Клиентские сертификаты OpenVPN: когда галочка решает всё. Роман продолжает настройку защищённого доступа на MikroTik: экспортируем сертификаты в PEM, добавляем закрытый ключ в клиентскую конфигурацию и включаем обязательную проверку клиентских сертификатов на сервере. Без последнего пункта вся схема теряет смысл! В прямом эфире заодно столкнулись с нюансами совместимости OpenVPN Connect: не каждый клиент одинаково обрабатывает ключи и сертификаты, иногда требуется отдельный импорт в PKCS#12. Разбираем ошибки подключения, пароли на закрытые ключи и работу CRL для отзыва сертификатов. Подключайтесь к трансляции: https://getnet.pro/openvpn-server-mikrotik и задавайте Роману вопросы в канале с хештегом #вопрос.
OpenVPN, сертификаты и RADIUS: когда теория встречается с реальными клиентами. Роман продолжает тестировать импорт клиентских сертификатов в OpenVPN Connect: проверяет сроки действия, форматы ключей и контейнеры PKCS#12. Как выясняется, даже корректно выпущенный сертификат не гарантирует беспроблемный импорт — многое зависит от клиента. Параллельно настраиваем MikroTik User Manager как RADIUS-сервер для централизованной авторизации PPP-пользователей. Сейчас в эфире — проверка подключения, разбор ошибок сертификатов и поиск проблемных параметров прямо на живой конфигурации. Подключайтесь к трансляции: https://getnet.pro/openvpn-server-mikrotik и задавайте Роману вопросы в канале с хештегом #вопрос.
