미크로틱 wiki를 보시면 오류가 납니다.
http://wiki.mikrotik.com/wiki/OpenVPN_Configuration_Step_by_Step
오래전에 라우터OS가 바뀐 것이, wiki에 반영되지 않았습니다.
아래의 link를 보시면 상당히 오랫동안 사람들이 고생한 것을 알수 있습니다.
http://forum.mikrotik.com/viewtopic.php?f=1&t=76373
winbox의 system - Certificate 메뉴에서 Certificate template을 만들 수 있습니다.
다음에 아래와 같이 import 합니다.
[admin@MikroTik 450G] > certificate create-certificate-request <== windox에 메뉴가 있습니다.
template: certtemplate
key-passphrase: ********
[admin@MikroTik 450G] > certificate import <== import도 메뉴에 있습니다
passphrase: ********
certificates-imported: 0
private-keys-imported: 0
files-imported: 0
decryption-failures: 0
keys-with-no-certificate: 1
[admin@MikroTik 450G] > certificate print detail
Flags: K - private-key, D - dsa, L - crl, C - smart-card-key, A - authority, I - issued, R - revoked,
E - expired, T - trusted
0 name="certtemplate" country="KR" state="SEOUL" common-name="testcertificatetemplate" key-size=2048
days-valid=365 key-usage=digital-signature
OpenVPN Client 다운로드
https://openvpn.net/index.php/open-source/downloads.html
OpenVPN Client 설치 및 사용법
¶ó¿ìÅÍ OSÀÇ ÁÖµÈ ¹æ½ÄÀÌ winbox·Î ¹Ù²ï °Í °°Àºµ¥
wiki°¡ ¿À·§µ¿¾È ¾÷µ¥ÀÌÆ® ¾ÈµÈ°Åµµ ÀÖ±¸¿ä.
server.crt
server.key
ca.crt
import ÇÏ½Ã¸é µË´Ï´Ù.
°£´ÜÇÏ°Ô Ãß°¡ ¼³¸í ºÎŹµå·Áµµ µÉ±î¿ä?
¼¹öÂÊ ÇÊ¿ä => server.crt / server.key / ca.crt
Ŭ¶óÀ̾ðÆ® ÇÊ¿ä => ca.crt
mikrotik ¼³Á¤Àº IP = TUN / ethernet = TAP
CCR ½Ã¸®Áî »ç¿ë ÇϽøé ros ¹öÀüÀº 6.7 , RB ½Ã¸®Áî »ç¿ë ÇϽøé 5.26 Á¤µµ°¡ ÁÁÀ»°Å °°½À´Ï´Ù.