RouterOS 7 - How to Setup OpenVPN Server in MikroTik (2024)

Wire Network

19 Feb 202412:47

Summary

TLDRهذا الفيديو يشرح خطوات إنشاء خادم OpenVPN على روتر Microtik. يتضمن إنشاء شهادة CA، شهادة خادم، شهادة عميل، تصدير شهادات CA وعميل، إنشاء بركة عنوان IP، إضافة قواعد نطاق، وإنشاء قواعد نطاق لسماح مرور OpenVPN. كما يتضمن إعداد ملف تكوين OpenVPN وإضافة التوجيهات اللازمة للوصول إلى الشبكة المحلية.

Takeaways

😀 إنشاء شهادة CA (Certificate Authority) في واجهة WinBox أو الويب للmikrotik router.
🔒 إعداد التفاصيل الشخصية للشهادة مثل البلد والولاية والمكان والمنظمة والوحدة.
📅 تحديد مدة صلاحية الشهادة.
🔑 تحديد الاستخدام المفتاح للشهادة، مثل التوقيع على CRL ومفتاح الشهادة.
🌐 إشارة IP ال MikroTik الثابتة لCA CRL Host.
🛠 إنشاء شهادة خادم وإعداد التفاصيل الشخصية والاستخدام المفتاح للشهادة.
📝 إرسال الشهادة لتوقيعها من الCA.
🔄 إنشاء شهادة عميل وتحديد الاستخدام المفتاح للشهادة، مثل TLS العميل.
📁 تصدير الشهادة والشهادة الشخصية للعميل.
🏢 إنشاء حوض عنوان IP مع نطاق العناوين التي تريد تضمينها.
🔄 إنشاء قواعد الجدار النار للmikrotik لتحويل الVPN.
🚀 إنشاء قواعد الجدار النار ل容许 OpenVPN المرور.
📝 إنشاء ملفات OpenVPN وتكوينها مع التفاصيل الشخصية والأمان.
🔒 تكوين خادم OpenVPN وتمكين التحقق من شهادة العميل.
📋 إضافة التوجيهات الجذر في ملفات تكوين OpenVPN ل容许 الوصول إلى الشبكة المحلية.

Q & A

ما هي الخطوة الأولى لإعداد خادم OpenVPN على جهاز التوجيه Mikrotik؟
-الخطوة الأولى هي إنشاء شهادة CA. في واجهة winbox أو الويب، انتقل إلى النظام، ثم انقر على الشهادات، ثم انقر على زر الإضافة لإضافة شهادة جديدة.
ما هي المعلومات التي يجب تحديدها عند إنشاء شهادة CA؟
-يجب تحديد اسم الشهادة، البلد، الولاية، المحلية، المنظمة، والوحدة. ثم تحديد الاسم المشترك وعدد الأيام التي تكون فيها الشهادة صالحة.
ما هي استخدامات المفتاح التي يجب تحديدها لشهادة CA؟
-يجب تحديد 'crl sign' و 'key cert sign'.
ما هي الخطوة التالية بعد إنشاء شهادة CA؟
-الخطوة التالية هي التوقيع على شهادة CA وإدخال عنوان IP الثابت لجهاز Mikrotik WAN في 'CA CRL Host' ثم النقر على زر البدء.
ما هي الخطوة الثانية في إعداد خادم OpenVPN؟
-الخطوة الثانية هي إنشاء شهادة الخادم. انقر على زر الإضافة لإضافة شهادة جديدة، ثم قم بتحديد المعلومات المطلوبة مثل اسم الشهادة، البلد، الولاية، المحلية، المنظمة، والوحدة، ثم تحديد الاسم المشترك وعدد الأيام التي تكون فيها الشهادة صالحة.
ما هي استخدامات المفتاح التي يجب تحديدها لشهادة الخادم؟
-يجب تحديد 'digital signature' و 'key encipherment' و 'TLS server'.
ما هي الخطوة الثالثة في إعداد خادم OpenVPN؟
-الخطوة الثالثة هي إنشاء شهادة العميل. انقر على زر الإضافة لإضافة شهادة جديدة، ثم قم بتحديد المعلومات المطلوبة مثل اسم الشهادة، البلد، الولاية، المحلية، المنظمة، والوحدة، ثم تحديد الاسم المشترك وعدد الأيام التي تكون فيها الشهادة صالحة.
ما هي استخدامات المفتاح التي يجب تحديدها لشهادة العميل؟
-يجب تحديد 'TLS client'.
ما هي الخطوة الرابعة في إعداد خادم OpenVPN؟
-الخطوة الرابعة هي تصدير شهادات CA والعميل. انتقل إلى النظام، ثم انقر على الشهادات، ثم انقر على شهادة CA وانقر على تصدير. قم بإدخال اسم الملف وانقر على تصدير. كرر نفس الخطوات لشهادة العميل.
كيف يتم إنشاء مجموعة عناوين IP لخادم OpenVPN؟
-انتقل إلى IP، ثم حدد 'pool'، وانقر على زر الإضافة لإضافة مجموعة عناوين IP جديدة. قم بتحديد اسم ذو معنى للمجموعة وحدد نطاق عناوين IP التي ترغب في تضمينها في المجموعة.

