Size: a a a

Mikrotik-Training

2020 September 28

A

Aslan in Mikrotik-Training
Morion
ну возможно. согласен когда тебе уже одинаково пофиг что пптп, что сстп сложно сказать что новичку будет проще. тем более что мануалов в сети на любой вкус любыми способами и даже в картинках
"Как вскипятить воду" 1397653 просмотров" ))
источник

Bm

Baka mate in Mikrotik-Training
Aslan
с SSTP главная засада - его отсутствие в Windows 7 :)
А если юзеры на маках:) там только ике2 и л2тп
источник

A

Aslan in Mikrotik-Training
Baka mate
А если юзеры на маках:) там только ике2 и л2тп
источник

M

Morion in Mikrotik-Training
Baka mate
А если юзеры на маках:) там только ике2 и л2тп
опять же да ) но человек спрашивал конкретно под винду
источник

AM

Alexander Mityukov in Mikrotik-Training
Morion
Ну во-первых это скорее сарказм был. Если человек спрашивает здесь мануалы для настройки впн то явно ему проще будет начать с L2TP чем вникать в тонкости SSTP. А во-вторых все зависит от задачи. Если допустим стоит задача перевести офис на удаленную работу то в случае SSTP это надо не только заморочиться сертификатами, но еще и составить инструкцию для пользователей как добавить сертификат (которую 90% все равно не поймут), или зайти к каждому сотруднику и настроить все самому, что превращается в нехилый квест если сотрудников больше 20... Можно разумеется состряпать батник или ps-скрипт чтобы все типа само, но это тоже добавляет работы...
Было лень отвечать, но все же. SSTP проще в дебаге защите и настройке. Сертификаты не проблема даже если делаешь самоподписанные как уже сказал @aslancherkesov.
источник

A

Aslan in Mikrotik-Training
ну короч "все всё понимают"
источник

A

Aslan in Mikrotik-Training
один фиг делать придётся оба варианта 😉
источник

AM

Alexander Mityukov in Mikrotik-Training
Aslan
с SSTP главная засада - его отсутствие в Windows 7 :)
Эм, есть же. У меня точно есть пользователи с W7
источник

AS

Aleksej Suhoveev in Mikrotik-Training
Alexander Mityukov
Эм, есть же. У меня точно есть пользователи с W7
+
источник

M

Morion in Mikrotik-Training
Alexander Mityukov
Было лень отвечать, но все же. SSTP проще в дебаге защите и настройке. Сертификаты не проблема даже если делаешь самоподписанные как уже сказал @aslancherkesov.
ну да, но я то говорил о начальном внедрении
источник

A

Aslan in Mikrotik-Training
Alexander Mityukov
Эм, есть же. У меня точно есть пользователи с W7
ну это я чот сильно попутал значит, сорри.
источник

AM

Alexander Mityukov in Mikrotik-Training
Aslan
ну это я чот сильно попутал значит, сорри.
Да просто самому стало интересно, вдруг потом выстрелит у какого-нибудь клиента.
источник

AS

Aleksej Suhoveev in Mikrotik-Training
Aslan
ну это я чот сильно попутал значит, сорри.
он начиная с висты сп1 и сервера 2008 появился в форточках
источник

AM

Alexander Mityukov in Mikrotik-Training
Morion
ну да, но я то говорил о начальном внедрении
Марьванна с бухгалтерии все равно не будет сама создавать подключение, для нее все кроме 1С и почты - квантовая физика. Поэтому все равно приходится подключаться и настраивать, а импорт сертификата - дело нескольких кликов или скрипта.
источник

M

Morion in Mikrotik-Training
реализовывал подключение микротика как сстп-клиента к 2016 серверу... что сказать, очень странная фигня. то работает стабильно неделями, то падает по нескольку раз на дню и не может поднятся по полчаса. зависит очевидно от фаз луны на марсе, других зависимостей не нашел. а может винда как сстп-сервер такое себе...
источник

A

Aslan in Mikrotik-Training
Alexander Mityukov
Марьванна с бухгалтерии все равно не будет сама создавать подключение, для нее все кроме 1С и почты - квантовая физика. Поэтому все равно приходится подключаться и настраивать, а импорт сертификата - дело нескольких кликов или скрипта.
Я вообще не знаю как мы выживали без add-vpnconnectionroute
источник

A

Aslan in Mikrotik-Training
Были молоды... Было много свободного времени
источник

M

Morion in Mikrotik-Training
Alexander Mityukov
Марьванна с бухгалтерии все равно не будет сама создавать подключение, для нее все кроме 1С и почты - квантовая физика. Поэтому все равно приходится подключаться и настраивать, а импорт сертификата - дело нескольких кликов или скрипта.
да, но опять же если таких марьванн у вас 50+ человек... и если есть уверенность что из дома все действительно будут подключаться с винды...
источник

A

Aslan in Mikrotik-Training
Весной политика была по всем клиентам одна: все, у кого не вин10, в конец оячереди.
источник

Bm

Baka mate in Mikrotik-Training
Aslan
Я вообще не знаю как мы выживали без add-vpnconnectionroute
нат юзоли
источник