10
2018
12

RouterOS和WSG上网行为管理网关如何使用Openvpn组网?

在本文中,我将介绍如何在RouterOS和WSG上网行为管理网关之间使用openvpn组建site-to-site VPN。网络拓扑图如下:

201812111544519141124537.png

本例中,我们把WSG作为openvpn的服务端,RouterOS作为openvpn的客户端。反过来的配置也基本类似。

1. 开启OpenVPN服务端

在WSG的OpenVPN服务端中,需要做如下配置:

  1. ROS不支持udp,所有这里要选择tcp的通讯方式。

  2. ROS只支持用户名认证模式。

  3. 推送路由:服务端的内网网段。

201812101544451141408021.png


在“账号管理”中添加vpn用户,如下图:

201812101544451130262038.png

设置该VPN用户对应的客户端内网网段。

201812101544451213115325.png

2. 配置ROS的ovpn client

首先要导入服务端的ca证书,服务端下载的ca证书解压后有两个文件ca.crt和ca.key。都需要上传到ROS中。

201812101544451337132643.png

在“certificates”中导入这两个文件。

201812101544451397748228.png

在interface中新建ovpn client,如下图:

201812101544451452109272.png

201812101544451476734201.png

3. 验证OpenVPN的连接状态。

成功连接后,在RouterOS中可以看到接口的连接状态。

201812101544451546123646.png

在WSG的openvpn状态中,也可以看到连接的客户机状态信息。

201812101544451601581772.png

连接成功后,即可互相ping通,但是到对端内网IP的访问,还会收到防火墙策略的控制。需要允许对端的防火墙访问内网。请参考:http://wiki.cedarditch.com/Firewall_for_vpn



« 上一篇 下一篇 »
大象彩票官网 宝赢彩票开奖 澳客彩票充值 百万彩票开奖 宝乐彩票计划软件 宝开彩票计划软件 冠军彩票 爱购彩票计划软件 博美彩票计划软件 宝马彩票开奖