@vahdat91

Скажите пожалуйста как открыть на Mikrotik VPN туннель для подключение по RDP, наше сервер 1С обслуживаеть от за граница и сейчас они проста по внешные IP address подключаеться к наше сервер (наше данные взломщики уже 2 раза взломали) сейчас они скажут что поднимите VPN туннель для безопасносты данные и безопасное подключение.. Помогите пожалуйста как создать VPN туннель и добавить там только только их IP address чтобы только у них было доступ по RDP..

0

@insect_87

к серверу подключаются конечные пользователи?
если да, то можно например L2TP-сервер поднять

0

@romsan

поднять VPN-сервер на микротике. Должен быть белый ip-адрес. На микротике настроить сервер (в тырнете куча инфы), завести пользователей, прописать правила. С удаленных машин соединяться клиентами к микротику.
Дайте схему обоих концов (где микротик и где клиенты)

0

@vahdat91

Да, только с 2 компьютера они подключаются к наше сервер, для обслуживании 1С...

Добавлено через 23 часа 3 минуты
У меня есть белые IP ADDRESS. Тот пользователь которые к нам подключается по RDP или все пользователи которые используют интернет внутри наше компании?
Схема интернет?
У нас так: Media Converter - Cisco Catalist 2960 - потом от этого Cisco идут кабель и на микротик и на сервер и на все остальные клиенты.

Добавлено через 2 минуты
Микротик и сервер в Таджикистан а удалённая сторона Азербайджан.

0

@romsan

а разве на Cisco нельзя поднять VPN-сервер? (Не знаком с Cisco)
для чего? и микротик какой?
пользователей для соединения с VPN-сервером. Имена VPN-клиентов
правила кому куда можно ходить, кому что разрешено и пр.

0

@insect_87

2960 - свитч второго уровня, нельзя. там просто в отдельной vlan uplink на роутер приходит.
vahdat91, я во втором посте ответил, читай в сторону: как поднять L2TP-сервер (ну или PPTP-cсервер) на микротике.

0

@romsan

vahdat91, значит, поднимаем VPN-сервер на микротике (как? гугл в помощь), настраиваем правила и фсё....

0

@NoNaMe

У микротика много вариантов GRE, IPsec, L2TP, OVPN, PPTP. Указаны в порядке надёжности и простоте настройки.

0

@insect_87

GRE (так же как и IPIP) - чистая инкапсуляция без шифрования и используется обычно в паре с IPSEC, последний собственно и обеспечивает шифрование.
так же и на втором уровне EoIP

1

@NoNaMe

insect_87, Я плохо обьяснил. GRE с заданием пароля использует IPSec. Так-же есть вариант IPIP с заданием пароля IPSec.

0

@insect_87

GRE и IPIP - инкапсуляция
IPSEC - шифрование в 2 фазы, можно использовать как ключ, так и центр сертификации

0

@vahdat91

начал создать VPN туннель но несколько вопросов есть..
IP - Pool / Определям диапазон адресов VPN-пользователей
1)Что это означает ведь у меня IP сервер 192.168.1.2 и я только хочу открыть VPN туннель. (Чтобы у них было соединение как у RDP).
2) Версия система MikroTik у меня RouterOS 6.23, это нормально или надо установить последные обновление?

0

@insect_87

да , это адреса конечных пользователей/ туннельные.
лучше все package обнови
1 - не понял

0

@vahdat91

Их белые IP аддресса надо написать или внутренные?
Я так понимаю если я здесь добавлю IP аддресса тот фирма которые обслуживает наше 1С только у них будет это туннель доспупно? и только у них появляется подключение по RDP к серверу?
А разьве нету такого варианта чтобы после установки VPN например я сам смог от любой компьютер которые имеет интернет подключиться к серверу по таким схемам Настройка нового подключения или сети - Подключение к рабочему месту?

