Protokol SSTP (Secure Socket Tunneling Protocol) je jedním z nejbezpečnějších způsobů instalace zabezpečeného připojení v sítích MikroTik. Je založen na použití certifikátu, který se používá k ověření serveru a klienta. Chcete-li správně nakonfigurovat protokol SSTP, budete muset získat a nainstalovat certifikát MikroTik na zařízeních serveru a klienta. V tomto článku se podíváme, jak na to.
Prvním krokem při získávání a instalaci certifikátu MikroTik je jeho vytvoření na serveru. K tomu budete potřebovat nainstalovanou aplikaci OpenSSL, která vám umožní vytvořit vlastní podepsaný certifikát. Samotný proces vytváření certifikátu MikroTik je poměrně jednoduchý a skládá se z několika kroků, které je třeba provést pomocí příkazového řádku. Po vytvoření certifikátu musí být exportován do souboru formátu .pem.
Dalším krokem je instalace certifikátu MikroTik do zařízení serveru. K tomu budete muset vstoupit do rozhraní zařízení MikroTik a přejít do sekce "Certificates". Zde najdete všechny dostupné certifikáty a také tlačítko "Import". Po kliknutí na toto tlačítko budete moci vybrat soubor s certifikátem MikroTik (.pem) a stáhnout jej do zařízení. Po úspěšné instalaci certifikátu je možné jej připojit k rozhraní SSTP a začít konfigurovat protokol SSTP.
Jak získat certifikát MikroTik
Certifikát MikroTik je nezbytný pro zabezpečení vašich síťových připojení a pro postup autorizace a šifrování dat. Certifikát MikroTik lze získat a nainstalovat následovně:
- Vygenerujte vlastní podepsaný certifikát pomocí nástrojů MikroTik.
- Vyplňte potřebné informace o certifikátu:
- Common Name ( CN) - mělo by to být jméno vašeho serveru nebo domény, například "vpn.example.com".
- Country Code (C) je dvoupísmenný kód vaší země (RU, US, GB atd.).
- Stát (ST) je název vašeho regionu nebo státu.
- Locality (L) je název vašeho města.
- Organizace (O) je název vaší organizace nebo společnosti.
- Unit (OU) - další informace, jako je oddělení nebo divize.
- Email Address (e - MailAddress) je vaše e-mailová adresa.
- Uložte certifikát do počítače.
- Nainstalujte na svůj server certifikát MikroTik. Chcete-li to provést, postupujte podle následujících kroků:
- Přihlaste se do svého MikroTik a otevřete sekci "Certificates".
- Klikněte na tlačítko "Import".
- Vyberte soubor certifikátu, který jste uložili do počítače, a klikněte na "OK".
- Ověřte, zda je certifikát úspěšně importován.
- Nakonfigurujte protokol SSTP pro použití nového certifikátu MikroTik. Chcete-li to provést, postupujte podle následujících kroků:
- Otevřete sekci "SSTP Server" ve vašem MikroTik.
- Přidejte nový server SSTP nebo upravte stávající.
- V části Certificates vyberte svůj nový certifikát MikroTik.
- Uložte změny a restartujte svůj MikroTik, abyste mohli použít nová nastavení.
Nyní máte certifikát MikroTik, který lze použít k bezpečnému přenosu dat pomocí protokolu SSTP. Před použitím k připojení zákazníků se ujistěte, že je certifikát platný a správně nainstalovaný.
Protokol SSTP: instalace a konfigurace
Chcete-li nainstalovat a nakonfigurovat protokol SSTP na zařízeních MikroTik, musíte postupovat podle následujících kroků:
- Stáhněte a nainstalujte certifikát
- Nakonfigurujte certifikát v MikroTik
- Nainstalujte a nakonfigurujte SSTP server
Krok 1: Stáhněte a nainstalujte certifikát
Chcete-li použít protokol SSTP, musíte získat a nainstalovat certifikát SSL na serveru MikroTik. Certifikát může být udělen jako otevřený nebo samostatně podepsaný certifikát. Certifikát můžete získat od důvěryhodného certifikačního centra nebo vygenerovat vlastní podepsaný certifikát pomocí OpenSSL.
Krok 2: Nakonfigurujte certifikát v MikroTik
Po instalaci certifikátu na server MikroTik je nutné jej nakonfigurovat v systému. Chcete-li to provést, postupujte podle následujících kroků:
| 1. Přejděte do nabídky "certifikáty" na serveru MikroTik |
| 2. Klikněte pravým tlačítkem na prázdné místo a vyberte "Import" |
| 3. Vyberte certifikát, který jste nainstalovali na serveru |
| 4. Klikněte na" OK " pro import certifikátu |
Krok 3: Nainstalujte a nakonfigurujte server SSTP
Jakmile je certifikát nakonfigurován v MikroTik, je možné nainstalovat a nakonfigurovat server SSTP. Chcete-li to provést, postupujte podle následujících kroků:
| 1. Přejděte do nabídky "Interfaces" na serveru MikroTik |
| 2. Klikněte pravým tlačítkem na rozhraní, kterým bude SSTP procházet, a vyberte "Enable SSTP" |
| 3. V okně, které se otevře, vyberte certifikát, který jste nakonfigurovali v předchozím kroku |
| 4. Nakonfigurujte další nastavení podle vašich požadavků |
| 5. Klepnutím na " OK " uložíte nastavení |
Po dokončení těchto kroků bude protokol SSTP nainstalován a nakonfigurován na serveru MikroTik. Nyní můžete pomocí SSTP vzdáleně přistupovat k síti pomocí zabezpečeného připojení.
Jaké certifikáty jsou vyžadovány pro práci s MikroTik
Pro práci s MikroTik potřebujete následující certifikáty:
| Certifikát | Popis |
|---|---|
| Certifikát kořenového certifikačního centra (Root CA) | Certifikát, který potvrzuje pravost dalších certifikátů, které budou použity k šifrování provozu. Obvykle se získává z důvěryhodného certifikačního centra. |
| Certifikát serveru (Server Certificate) | Certifikát, který používá server MikroTik k ověřování a šifrování provozu. Obvykle pochází z důvěryhodného ověřovacího centra nebo je vytvořen samostatně. |
| Soukromý klíč serveru (Server Private Key) | Soukromý klíč, který odpovídá certifikátu serveru. Používá se k šifrování a dešifrování provozu. |
| Certifikát klienta (Client Certificate) | Certifikát, který klienti používají k ověření na serveru MikroTik. Obvykle pochází z důvěryhodného ověřovacího centra nebo je vytvořen samostatně. |
| Soukromý klíč klienta (Client Private Key) | Soukromý klíč, který odpovídá certifikátu klienta. Používá se k šifrování a dešifrování provozu. |
Instalace a konfigurace těchto certifikátů zajistí bezpečný přenos dat a autentizaci zákazníků při práci s Mikrotikem.