Построение корпоративных VPN-сетей. L2TP с IPSec на Mikrotik

Получайте ответы на свой вопросы в нашей группе в Telegram: https://t.me/MikTrain

Существует множество вариантов организации защищенных туннелей между офисами.
Один из вариантов L2tp + ipsec.

Несмотря на то что обычно данная связка используется как способ подключения мобильных сотрудников к офисным ресурсам у нее есть свои плюсы в схеме сеть-сеть. На семинаре поговорим о плюсах.

Поговорим о том как сделать ipsec на сертификатах для работы с l2tp.

Презентация к видео: http://mkrtk.ru/wbl2tp

Тайм-код:
00:00 Содержание выступления
01:24 Голосование. Какой l3 VPN вы используете в ROS?
05:22 Классическая схема. Есть открытая сеть, через которую мы делаем туннель
07:47 L2tp
08:32 Ipsec transport mode
09:23 L2tp + ipsecmode
10:46 L2tp базовая настройка сервера
11:59 L2tp базовая настройка клиента
30:39 Ручная настройка ipsec в транспортном режиме для L2tp
36:42 Создание Сертификата CA
43:11 Настройка peer и identities на L2tp сервере
56:54 Настройка policies на L2tp клиенте
1:05:59 Настройка маршрутизации
1:33:09 MLPPP
1:38:14 Выводы
1:43:32 Ответы на вопросы