VPN:Настройка VPN-клиентов для подключения SSTP

В статье разбирается настройка SSTP-подключения с ОС Windows 7 к маршрутизатору MikroTik с целью подключения рабочего места сотрудника (client-to-site VPN). После создания VPN-канала между сетями будет работать маршрутизация.

Windows 7

Типичные ошибки, возникающие при подключении клиента: https://support.microsoft.com/ru-ru/kb/947031.

Подключение производится с помощью встроенного клиента операционной системы.

Чек-лист по настройке MikroTik
Проверьте свою конфигурацию по 28-ми пунктам

Установка сертификата

• Нажать комбинацию клавиш Win+R, набрать certmgr.msc и нажать OK.
  

• В появившемся окне нажать «Вид» и выбрать «Параметры».
• В окне «Параметры просмотра» выбрать опцию «физические хранилища» и нажать «ОК».
  

• Поочередно выбрать «Доверенные корневые центры сертификации» => «Локальный компьютер» => «Сертификаты».
  

• Кликнуть правой кнопкой на сертификаты и поочередно выбрать «Все задачи» => «Импорт…».
  

• В первом окне «Мастера импорта сертификатов» нажать «Далее».
  

• Во втором окне нажать обзор и выбрать предоставленный сертификат и нажать «Далее».
  

• В третьем окне ничего не менять и нажать «Далее».
  

• В последнем окне нажать «Готово».
  

• Сертификат установлен.

Настройка VPN-клиента

Подключение производится с помощью встроенного клиента операционной системы.

• Нажать «Пуск» и выбрать «Панель управления».
  

• В верху справа в меню «Просмотр» должно стоять «Крупные значки». Если стоит «Категория» или что-то другое, то надо кликнуть и выбрать «Крупные значки».
  

• Выбрать «Центр управления сетями и общим доступом».
  

• Выбрать «Настройка нового подключения или сети».
  

• Выбрать «Подключение к рабочему месту».
  

• Выбрать «Использовать мое подключение к Интернету (VPN).
  

• В строке «Интернет-адрес» ввести адрес VPN-сервера. Если вам не известен адрес подключения, то его можно посмотреть в сертификате сервера. Как это сделать указано в разделе «Определение адреса подключения». В строке «Имя местоназначения» ввести понятное имя для подключения может быть любым. Поставить галочку «Не подключаться сейчас, только выполнить установку для подключения в будущем».
  

• На следующем экране нажать «Создать».
  

• На следующем экране нажать «Закрыть».
  

• В «Центр управления сетями и общим доступом» выбрать «Изменение параметров адаптера».
  

• Выбрать созданное ранее подключение, кликнуть по нему правой клавишей мыши и выбрать свойства.
  

• Выбрать «Тип VPN»: SSTP. В опциях внизу оставить галку только на «Протокол Microsoft CHAP версии 2». Нажать «OK».
  

• Ввести имя пользователя, пароль и нажать «Подключение».
  

• Начать пользоваться ресурсами удаленной сети.

Определение адреса подключения

Кликнуть два раза на сертификате сервера и посмотреть поле «Кому выдан:». Значение этого поля и есть адрес подключения. На приведенном скриншоте это: mikrotik.vetriks.ru.

Чек-лист по настройке MikroTik
Проверьте свою конфигурацию по 28-ми пунктам