tue, 27 Dec 2011 07:10:00 -0500

Вопросы по SSTP в RoS5beta1 (баг?) RouterOS в форуме RouterOS.
Привет, Webguyz, не могли бы вы здесь написать подробнее, как именно импортировали сертификат в Windows 7? Я уже импортировал сертификат в Windows 7, и статус сертификата на Routerboard — KR. Но у меня выдает ошибку #0x800B0109. Если включить «проверку клиентского сертификата», появляется ошибка #0x80070320. У моего Routerboard есть публичный IP, но нет доменного имени. Я создал сертификат с common.name=202.XXX.XXX.2. Искал решение на форумах Microsoft и MT последние два дня.
27.12.2011 07:10:00, otgooneo.

Вопросы по SSTP в RoS5beta1 (баг?)

Fri, 12 Aug 2011 09:33:00 -0400

Вопросы по SSTP в RoS5beta1 (баг?) RouterOS в форуме RouterOS.
webguyz, молодцы, что выложили решение здесь.
12.08.2011 09:33:00, LedNick.

Вопросы по SSTP в RoS5beta1 (баг?)

Tue, 12 Jul 2011 15:33:00 -0400

Вопросы по SSTP в RoS5beta1 (баг?) RouterOS в форуме RouterOS.
Хотя эта ветка и старая, у меня такая же проблема и та же ошибка 0x80070320 при попытке подключиться к моему SSTP-серверу, который — RB1200 с OS 5.5, с клиента на Windows 7. У меня есть сертификат от rapidssl, и когда я делаю /certificate print cert1 (мой созданный сертификат), статус показывает KR, что должно быть правильно. Логирование SSTP включено, и всё, что я вижу: ожидаю звонка, завершаю… — сбой рукопожатия: LCP lowerdown: LCP down event в исходном состоянии. Никакой толковой информации о том, что происходит. Вопрос: нужен ли публичный ключ на клиенте Windows 7? Судя по некоторым документам Microsoft, похоже, что да, но, возможно, это для самоподписанных сертификатов, которых у нас нет. ОБНОВЛЕНИЕ!!! Только что наткнулся на пост, где советовали отключить галочку "проверять клиентский сертификат" на SSTP-сервере — и теперь я подключаюсь!
12.07.2011 15:33:00, webguyz.

Вопросы по SSTP в RoS5beta1 (баг?)

Wed, 15 Sep 2010 02:50:00 -0400

Вопросы по SSTP в RoS5beta1 (баг?) RouterOS в форуме RouterOS.
Привет, я делаю такую же настройку с 5.0b6 и столкнулся с точно такой же проблемой: при выключенной проверке — «certificate chain processed…», при включенной — ошибка oplock. Я использую сертификаты, сгенерированные на cacert.org, и сертификат с флагом KR.
15.09.2010 02:50:00, Moredhel.

Вопросы по SSTP в RoS5beta1 (баг?)

Tue, 13 Apr 2010 07:57:00 -0400

Вопросы по SSTP в RoS5beta1 (баг?) RouterOS в форуме RouterOS.
Всем привет! Сейчас у меня возникли проблемы с SSTP-сервером. Хочу подключиться к SSTP-серверу с помощью встроенного клиента Windows 7 и Windows Server 2008R2. На роутере установлен сертификат, он расшифрован (перед сертификатом стоит KR), и SSTP-сервер использует именно этот сертификат. Проблема в том, что когда пытаюсь подключиться к серверу, Windows выдает ошибку 0x800B0109 (цепочка сертификатов обработана, но завершилась корневым сертификатом, которому доверие не установлено). При этом корневой CA я уже импортировал в доверенные сертификаты. Если поставить галочку «Требовать клиентский сертификат» в настройках SSTP-сервера, появляется другая ошибка: 0x80070320 (определённый oplock, связанный с этим дескриптором, теперь связан с другим дескриптором). В логах роутера вижу: 09:51:45 sstp,info : waiting for call... 09:51:45 sstp,info : terminating... - port error 09:51:45 sstp,info : disconnected Если включаю подробное логирование SSTP, появляется: 09:54:17 sstp,info : waiting for call... 09:54:17 sstp,info : terminating... - port error 09:54:18 sstp,debug : LCP lowerdown 09:54:18 sstp,debug : LCP down event in initial state 09:54:18 sstp,info : disconnected Есть идеи? Спасибо!
13.04.2010 07:57:00, workie.