[VPN] Windows使用SSTP撥號教學優化v2.0

本帖最後由 gfx86674 於 2018-3-2 01:26 編輯

因sstp-tunnel是用憑證認證,
所以Windows首要匯入您的憑證,連線才能與Server端憑證進行比對,否則只有離線收場的份.

因需要憑證所以首要先從憑證製作開始做起:
1. 新增ca憑證

2. 匯出ca憑證

3.

將檔案夾內匯出的ca憑證(cert_export_sstp-ca.crt)拉至電腦桌面

4. 啟用sstp-server:

5. 將桌面cert_export_sstp-ca.crt匯入Windows受信任的根憑證授權單位 ,

不清楚匯入方式的可參考下方mmc介紹

在dos命令提示字元視窗輸入mmc ,隨即可呼叫mmc視窗.
連結: 利用MMC管理工具來管理,匯入憑證

6. Windows SSTP撥號設定
記住連線地址一定要與憑證Common Name完全雷同
若sstp-server-port非443 ,地址需加上port號如:1234567890.sn.mynetname.net:4433

7. 連線完成

附件: 您需要登錄才可以下載或查看附件。沒有帳號？註冊

角色

註冊會員

Rank: 2

2^#

發表於 2018-2-28 18:33 | 只看該作者

谢谢CHing的图片说明怎样set RouterOS和Windows。

还有一个问题就是怎样generate ca.crt / server.crt？

TOP

gfx86674

新手上路

Rank: 1

3^#

發表於 2018-2-28 18:40 | 只看該作者

本帖最後由 gfx86674 於 2018-2-28 18:53 編輯

谢谢CHing的图片说明怎样set RouterOS和Windows。

还有一个问题就是怎样generate ca.crt / server.crt？ ...
角色發表於 2018-2-28 18:33

上面介紹的即generate ca.crt / server.crt ,名稱是依個人喜好取名的.

依範例檔名應為sstp-ca.crt與sstp-server.crt ,
但router會自動加前綴"cert_export_" ,代表從router匯出.
所以名稱最後會變成cert_export_sstp-ca.crt與cert_export_sstp-server.crt

檔名一點都不重要,再手動更名一次也不會影響最後匯入windows結果.
您只要知道是ca與server這兩個憑證需匯入windows就好.

TOP

角色