Outlines

00:00

😀 Setting Up an OpenVPN Server

This paragraph outlines the initial steps for setting up an OpenVPN server on a MikroTik router. It begins with creating a CA (Certificate Authority) certificate through the WinBox or web interface, detailing the process of setting the certificate name, country, state, locality, organization, and unit. It also guides through setting the validity period and key usage, signing the certificate, and creating a server certificate with similar steps. The paragraph concludes with creating a client certificate, emphasizing the need to select TLS client in the key usage.

05:02

🔒 Exporting Certificates and Configuring Firewall

This paragraph continues the setup process by detailing the export of the CA and client certificates, which involves selecting the appropriate options in the system certificate menu and providing a file name and passphrase. It then moves on to creating an IP address pool in the IP section, specifying the range of IP addresses. The paragraph also covers adding a masquerade firewall rule and creating a firewall rule to allow OpenVPN traffic, including selecting the appropriate protocol and ports. Finally, it discusses creating an OpenVPN profile and secret, configuring the OpenVPN server, and exporting the OpenVPN config file.

10:11

🎵 Music and Preparation

This paragraph primarily contains musical interludes and does not provide any substantial information related to the setup process. It seems to be a placeholder or filler content, possibly used for transitions or background music in the video.

Mindmap

Keywords

💡OpenVPN

OpenVPN هو برمجة خارقة لإنشاء شبكات في السحابة وشبكات خاصة مفتوحة. في النص، يُستخدم لإعداد خادم OpenVPN على روتر مايكروتيك، مما يسمح للمستخدمين بإنشاء اتصالات آمنة عبر الإنترنت.

💡Microtik

Microtik هي شركة توفر أجهزة برمجة للشبكات التي يمكنها إدارة شبكات الواي فاي والشبكات الEthernet. في النص، يُستخدم روتر Microtik لإعداد خادم OpenVPN.

💡CA (Certificate Authority)

CA هي هيكل توقيف معتمد يصدر شهادات الأمان الإلكترونية. في النص، يُطلب من المستخدم إنشاء CA لإنشاء شهادة معتمدة لخادم OpenVPN.

💡Winbox

Winbox هو برمجة برمجة لواجهة المستخدمين لأجهزة Microtik. يُستخدم في النص لإعداد خادم OpenVPN من خلال واجهة Winbox.

💡Certificate

شهادة هي مستند إلكتروني يحتوي على معلومات تحدد مستخدمًا أو جهازًا ويتم توقيفه من قبل CA. في النص، يُستخدم لإنشاء شهادات CA وخادم وعميل لضمان الأمان في OpenVPN.

💡IP Address Pool

مجموعة عنوان IP هي مجموعة من العناوين التي يمكن أن ت被授予 للعملاء في الشبكات الشخصية ال化的. في النص، يُستخدم لتحديد مجموعة من العناوين التي سي被授予 للعملاء الداخليين في OpenVPN.

💡Firewall

Firewall هو نظام محمي يمنع أو يسمح بحركة البيانات الإلكترونية استنادًا إلى قواعد معينة. في النص، يُستخدم لإنشاء قواعد لضمان أن المرور عبر OpenVPN يكون آمنًا.

💡NAT (Network Address Translation)

NAT هو عملية ترجمة عنوان IP لتحويل بين الشبكات. في النص، يُستخدم NAT لربط الشبكة الشخصية مع الشبكة الخارجية من خلال OpenVPN.

💡OVPN

OVPN هو نوع ملفات التكوين التي تستخدم لإعداد OpenVPN. في النص، يُستخدم لتصدير ملف تكوين OpenVPN لاستخدامه من قبل العملاء.

💡TLS (Transport Layer Security)

TLS هو تكنولوجيا توفر مصادقة وتشفير لعمليات النقل عبر الإنترنت. في النص، يُستخدم TLS لتحديد نوع الاستخدام في شهادة العميل لOpenVPN.

💡VPN Gateway

بوابة VPN هي نقطة اتصال بين الشبكة الشخصية وشبكة خارجية. في النص، يُستخدم عنوان IP لبوابة VPN لربط العملاء بشبكة الVPN.

Highlights

Introduction to setting up an OpenVPN server on a MikroTik router.

Step-by-step guide begins with creating a CA certificate using WinBox or web interface.

Instructions on setting the certificate name and other required details like country, state, locality, organization, and unit.

Explanation on setting the validity period for the certificate.

How to select key usage options such as CRL sign and keyEncipherment.

Process of signing the certificate using the CA certificate.

Creating a server certificate with specific settings for country, state, locality, organization, and unit.

Key usage selection for the server certificate including digitalSignature, keyEncipherment, and serverAuth.

Signing the server certificate and the process of trusting it.

Creating a client certificate with required information and key usage set to TLS client.

Exporting the CA and client certificates with file naming and passphrase entry.

Creating an IP address pool for the VPN with a specified range of addresses.

Adding a NAT rule to the MikroTik firewall for the VPN IP subnet.

Creating a firewall rule to allow OpenVPN traffic through the specified port.

Setting up an OpenVPN profile with local and remote address configurations.

Configuring the OpenVPN server with the selected profile and enabling client certificate requirements.

Exporting the OpenVPN config file with the server's public IP and selected certificates.

Instructions on adding routes to the OpenVPN config file for local network access.