当前位置:首页 > 原创教程 > RouterOS建立SSTP服务器

RouterOS建立SSTP服务器

原创教程 / 星之宇 / 2021-5-6 20:00 / 浏览:812 / 评论:0

RouterOS(以下简称ROS)建立SSTP服务器的方法,主要讲讲ROS建立SSTP VPN服务器,以及客户端连接。

SSTP又称安全套接字隧道协议,是一种应用于互联网的协议。它可以创建一个在HTTPS上传送的VPN隧道,从而消除与基于PPTP(点对点隧道协议)或L2TP(第2层隧道协议)VPN连接有关的诸多问题。


一、申请域名和SSL证书

前提是需要有自己的独立域名和给域名申请SSL证书。

本文使用自己的域名cdn.77bx.com,在腾讯云免费申请的TrustAsia TLS RSA CA(1年),由于域名已经在腾讯云云解析了,所以很简单的就申请下来了。

这个是申请下来的证书,Apache的证书可以用于ROS,IIS可用于Windows,证书之间也可以通过openssl转换。

57-1.png


二、ROS导入证书certificate

这里主要讲讲通过Winbox导入证书,命令导入本教程就不说了,如果有问题请评论

1、把1_root_bundle.crt、2_cdn.77bx.com.crt和3_ros.77bx.com.key通过winbox files上传到ROS

57-2.png


2、Winbox --> System  --> certificates,打开证书设置窗口,然后certificates选项卡,点击“import”,弹出窗口,Only File选择1_root_bundle.crt,Passphrase填入申请SSL时的密码(当时没填就留空),点击Import,导入后会看到一个LT name:1_root_bundle.crt_0的证书,有效期应该是10年的。

57-3.png


3、按照步骤2的方法,按顺序导入2_cdn.77bx.com.crt和3_cdn.77bx.com.key,不要忘记填写Passphrase

导入2_cdn.77bx.com.crt会显示T name:2_cdn.77bx.com.crt_0的证书,有效期是你SSL证书的有效期

57-4.png

再导入3_cdn.77bx.com.key,2_cdn.77bx.com.crt_0的证书会显示KT,证书就导入完毕。

PS:收费泛域名证书会显示KLT

57-5.png


三、建立SSTP服务器

1、配置PPTP和L2TP VPN IP地址池(PPTP和L2TP共用一个地址池)

Winbox点击“ip” --- “Pool”,打开IP Pool,点击“+”,添加VPN ip地址池。

Name:比如VPN-Remote

Address:比如192.168.2.1-192.168.2.254

Next Pool:none

57-7.png


2、配置PPP Profiles

“PPP” ---点击 “Profiles”选项卡,点击“+”,填加一个“PPP Profile”

Name:比如VPN

Local Address:ros网关地址即可

Romte Address:VPN-Remote(上面创建的VPN地址池)

57-13.png

57-14.png

Rate Limit(rx/tx)表示为上行和下行速度,单位bps

Only one表示账号是否唯一性

57-15.png


3、配置PPP Secret

“PPP” ---点击 “Secrets”选项卡,点击“+”,填加一个“PPP Secret”

Name表示VPN的用户名

Password表示VPN的密码

Service选择any表示PPTP和L2TP都支持

Profile选择刚才创建的VPN

57-16.png


4、Winbox --> PPP,Interface选项卡,点击SSTP Server,打开设置框,勾上Enabled,Port修改默认的443端口(443端口大部分地区已封),Certificate选择刚才添加的证书,如2_ros.myxzy.com.crt_0,点击OK

57-6.png


四、Windows导入证书

1、双击cdn.77bx.com.pfx,点击下一步,路径默认即可,再点击下一步


2、输入申请SSL证书时的密码,其他配置默认即可,点击下一步,以后全是默认配置和点击下一步

57-8.png


五、Windows建立VPN拨号

我这边以Win7为例

1、先建立一个普通的VPN拨号(略)


2、右击属性,常规填入域名+端口号,如cdn.77bx.com:444 这边一定要用域名,不能使用IP地址

57-9.png


3、安全选项卡,VPN类型选择“安全套接字隧道协议(SSTP)”,其他设置如图

57-10.png


4、输入VPN的密码连接


5、连接成功后的信息展示图

57-11.png

57-12.png

至此,ROS建立SSTP服务器的教程就讲完了。

目前有 0 条评论

    • QQ
    • 填好QQ,点击获取自动填写昵称和邮箱
    • 昵称
    • 邮箱
    • 网址