کانفیگ تجهیزات شبکه, مقالات, میکروتیک

نحوه پیکربندی OPEN VPN در میکروتیک

نحوه پیکربندی OPEN VPN در میکروتیک
۱۲ آبان

آموزش نحوه پیکربندی OPEN VPN در میکروتیک 

در این مطلب می‌خواهیم در رابطه با نحوه پیکربندی OPEN VPN در روتر OS میکروتیک صحبت کنیم. در واقع OPEN VPN یک نرم افزار اوپن سورس تجاری است که امکان پیاده سازی VPN به صورت نقطه به نقطه و یا سایت به سایت را برای کاربران مهیا می‌کند. در این نرم افزار همچنین امکان انتقال اطلاعات در دو بستر TCP و UDP وجود دارد. تا پایان مطلب کانفیگ OPEN VPN با ما همراه باشید.

شبکه دیده بان شبکه دیده‌بان وارد کننده و ارائه کننده انواع تجهیزات شبکه به خصوص برند میکروتیک می‌باشد. تمامی تجهیزات شبکه دیده‌بان دارای 12 ماه گارانتی هستند. شبکه دیده بان جهت پیکربندی ، نصب و راه اندازی تجهیزات شبکه با شماره 02191002120 تماس بگیرید.
شبکه دیده بان شبکه دیده‌بان وارد کننده و ارائه کننده انواع تجهیزات شبکه به خصوص برند میکروتیک می‌باشد. تمامی تجهیزات شبکه دیده‌بان دارای 12 ماه گارانتی هستند. شبکه دیده بان جهت پیکربندی ، نصب و راه اندازی تجهیزات شبکه با شماره 02191002120 تماس بگیرید.

مراحل پیکربندی OPEN VPN در میکروتیک

1-در مرحله اول باید برای کلاینت‌ها OPEN VPN یک IP POOl ایجاد کنیم. برای این کار مسیر زیر را دنبال کنید. در ابتدا از طریق وینباکس وارد تنظیمات روتر خود شوید:

  • به طور مثال من دامنه 172.16.100.100-172.16.100.150 را دریافت کردم.
  • این آدرس IP به مشتریان OPEN VPN و روترهای میکروتیک اختصاص داده می‌شود.

مطابق شکل زیر:

نحوه پیکربندی OPEN VPN در میکروتیک

2- در این مرحله باید یک پروفایل OPEN VPN ایجاد کنید. برای این کار مراحل زیر را طبق دستور انجام دهید.

  • در فیلد Name اسم open-vpn-profile را وارد کنید.
  • Local Address یا آدرس محلی 10.34.100.1 همان دروازه Address Pool است. که برای open-vpn-pool ایجاد کردیم.
  • در این مرحله Remote Address را از منوی کشویی open-vpn-pool انتخاب کنید.

مطابق تصویر زیر:

نحوه پیکربندی OPEN VPN در میکروتیک

ایجاد گواهی برای کاربر و سرور OPEN VPN

3- حالا باید یک نام کاربری و رمز عبور مخفی برای کاربر ایجاد کنیم. برای این کار طبق مراحل گفته شده عمل کنید.

  • نام کاربری و رمز عبور را وارد کنید.
  • برای قسمت سرویس نام  OVPN را انتخاب می‌کنیم.
  • Profile را از منوی کشویی open-vpn-profile که از قبل ایجاد کرده‌ایم انتخاب می‌کنیم.
نحوه پیکربندی OPEN VPN در میکروتیک

4- در این مرحله باید گواهی نامه‌هایی برای سرور و کاربران از راه دور ایجاد کنید. برای ایجاد آنها طبق روش زیر عمل کنید.

  • در تب General در فیلد Name نام وارد شده Ca برای صدور گواهی می‌باشد.
  • برای کادر common Name همان اسم را تکرار می‌کنیم.
  • این نام رایج، تاریخ اعتبار 3650 به مدت 10 سال است که تنظیم می‌کنیم.
نحوه پیکربندی OPEN VPN در میکروتیک

در ادامه بر روی تب Key Usage کلیک کنید.

    1. اینک مطابق تصویر تیک گزینه‌های  Key cert. sign و crl sign را بزنید.
    2. در پنجره Sign در فیلد کشویی Certificate طبق تصویر Ca را انتخاب کنید.
    3. حالا در فیلد CA CRL Host آی.پی 127.0.01 را وارد کنید.
نحوه پیکربندی OPEN VPN در میکروتیک

ایجاد گواهی برای OPEN VPN Server

اکنون باید برای سرور OPEN VPN یک گواهی ایجاد کنید. دو مرتبه بر روی تب General بروید.

