Сертификат СА для openwrt роутера, подключенного sstp-клиентом к Keenetic

[1qqq]

Товарищи, прошу вашей посильной помощи. Требуется подключить к кинетику другой роутер, как клиент, через sstp vpn. На кинетике поднят сервер sstp. На клиенте требуется сертификат CA. Как его сделать/получить?

[Le ecureuil]

5 минут назад, 1qqq сказал:

Товарищи, прошу вашей посильной помощи. Требуется подключить к кинетику другой роутер, как клиент, через sstp vpn. На кинетике поднят сервер sstp. На клиенте требуется сертификат CA. Как его сделать/получить?

https://letsencrypt.org/certificates/

[1qqq]

Можно для нуба немного подробнее, пожалуйста. Какой мне нужно выбрать? Задача подружить Кинетик и вртшный через кинднс. Адреса серые

[Le ecureuil]

12 минуты назад, 1qqq сказал:

Можно для нуба немного подробнее, пожалуйста. Какой мне нужно выбрать? Задача подружить Кинетик и вртшный через кинднс. Адреса серые

А куда вы там сертификат пытаетесь воткнуть, что вам не подходит стандартный пакет в openwrt - 'ca-certificates'?

[1qqq]

дело в том, что в роутере предлагается вставить сертификат CA ввиде файла. Для опенвпн сертификаты создаются на серверной части и для сервера и для клиента. Как мне создать сертификат для клиента сстп и подружит его с кинднс 

[1qqq]

Изменено 9 июля, 2021 пользователем 1qqq

[Le ecureuil]

33 минуты назад, 1qqq сказал:

https://letsencrypt.org/certs/isrg-root-x1-cross-signed.pem

[1qqq]

Попробую, спасибо. А править ничего не нужно?

[Le ecureuil]

Нет. Да уж сто раз бы попробовали, делов на 15 секунд.

[1qqq]

Не подключается........ Сыпет вот чем:

 

Fri Jul  9 18:20:20 2021 daemon.notice netifd: Interface 'keen' is now down
Fri Jul  9 18:20:20 2021 daemon.notice netifd: Interface 'keen' is setting up now
Fri Jul  9 18:20:20 2021 daemon.info pppd[14183]: Plugin /usr/lib/sstp-pppd-plugin.so loaded.
Fri Jul  9 18:20:20 2021 daemon.notice netifd: keen (14183): /usr/sbin/pppd: The remote system is required to authenticate itself
Fri Jul  9 18:20:20 2021 daemon.err pppd[14183]: The remote system is required to authenticate itself
Fri Jul  9 18:20:20 2021 daemon.notice netifd: keen (14183): /usr/sbin/pppd: but I couldn't find any suitable secret (password) for it to use to do so.
Fri Jul  9 18:20:20 2021 daemon.err pppd[14183]: but I couldn't find any suitable secret (password) for it to use to do so.

[1qqq]

А для микротика это файл сертификата подойдет?

[Werld]

50 минут назад, 1qqq сказал:

дело в том, что в роутере предлагается вставить сертификат CA ввиде файла. Для опенвпн сертификаты создаются на серверной части и для сервера и для клиента. Как мне создать сертификат для клиента сстп и подружит его с кинднс 

А если переключатель "certificate files from device" на on?

[1qqq]

Там сертификат от самого устройства нужно ваять. 

[Le ecureuil]

51 минуту назад, 1qqq сказал:

Не подключается........ Сыпет вот чем:

 

Fri Jul  9 18:20:20 2021 daemon.notice netifd: Interface 'keen' is now down
Fri Jul  9 18:20:20 2021 daemon.notice netifd: Interface 'keen' is setting up now
Fri Jul  9 18:20:20 2021 daemon.info pppd[14183]: Plugin /usr/lib/sstp-pppd-plugin.so loaded.
Fri Jul  9 18:20:20 2021 daemon.notice netifd: keen (14183): /usr/sbin/pppd: The remote system is required to authenticate itself
Fri Jul  9 18:20:20 2021 daemon.err pppd[14183]: The remote system is required to authenticate itself
Fri Jul  9 18:20:20 2021 daemon.notice netifd: keen (14183): /usr/sbin/pppd: but I couldn't find any suitable secret (password) for it to use to do so.
Fri Jul  9 18:20:20 2021 daemon.err pppd[14183]: but I couldn't find any suitable secret (password) for it to use to do so.

Таки pap или mschapv2 включите.

[1qqq]

2 минуты назад, Le ecureuil сказал:

Таки pap или mschapv2 включите.

Так нет там такого..... Или я просто не знаю как это на врт сделать....

[1qqq]

На скрине все настройки в секции сстп клиента. Больше нат ничего.