V
Wink ломанный
Size: a a a
2020 May 17
V
ссылку я надуюсь прикладывать не нужно
M
Евгений огромное спасибо! Именно оно и было. Прочитал пару дней вокруг инструкции так и не понял как человек дошел до этого пункта логикой... но это прям записать где-то надо...
RK
Vsevolod
Я с ними своими методами разберусь. Они будут довольны.
Там очень просто. Тех. Поддержка не умеет MikroTik. Как всегда. Mikrotik исключительно железка энтузиастов - и настраивать ее нужно руками энтузиаста. Нормальный ответ от тп - иди нафиг со своими MikroTik. Ещё бы gentoo притащил.
V
тех поддержка дом-ру не из головы настройки берет
V
а из базы - где все ходы записаны
V
нет в базе микротика ...
RK
Этих ходов там нет
RK
Все просто
RK
Я мало провайдеров знаю, где тп умеет MikroTik
M
Кстати в настройках SSTP указать промежуточный сертификат возможности нет, соответственно купленные сертификаты с промежуточными центрами не заработают...
M
Вот кстати коли Роман заглянул он на вебинаре показывал серт вокслинковский и я видел что он заводился можно узнать в этом сертификате был промежуточный центр или в винду пришлось добавлять промежуточный центр руками?
EV
А что запрещает купить у Комодо , или 700р за два года дороже чем три дня думания
M
так я купил...у них у всех есть промежуточные центры...
E
Я мало провайдеров знаю, где тп умеет MikroTik
Если совсем уж развозить демагогию, тп провайдера и не должна уметь что-то кроме «роутеров от себя»
E
Купил-поставил своё - вызывай мастера за денюжку
M
там вообще насколько я понимаю по грамотной структуре PKI так и должно быть корневой центр должен быть вообще чуть-ли не оффлайн и выдавать должны строго вторые в цепочке(они же промежуточные)
M
А что запрещает купить у Комодо , или 700р за два года дороже чем три дня думания
для информации сертификат на один поддомен у комодо стоит 6500р https://ssl.comodo.com/dv-ssl-certificate
E
там вообще насколько я понимаю по грамотной структуре PKI так и должно быть корневой центр должен быть вообще чуть-ли не оффлайн и выдавать должны строго вторые в цепочке(они же промежуточные)
Цепочки могут быть любой длины, и невозможно в системе держать все возможные промежуточные центры
M
так вот и я о том... получается что в этом случае всетаки серверная сторона должна заботиться об этом и при установлении соединения предоставлять клиенту все необходимое, а в SSTP этой возможности нет