Чтобы настроить базовую конфигурацию SSTP-сервера на MikroTik, выполните следующие шаги:
Настройка IP-адреса:
- Убедитесь, что на вашем MikroTik настроен IP-адрес на интерфейсе, который будет использоваться для SSTP.
/ip address add address=192.168.88.1/24 interface=ether1Настройка сертификатов:
- SSTP использует SSL для шифрования. Вам потребуется создать или загрузить сертификаты.
/certificate add name=sstp-cert common-name=example.com key-usage=key-encipherment, digital-signature /certificate sign sstp-certНастройка SSTP-сервера:
- Включите SSTP-сервер на MikroTik.
/interface sstp-server server set default-profile=default-dialin enabled=yes certificate=sstp-certНастройка профиля PPP:
- Настройте профиль PPP.
/ppp profile add name=default-dialin rate-limit=5M/5MСоздание пользователя:
- Добавьте пользователя, который будет подключаться к SSTP-серверу.
/ppp secret add name=user password=password service=sstpНастройка Firewall (по желанию):
- Убедитесь, что порты для SSTP открыты (по умолчанию это 443).
/ip firewall filter add chain=input protocol=tcp dst-port=443 action=accept
Теперь ваш MikroTik настроен как SSTP-сервер. Вы можете подключиться к нему с вашего клиента, используя созданные учетные данные. Не забудьте заменить example.com, user и password на ваши собственные значения.