Ein IKEv2-VPN-Server ermöglicht eine sichere und zuverlässige Verbindung zwischen dem Remote-Client und dem Unternehmensnetzwerk. Um die Verbindung mit dem Mikrotik-EAP-Protokoll zu konfigurieren, müssen jedoch einige zusätzliche Schritte ausgeführt werden. In diesem Artikel werden wir uns den Prozess der Konfiguration von Ikev2 eap auf Mikrotik genauer ansehen.
Stellen Sie zunächst sicher, dass Sie die neueste Firmware auf Mikrotik installiert haben und die Standardeinstellungen zurückgesetzt sind. Dann müssen Sie die folgenden Schritte ausführen:
- Erstellen Sie Zertifikate für den Server und den Client.
- Konfigurieren Sie einen IP-Pool für Remoteclients.
- Konfigurieren eines Verbindungsprofils für Remoteclients.
- Konfigurieren Sie Verschlüsselungsprotokolle und Authentifizierungsalgorithmen.
- Erstellen Sie einen VPN-Server.
- Filterregeln konfigurieren.
Nach Abschluss aller Schritte können Sie mit dem IKEv2-Protokoll und der EAP-Authentifizierung erfolgreich eine Verbindung zum Mikrotik-VPN-Server herstellen und herstellen. Es sollte beachtet werden, dass dieser Prozess für Anfänger schwierig sein kann, daher wird empfohlen, die Anweisungen sorgfältig zu befolgen oder sich an einen Spezialisten zu wenden.
Vergessen Sie nicht die Sicherheit: Aktualisieren Sie die Firmware regelmäßig und verwenden Sie komplexe Passwörter für Zertifikate und Konten.
Schritt 1: Mikrotik installieren
Gehen Sie folgendermaßen vor, um Mikrotik zu installieren:
- Wählen Sie das passende Mikrotik-Modell entsprechend Ihren Anforderungen und Ihrem Budget aus.
- Erwerben Sie die erforderliche Ausrüstung von einem autorisierten Mikrotik-Händler oder kaufen Sie online.
- Stellen Sie sicher, dass Sie genügend Platz für die Mikrotik-Installation haben, um das Gerät zu platzieren und anzuschließen.
- Schließen Sie die Stromversorgung an Mikrotik an und schalten Sie sie ein.
- Schließen Sie den Computer über ein Ethernet-Kabel an Mikrotik an.
Nachdem die Installation von Mikrotik abgeschlossen ist, können Sie mit dem nächsten Schritt fortfahren, Ikev2 eap auf Mikrotik zu konfigurieren.
Schritt 2: Erstellen von Zertifikaten
- Zertifizierungsstelle (CA) - verantwortlich für die Ausstellung und Signatur von Zertifikaten
- Serverzertifikat - Wird vom Server zur Clientauthentifizierung verwendet
- Clientzertifikat - Wird vom Client zur Serverauthentifizierung verwendet
Erstellen einer Zertifizierungsstelle (CA)
1. Führen Sie das Zertifikatgenerierungsprogramm Ihrer Wahl aus (z. B. OpenSSL).
2. Generieren Sie den Schlüssel des Zertifizierungszentrums:
$ openssl genrsa -out ca.key 2048
3. Erstellen Sie ein selbstsigniertes Zertifikat für das Zertifizierungszentrum:
$ openssl req -new -x509 -days 3650 -key ca.key -out ca.crt
Die oben aufgeführten Befehle erstellen einen privaten Schlüssel (ca.key) und ein selbstsigniertes Zertifikat (ca.crt) für das Zertifizierungszentrum.
Erstellen eines Serverzertifikats
1. Generieren Sie den privaten Schlüssel für den Server:
$ openssl genrsa -out server.key 2048
2. Erstellen Sie eine Zertifikatanforderung (CSR) für den Server:
$ openssl req -new -key server.key -out server.csr
3. Signieren Sie das Serverzertifikat von der Zertifizierungsstelle:
$ openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 3650
Das Serverzertifikat wird benannt server.crt und wird vom Zertifizierungszentrum mit dem privaten Schlüssel des Zertifizierungszentrums signiert (ca.key).
Erstellen eines Clientzertifikats
1. Generieren Sie den privaten Schlüssel für den Client:
$ openssl genrsa -out client.key 2048
2. Erstellen Sie eine Zertifikatanforderung (CSR) für den Client:
$ openssl req -new -key client.key -out client.csr
3. Unterschreiben Sie das Clientzertifikat von der Zertifizierungsstelle:
$ openssl x509 -req -in client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out client.crt -days 3650
Das Clientzertifikat wird benannt client.crt und wird vom Zertifizierungszentrum mit dem privaten Schlüssel des Zertifizierungszentrums signiert (ca.key).
Sie haben jetzt alle notwendigen Zertifikate, um IKEv2 EAP auf MikroTik zu konfigurieren. Der nächste Schritt besteht darin, sie auf dem Gerät zu installieren.
Schritt 3: Konfigurieren des Radius-Servers
Nachdem Sie den VPN-Server auf Mikrotik konfiguriert haben, müssen Sie auch den Radius-Server für die Benutzerauthentifizierung konfigurieren. Mit dem Radius-Server können Sie verschiedene Authentifizierungsmethoden wie EAP, PAP, CHAP und andere verwenden.
Befolgen Sie diese Schritte, um den Radius-Server auf Mikrotik zu konfigurieren:
1. Melden Sie sich mit dem Browser und der IP-Adresse Ihrer Mikrotik an der Mikrotik-Weboberfläche an.
2. Wählen Sie im linken Menü den Abschnitt "System" und dann "Benutzer" aus.
3. Klicken Sie auf die Schaltfläche "Neu hinzufügen" und wählen Sie "Radius" als Benutzertyp aus.
4. Geben Sie die Informationen für den Radius-Server ein, z. B. die IP-Adresse, den Port, das Kennwort und den privaten Schlüssel.
5. Aktivieren Sie das Kontrollkästchen "Hotspot", wenn Sie einen Radius-Server für HotSpot konfigurieren möchten.
6. Klicken Sie auf "Übernehmen", um die Einstellungen zu speichern.
Der Radius-Server auf Mikrotik ist jetzt prokündigt und einsatzbereit. Sie können die entsprechenden Authentifizierungseinstellungen auf dem Clientgerät konfigurieren und die Verbindung zum VPN-Server testen.
Schritt 4: Einrichten von Clients
Um eine Verbindung zu unserem IKEv2 EAP-Server herzustellen, müssen Kunden ihre Geräte konfigurieren. In diesem Abschnitt werden wir diesen Prozess untersuchen.
1. Öffnen Sie die Netzwerkeinstellungen auf Ihrem Gerät und wählen Sie die Option «VPN-Verbindung hinzufügen» oder eine ähnliche Option aus.
2. Wählen Sie in der Protokollliste IKEv2 aus.
3. Geben Sie den Benutzernamen und das Passwort ein, die Sie zuvor auf dem Mikrotik-Server erstellt haben.
4. Geben Sie im Feld »Server-ID" die IP-Adresse oder den Domain-Namen Ihres Mikrotik-Servers ein.
5. Legen Sie andere erforderliche Parameter wie Verschlüsselung und Authentifizierungsmethode fest.
6. Speichern Sie die Einstellungen und stellen Sie eine Verbindung zum IKEv2 EAP-Server her.
Wenn nun alle Einstellungen korrekt konfiguriert wurden, müssen Sie sich erfolgreich mit dem Server verbinden und IKEv2 EAP für eine sichere Internetverbindung verwenden.
