Страница 1 из 1

IpSec

Добавлено: 16 окт 2018, 20:42
KaNelam
Поднял L2TP сервер с IpSec. Если в подключении на удаленной машине вводить фразу - работает шифрование IpSec. Если только логин и пароль - дефолтное шифрование MPPE 128. Возможно ли настроить так, чтобы без IpSec не подключалось?

Re: IpSec

Добавлено: 17 окт 2018, 15:53
Sertik
Какую фразу Вы вводите на удаленной машине ? Что за бред ?
Имеется ввиду предварительный ключ ?

Re: IpSec

Добавлено: 17 окт 2018, 16:25
Sertik
Если это все делается с Виндовс-машин нужно на вкладке свойств подключения выбрать "обязательно отключиться если нет шифрования". Тогда всё и будет как надо и без шифрования IPSec ничего не подключиться.

Re: IpSec

Добавлено: 17 окт 2018, 16:31
KaNelam
Фраза - предварительный ключ. На винде так и получается, с ключем - шифрование ipsec, без MPPE-128. Как сделать чтобы вообще не подключалось без ipsec?

Re: IpSec

Добавлено: 18 окт 2018, 10:54
denibeer
Надо на микротике в настройках l2tp-server в поле use-ipsec вместо yes поставить required , или в терминале прописать
/interface l2tp-server server set use-ipsec=required
Этот параметр как раз и указывает на использование ipsec, required - это обязательно требовать шифрование

Изображение

Re: IpSec

Добавлено: 18 окт 2018, 11:24
KaNelam
denibeer писал(а): 18 окт 2018, 10:54 Надо на микротике в настройках l2tp-server в поле use-ipsec вместо yes поставить required , или в терминале прописать
/interface l2tp-server server set use-ipsec=required
Этот параметр как раз и указывает на использование ipsec, required - это обязательно требовать шифрование

Изображение
Огромное спасибо :co_ol: !

Re: IpSec

Добавлено: 19 окт 2018, 11:32
Sertik
Это само собой.