MP
Пул свободен, четыре адреса всего
Size: a a a
2021 April 20
MP
Вернее занято 4 адреса из 100 возможных
MP
Но устройство появляется и снова гаснет.
ВЧ
Кто то настраивал SSTP на микротике с аутентификацией по сертификату для windows клиентов?
LT
Ну если и настраивали, вы вопрос то задайте
ВЧ
Такое вообще возможно? Интересует возможность подключать компы удаленных менеджеров по VPN к Микротику
MP
Ага и работало
ВЧ
При этом возможно сделать авто подключение компьютера к vpn без участия пользователя?
ВЧ
по шетдулеру
LT
Я ещё могу понять отключать по inactive timeout, но подключать впн на ПК юзеров автоматикой..
ВЧ
Ну или как оптимально организовать подключение. Основная задача - держать компьютеры в зоне видимости домена AD, для настройки через GPO.
ВЧ
Пока предположил, что компы автоматически по сертификату будут подключаться к микротику и попадать в dmz. От туда будут доступны AD и DNS
LT
А что с впн тут не так? Или речь о сертификатах пользователей?
ВЧ
Получается что VPN должен автоматически стартовать на компах при старте системы.Из схемы хочется убрать пользователей из за некомпетентности. Предположил что для авторизации можно использовать сертификат на машине. Грубо говоря в офисе я готовлю системник, закидываю туда сертификат и делаю перенастройку. Дальше он едет на объект и от туда уже автоматически подключается к корпоративной сети.
ВЧ
SSTP хорош из за 443 SSL. Не много шансов, что порт окажется заблокирован
&
Всем привет, помогите в чем может быть проблема. Открыл порты для регистраторов видеонаблюдения.
Удаленно работает(например через 4г мобилки),а через WiFi микротика не хочет.в чем соль ?
Удаленно работает(например через 4г мобилки),а через WiFi микротика не хочет.в чем соль ?
LT
Если у вас настолько некомпетентные юзеры что нажать одну кнопку "подключить" нажать не могут то вам можно соболезновать..
Да и это вопрос скорее к винде чем к микротику с роутеросью, не?
Да и это вопрос скорее к винде чем к микротику с роутеросью, не?
LT
Как открыл проброс и как проверял в обеих случаях? Небойсь стучался из локалки на внешний IP?
ВВ
привет, можешь через назначенное задание поднимать впн, чтобы исключить ручной запуск пользователями