0

@insect_87

серые - адреса vpn-клиентов.
не понял вопрос

0

@pbx

Указывается диапазон адресов, которые будут выданы vpn клиентам.
нет.
Если я правильно понял - то да, сможете подключиться с любого компьютера к своему VPN серверу.

Добавьте, их "белый" IP в правило фаерволла которое открывает порты 1701, 500, 4500.
Могу ошибаться.

0

@romsan

Опишу попонятнее поднятие VPN (PPtP):
1) Открываем Winbox, идем в РРР->Secrets
2) Здесь добавляем пользователей, которые могут подключаться к VPN-серверу
Имя (Petrov)
Passwords
Service - PPtP
Profile - (здесь выбираем тот профиль, который у Вас используется в закладке Profile)
Local address - Локальный адрес туннеля (10.0.100.1)
Remote address - адрес для данного клиента (10.0.100.2) для Petrov
Routes - (здесь прописываем маршрут доступа клиента с адресом 10.0.100.2 до Вашей внутренней сети с сервером) Например, 192.168.1.0/24 10.0.100.2 (т.е. разрешить 10.0.100.2 доступ к всей сети 192.168.1.0/24) Можно прописать 192.168.1.252 10.0.100.2 т.е. разрешить маршрут только до адреса 192.168.1.252 на котором у Вас терминальный сервер)
3) Тоже самое прописываем для другого пользователя (Ivanov)
Имя (Ivanov)
Passwords
Service - PPtP
Profile - (здесь выбираем тот профиль, который у Вас используется в закладке Profile)
Local address - Локальный адрес туннеля (10.0.100.1)
Remote address - адрес для данного клиента (10.0.100.3) для Ivanov
Routes - (сдесь прописываем маршрут доступа клиента с адресом 10.0.100.3 до Вашей внутренней сети с сервером) Например, 192.168.1.0/24 10.0.100.3 (т.е. разрешить 10.0.100.3 доступ к всей сети 192.168.1.0/24)
4) Переходим в закладку Interface, жмем PPTP Server и ставим галочку Enable
5) Теперь прописываем разрешение для нашего туннеля, открываем Filter->Rules и прописываем правило
Этими правилами Вы разрешаете подключаться по порту 1723 на вход и также разрешаете использовать протокол GRE
-------------------------------
Естественно, на стороне VPN-сервера у Вас должен быть статический адрес. Соответственно, на любом ПК из интернета, настраиваете удаленное подключение по VPN, прописываете ip-адрес, авторизацию (Ivanov) и указанный Вами пароль для Ivanov. После чего соединение должно установиться и Ваш ПК получит доступ к сети 192.168.1.0
Вот тут самое интересное, дело в том, что необходимо настроить сети так, чтобы их подсети не были одинаковы. Т.е. если Вы соединяетесь с ПК, который, например, подключен к роутеру имеющему такую же подсеть как и на стороне VPN-сервера - будут проблемы. Необходимо организовать разные подсети. Например, на стороне сервера, настроить сеть в диапазоне 192.168.35.0/24, тогда при подключении Вашего ПК из сети 192.168.1.0/24 не будет проблем.
Если Ваш терминальный сервер имеет адрес 192.168.35.252, то при установке VPN-соединения данный адрес от Вашего ПК должен пинговаться, и Вы бонально запускаете Подключение к удаленному рабочему столу, прописываете в строке сервера его адрес 192.168.35.252 и авторизацию для RDP-сервера

0

@vahdat91

Здесь могу только одного IP написать? потому что мне только на сервер нужен подключение..

0

@romsan

Вам не понятно это? Для каждого пользователя свой ip-адрес. Один пользователь - один ip-адрес

0

@delfoeros

Настройте ovpn, скачайте клиент по Винду.
Пропишите на сервисы с какого ip можно работать
Настройтте firewall+address list

Наслаждайтесь, генерьте и отзывайте сертификаты кому разрешено ходить по ovpn

0