Size: a a a

Mikrotik-Training

2021 March 25

RK

Roman Kozlov in Mikrotik-Training
Dmitry
domain.com
*.domain.com
Клиенты коннектятся к domain.com и lalala.domain.com
Хм. Попробую.
источник

E

Eugene in Mikrotik-Training
SSA
Коллеги, всем доброго утра!!! Помогите 🆘подскажите!!!! Развернул лабараторию eve-ng , на virtual box, добавил образом микротика, про парсил его на стороне ubuntu, но суть проблемы в том, что когда запускаю микрот в самой лаборатории - виртуальная машина сразу отключается и пишет критическая ошибка, куда копатьь???
источник

RK

Roman Kozlov in Mikrotik-Training
Ругань идёт четко на сертификат - 13008
источник

D

Dmitry in Mikrotik-Training
Roman Kozlov
Хм. Попробую.
В identities можно несколько сертов прописать. Первый прописываете для домена, второй промежуточный
источник

VK

Vladimir Kuznetsov in Mikrotik-Training
Копать в сторону ОТ virtualbox. (ненужен)
источник

S

SSA in Mikrotik-Training
Roman Kozlov
Nested виртуализация нужна
Включил её до запуска лаборатории
источник

S

SSA in Mikrotik-Training
Maksim Okulov
Ева разве не рекомендует vmware ?
Возможно, попробую сейчас, как то привык к Virtual box
источник

RK

Roman Kozlov in Mikrotik-Training
Dmitry
В identities можно несколько сертов прописать. Первый прописываете для домена, второй промежуточный
Может промежуточного не хватает
источник

RK

Roman Kozlov in Mikrotik-Training
Спасибо за идею
источник

S

SSA in Mikrotik-Training
Vladimir Kuznetsov
Копать в сторону ОТ virtualbox. (ненужен)
Ok
источник

RK

Roman Kozlov in Mikrotik-Training
Для MacOS безобразие работает)
источник

D

Dmitry in Mikrotik-Training
Roman Kozlov
Может промежуточного не хватает
99%. Я сам убил на это несколько дней, пока случайно не обнаружил. Уже думал, нафиг мне этот IKEv2
источник

D

Dmitry in Mikrotik-Training
У меня другая проблема, на линуксе этот IKEv2 не поднимается. Не смог сходу разобраться. Но пока не было запросов от юзеров, все под виндой сидят, так что забил
источник

D

Dmitry in Mikrotik-Training
Причём для SSTP прописываешь только один сертификат, и всё работает (там можно только один выбрать)
источник

VK

Vladimir Kuznetsov in Mikrotik-Training
А ты установил стронгсван плагин для nm?
источник

D

Dmitry in Mikrotik-Training
Vladimir Kuznetsov
А ты установил стронгсван плагин для nm?
Конечно
источник

D

Dmitry in Mikrotik-Training
Я уже не помню, какие именно были ошибки. Дебажил, гуглил, не получилось
источник

VK

Vladimir Kuznetsov in Mikrotik-Training
Ну у меня работает без проблем.
Ты точно доменное имя вводишь для подключения?
Там са, серт и ключ указываешь.
источник

D

Dmitry in Mikrotik-Training
Vladimir Kuznetsov
Ну у меня работает без проблем.
Ты точно доменное имя вводишь для подключения?
Там са, серт и ключ указываешь.
У меня авторизация по логину и паролю без сертов. Может быть, в этом засада
источник

RK

Roman Kozlov in Mikrotik-Training
Dmitry
Причём для SSTP прописываешь только один сертификат, и всё работает (там можно только один выбрать)
Ага
источник