کانفیگ اس اس تی پی در میکروتیک

[mch]

سلام قصد دارم sstp تو میکروتیک راه اندازی مشکل گواهینامه دیجیتال دارم یک سایت است گواهی نامه 90 روزه می ده دوستان ازش استفاده کردن که کار می کنه تو ایران یا نه بعداش معتبر هست نیست و بعدا از 90 روز باید چی کار کرد ؟

---

موضوعات مشابه:

• سرعت کم کپی در داخل شبکه lan وقتی vpn به میکروتیک متصل است
• تنظیمات کامل مودم تی پی لینک مدل td-w8901n برای انتقال تصویر با ای پی دینامیک
• تنظیماتی که فقط کسانی که با وی پی ان یا پی پی او ای وصل میشن اینتر نت داشته باشند
• استفاده همزان ازقابلیت اکسس پوینت و اینترنت بیسیم و آی پی ثابت مودم وایرلس تی پی لینک

---

[peymansham]

حالا مشکل شما تو راه اندازیش هست ویا certificate ?
برای import کردن سرتفیکیت از دستور
/certificate import file-name=server.crt
/certificate import file-name=server.key
استفاده کنید
ساخت سروسش هم خیلی آسونه که تو لینک زیر توضیح داده
این روش استاندارد میکروتیک قدم به قدم توضیح داده فقط نیازی به انجام مرحله اولی نداره چون شما خودتون سرتفیکیت دارین:
SSTP step-by-step - MikroTik Wiki

از Import certificates به بعد رو انجام بدین


درضمن اعتبار سرتیفیکیت ربطی به موقیت مکانی شما نداره فقط باید توسط یکی از شرکت های معتبر امضاء شده باشه
مثل این دوتا



برای امن کردن ارطبات sstp از سرتفیکیت دست ساز خودتون هم میتوانید استفاده کنید و هیچ اجباری برای استفاده از سرتفیکیت های معتبر وجود نداره(فقط درصورت درخواست مشتری)

درضمن اعتبار سرتفیکیت غیر قابل تمدیده و درصورت انقضا باید مجددا خریداری بشه

[mch]

برای امن کردن ارطبات sstp از سرتفیکیت دست ساز خودتون هم میتوانید استفاده کنید و هیچ اجباری برای استفاده از سرتفیکیت های معتبر وجود نداره(فقط درصورت درخواست مشتری)

مرسی خودم چه جوری سرتیفیکیت دست ساز درست کنم قرار از کل ایران وصل بشوند اگر از سرتیفیکیت ویندوز مثلا استفاه کنم (برای یک شبکه لوکال خوب است ولی برای کل ایران جواب می ده ؟)
من الان مشکلم اینه سرتیفیکیت سرورم چی باشه و اگر قراره دست ساز باشه خود میکروتیک می تواند سرتیفیکت سرور باشه جواب میده اصلا این امکان داره میکروتیک که به عنوان سرتیفیکیت باشه

[peymansham]

مرسی خودم چه جوری سرتیفیکیت دست ساز درست کنم قرار از کل ایران وصل بشوند اگر از سرتیفیکیت ویندوز مثلا استفاه کنم (برای یک شبکه لوکال خوب است ولی برای کل ایران جواب می ده ؟)
من الان مشکلم اینه سرتیفیکیت سرورم چی باشه و اگر قراره دست ساز باشه خود میکروتیک می تواند سرتیفیکت سرور باشه جواب میده اصلا این امکان داره میکروتیک که به عنوان سرتیفیکیت باشه

اگه شبکه شما تا این حد گسترده هست میتوانید از یک شرکت معتبر گواهی نامه سفارش بدین در غیر این صورت می توانید یک سرتفیکیت بسازید به همراه دستور العمل نصب و راه اندازی برای مشتری ها ارسال کنید
به هر حال انتخاب با شماست
فقط روش دست ساز باید فایل crt رو در اختیار همه مشتری هات بزاری که روی سیستمشون نصب کنند
در میکروتیک امکان تعریف سرتفیکیت پروتکل sstp وجود داره و خیلی راحته نصب و راه اندازیش ولی سرویس برای validating certificate نداره.(البته یک سرویس به نام SCEP داره که ولی تاحالا ازش استفاده نکردم)
به نظر من نیازی به سرور سرتفیکیت ندارید

[mch]

سرتفیکیت بسازید به همراه دستور العمل نصب و راه اندازی برای مشتری ها ارسال کنید مشکلی نیست این کارو انجام میدم
فقط اگر بخواهم دست ساز اقدام کنم باید چی کار کنم اون سرتفیکیت سرور چی باید باشه امکانشاست یک نمونه کانفیگ نمونه قرار بدین

[maaziyar]

ببینید این به دردتون میخوره
میهن وی پی اس - مرکز آموزش - آموزش کانفیگ sstp بر روی میکروتیک

[mch]

مرسی من مشکلی با کانفیگش ندارم مشکلم سر این قسمتش است
حال نیاز به یک شرکت ارائه دهنده گواهی دیجیتال دارید برای تست ۹۰ روزه مجانی به سایت
که دوستمان گفتند
قط روش دست ساز باید فایل crt رو در اختیار همه مشتری هات بزاری که روی سیستمشون نصب کنند
در میکروتیک امکان تعریف سرتفیکیت پروتکل sstp وجود داره و خیلی راحته نصب و راه اندازیش ولی سرویس برای validating certificate نداره.(البته یک سرویس به نام SCEP داره که ولی تاحالا ازش استفاده نکردم)
به نظر من نیازی به سرور سرتفیکیت ندارید
که منخواستم
فقط اگر بخواهم دست ساز اقدام کنم باید چی کار کنم اون سرتفیکیت سرور چی باید باشه امکانش است یک نمونه کانفیگ نمونه قرار بدین