ساخت وی پی ان در میکروتیک

با سلام.
من یک سری کاربر در شهرهای مختلف دارم که میخوام به یک نرم افزاری که روی یکی از سرورهای من هست وصل بشن.
منتهی میخوام کاربر قبل از وصل شدن اول یک کانکشن VPN رو بزنه و بعد از کانکت شدن به اون VPN بتونه به نرم افزار من وصل شه.
میخواستم ببینم چه جوری باید این وی پی ان رو در میکروتیکم راه بندازم و بعد چه جوره به این VPN بفهمونم که منظورم کدوم سروره؟

[QUOTE][RIGHT][COLOR=#333333]با سلام.[/COLOR]
[COLOR=#333333]من یک سری کاربر در شهرهای مختلف دارم که میخوام به یک نرم افزاری که روی یکی از سرورهای من هست وصل بشن.[/COLOR]
[COLOR=#333333]منتهی میخوام کاربر قبل از وصل شدن اول یک کانکشن VPN رو بزنه و بعد از کانکت شدن به اون VPN بتونه به نرم افزار من وصل شه.[/COLOR][/RIGHT]
[/QUOTE]
سلام
این سناریو رو من روی Cisco ASA مبتنی بر بستر اینترنت با CA و به صورت Token Base پیاده‌سازی کردم (که ابتدا ارتباط Full Tunnel بین Client و ASA برقرار میشه سپس کاربر در Cisco Any Connect آدرس مربوطه وارد و به صورت Dual Factor (احراز هویت دومرحله‌ای) Connection برقرار میشه. برای اینکه مشخصاً معلوم بشه که کاربر از بیرون به کدوم Server متصل بشه در Firewall با Policy ارتباط Session و ترافیک‌ها رو مشخص کردم).
توی میکروتیک هم قاعدتاً به همین منوال هست منتهی باید IP و Protocl، Credential رو تعریف کنید و یه VPN Connecton روی کلاینت جهت اتصال به سرورهای مورد نظر تعریف کنید.
لینک آموزشی ساخت VPN Server:
[URL]https://techtik.com/2017/05/23/pptp-server-mikrotik/[/URL]