  1. این بار در قسمت Name نام open vpn server را وارد کنید.
  2. در کادر Comman VPN نیز open vpn server را قرار دهید. سپس بعد بر روی گزینه Export کلیک کنید.
  3. در فیلد Days Valid نیز 3650 را وارد کنید.
بیشتر بدانید:
  1. دانلود رایگان نرم افزار وینباکس Winbox میکروتیک
نحوه پیکربندی OPEN VPN در میکروتیک

ایجاد گواهی برای OPEN VPN Server

طبق روال قبل بر روی Key Usage کلیک کنید.

  1. تیک سه کلید digital signature،key enciphement و tls server را فعال کنید.

با کلیک بر روی Sign یک صفحه برایتان باز می‌شود.

  1. روی start کلیک کنید و در کادر ورودی Progress کلمه Done را وارد کنید.
نحوه پیکربندی OPEN VPN در میکروتیک
شبکه دیده بان
مشاهده فیلم های آنباکس تجهیزات شبکه
شبکه دیده بان
لینک استخدام شبکه دیده بان
شبکه دیده بان
درخواست نمایندگی

ایجاد گواهی برای کاربر راه دور

  • در مرحله اول طبق روال باید یک نام کاربری در فیلد Name ایجاد کنید.
  • در کادر ورودی Comman Name همان نام کاربری که انتخاب کرده بودید را قرار دهید.
  • در قسمت Days Valid نیز 3650 را انتخاب کنید.
  • در آخر نیز بر روی دکمه OKکلیک کنید.
نحوه پیکربندی OPEN VPN در میکروتیک
  • در تب Key Usage سه مورد digital signature ، key enciphement و tls client را تیک بزنید.
  • در نهایت بر روی گزینه‌های Apply کلیک کنید.
  • حالا در فیلد کشویی CA گزینه ca را انتخاب کنید.
  • و بعد بر روی دکمه Start کلیک کنید.
  • در این مرحله باید در قسمت Progrees گزینه done را قرار دهید.
  • در آخر بر روی دکمه Close کلیک کنید.
از دست ندهید:
  1. آموزش شبکه کردن دو کامپیوتر در ویندوز 10
  2. پیکربندی سرور SSTP VPN را با ویندوز 10
  3. پیکربندی  Open VPN برای ویندوز 10 و 11
نحوه پیکربندی OPEN VPN در میکروتیک

سپس در پنجره New Certificate بر روی دکمه Export کلیک کنید.

  • در پنجره باز شده در فیلد Export Passphrase یک رمز به دلخواه قرار دهید.
نحوه پیکربندی OPEN VPN در میکروتیک

اکنون فایل‌هایی را که صادر کرده اید در تب Files بررسی کنید. برای این کار مراحل زیر را دنبال کنید.

  • در منوی آیتم بر روی گزینه Files کلیک کنید.
  • در این جا سه فایل وجود دارد یکی برای CA و دو فایل برای کاربر راه دور
نحوه پیکربندی OPEN VPN در میکروتیک

اکنون سرور openvpn را طبق دستور زیر فعال کنید

  1. سپس روی سرور OVPN کلیک کنید.
  2. گزینه Enabled را بررسی کنیدو گزینه Enable را علامت بزنید.
  3. گواهی که برای سرور Openvpn ایجاد کرده اید را انتخاب کنید.
نحوه پیکربندی OPEN VPN در میکروتیک
  • Notepad خود را باز کنید یک فایل با پسوند ovpn به عنوان مثال gkhan.ovpn از مطالب زیر کپی کنید و بر اساس نیاز خود تغییر دهید.
client
dev tun
proto tcp
remote X.X.X.X 1194 #X.X.X.X replace with your public IP Address
resolv-retry infinite
nobind
persist-key
persist-tun
tls-client
remote-cert-tls server
ca cert_export_ca.crt #Change the name certificates you exported for CA
cert cert_export_gkhan.crt #Change the name certificates you exported For Remote user
key cert_export_gkhan.key #Change the name key you exported For Remote user
cipher AES-128-CBC
auth SHA1
pull
auth-user-pass
verb 3
route 192.168.10.0 255.255.255.0 # Publish your Network which you want to make reachable
route 192.168.20.0 255.255.255.0 # Behind the Mikrotik Router

حالا ذخیره کنید و ببندید. تمام فایل های گواهی و فایل پیکربندی را کنار هم قرار دهید و وارد پوشه شوید.

در نهایت کلاینت OpenVpn را با نمایه ای که ایجاد کرده اید وصل کنید.

نحوه پیکربندی OPEN VPN در میکروتیک

مقالات مرتبط:

برچسب ها:
جدیدتر نحوه پیکربندی RouterOS7 در میکروتیک
بازگشت به لیست
قدیمی تر فیلم راه‌اندازی L2TP Server در میکروتیک

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *