Всем привет!
В связи с переходом на удаленный режим работы, требуется реализация VPN-сервера на базе маршрутизатора Mirkotik с OS level 4.
На данный момент VPN сервер попробовали на роутере ASUS, но позволяет только PPTP, что не подходит для штатной реализации в iOS.
Подскажите какой тип VPN создавать для шифрования траффика, основное предназначение это доступ к RDP-рабочие машины только из под VPN сети.
По-моему любой микротик умеет IPSec. А яббл чем хорош (да, даже у этой [beep] есть достоинства!) - у него "искаропки" есть IPSec (в VPN может обозначаться как IKE). Если опыта использования сертификатов нет - подымается IPSec в режиме roadwarrior на PSK (Pre-Shared Key, то есть просто текстовый пароль) - и погнали.
Документация, что такое roadwarrior и как его настроить - это на сайте strongswan-а. Ну и гугл конечно же.
Средний
