Клиентские сертификаты OpenVPN: когда галочка решает всё. Роман продолжает настройку защищённого доступа на MikroTik: экспортируем сертификаты в PEM, добавляем закрытый ключ в клиентскую конфигурацию и включаем обязательную проверку клиентских сертификатов на сервере. Без последнего пункта вся схема теряет смысл! В прямом эфире заодно столкнулись с нюансами совместимости OpenVPN Connect: не каждый клиент одинаково обрабатывает ключи и сертификаты, иногда требуется отдельный импорт в PKCS#12. Разбираем ошибки подключения, пароли на закрытые ключи и работу CRL для отзыва сертификатов. Подключайтесь к трансляции: https://getnet.pro/openvpn-server-mikrotik и задавайте Роману вопросы в канале с хештегом #вопрос.
OpenVPN, сертификаты и RADIUS: когда теория встречается с реальными клиентами. Роман продолжает тестировать импорт клиентских сертификатов в OpenVPN Connect: проверяет сроки действия, форматы ключей и контейнеры PKCS#12. Как выясняется, даже корректно выпущенный сертификат не гарантирует беспроблемный импорт — многое зависит от клиента. Параллельно настраиваем MikroTik User Manager как RADIUS-сервер для централизованной авторизации PPP-пользователей. Сейчас в эфире — проверка подключения, разбор ошибок сертификатов и поиск проблемных параметров прямо на живой конфигурации. Подключайтесь к трансляции: https://getnet.pro/openvpn-server-mikrotik и задавайте Роману вопросы в канале с хештегом #вопрос.
https://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-20.22.0.html Презабавно, учитывая что 20я версия c 2026-10-19 находится в режиме 'securify fix only' а данный коммит никакого отношения к сесурити не имеет: chan_sip: Address Session Timer RFC compliance issues
Two new global parameters have been added to chan_sip. session-ignore-se-increase and session-include-in-provisional can be used to influence how Asterisk handles Session Timers. See sip.conf.sample for more information.
