Сервер VPN IKEv2 с логином и паролем на MikroTik hAP ac2

Задача:

Разобрать как на Mikrotik hAP ac^2 (ARM) настроить VPN IKEv2 с авторизацией по связке Логин и пароль.

протокол IKEv2 предоставляет быстрый, защищенный доступ к локальной сети с возможностью автоматической передачи маршрутов и параметров DNS VPN клиенту

В седьмой версии RouterOS появились очень полезные функции, которые позволяют превратить MikroTik в полноценный VPN сервер. Среди того, что существенно облегчает жизнь админу для нашей задачи очень подходят два новшества:

• Работа с сертификатами Let's Encrypt
• Встроенный Radius сервер

Предварительные действия

• В наличии само оборудование, в текущей заметке я проделываю все действия на Mikrotik hAP ac^2 (ARM)
• Доступ в интернет осуществляется по Ethernet кабелю, а провайдер в свою очередь обеспечивает нас статическим WAN-IP адресом
• На DNS-сервере создана запись типа А для статического WAN-IP адреса, т.е. FQDN имя моего Mikrotik(а) - это vpn.ekzorchik.ru
• Выход в интернет через ether1
• Локальная сеть за Mikrotik(ом): 172.33.33.0/24
• Адреса для ikev2-клиентов: 192.168.100.0/24
• Оборудование под управлением Mikrotik Routeros версии 7.X

Доступ 500р в месяц к материалам сайта через Telegram

Доступ 500р в месяц к материалам сайта через MAX

Полный доступ к статье только по подписке