{"id":2757,"date":"2019-12-11T15:03:27","date_gmt":"2019-12-11T14:03:27","guid":{"rendered":"https:\/\/nsix.pl\/kb\/?p=2757"},"modified":"2019-12-14T10:43:01","modified_gmt":"2019-12-14T09:43:01","slug":"polaczenie-vpn-pptp-do-sieci-prywatnej-z-wykorzystaniem-routera-mikrotik","status":"publish","type":"post","link":"https:\/\/nsix.pl\/kb\/polaczenie-vpn-pptp-do-sieci-prywatnej-z-wykorzystaniem-routera-mikrotik\/","title":{"rendered":"Po\u0142\u0105czenie VPN PPTP do sieci prywatnej z wykorzystaniem routera MikroTik"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>

Nie powinno si\u0119 stosowa\u0107 po\u0142\u0105czenia VPN z wykorzystaniem protoko\u0142u PPTP, poniewa\u017c na dzie\u0144 dzisiejszy protok\u00f3\u0142 ten jest kompletnie z\u0142amany. Po\u0142\u0105czenie VPN zestawione za pomoc\u0105 protoko\u0142u PPTP powinno by\u0107 u\u017cywane jedynie w ostateczno\u015bci.<\/p>

<\/div><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Praktycznie wszystkie urz\u0105dzenia Mikrotik oparte na systemie RouterOS w\u0142\u0105cznie Cloud Hoster Router (CHR) posiadaj\u0105 mo\u017cliwo\u015b\u0107 zestawienia po\u0142\u0105czenia VPN za pomoc\u0105 protoko\u0142u PPTP. Przed przyst\u0105pieniem do konfiguracji ponownie przypominamy, \u017ce wysoce niezalecane jest korzystanie z tego sposobu po\u0142\u0105czenia VPN. Wykorzystanie PPTP jest traktowane jako ostateczno\u015b\u0107, gdy potrzebujemy zestawi\u0107 po\u0142\u0105czenie VPN a urz\u0105dzenie obs\u0142uguje jedynie t\u0105 form\u0119 po\u0142\u0105czenia.\u00a0<\/p>

W pierwszej kolejno\u015bci nale\u017cy zalogowa\u0107 si\u0119 si\u0119 do wcze\u015bniej skonfigurowanego routera. Zalecane jest skorzystanie z aplikacji Winbox.<\/p>

Po zalogowaniu si\u0119, z paska po lewej stronie nale\u017cy wybra\u0107\u00a0PPP<\/strong>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Po otwarciu zak\u0142adki zostanie otworzone okno, z kt\u00f3rego trzeba wybra\u0107 PPPTP Server<\/strong>.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

W nast\u0119pnym oknie trzeba w\u0142\u0105czy\u0107 serwer PPTP zaznaczaj\u0105c opcj\u0119 Enable.<\/strong> Nast\u0119pnie nale\u017cy klikn\u0105\u0107 OK.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Po przej\u015bciu do zak\u0142adki Profiles<\/strong>\u00a0trzeba klikn\u0105\u0107 na niebieski znak plusa w celu dodania nowego profilu.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Aby utworzy\u0107 nowy profil trzepa uzupe\u0142ni\u0107 nast\u0119puj\u0105ce pola:<\/p>

  • Name: Nazwa profilu.<\/li>
  • Local Address: Adres jaki b\u0119dzie posiada\u0142 router po zestawieniu po\u0142\u0105czenia.<\/li>
  • Remote Address: Ares jak b\u0119dzie posiada\u0142o urz\u0105dzenie, b\u0119dzie si\u0119 \u0142\u0105czy\u0107 za pomoc\u0105 VPN.<\/li><\/ul>

    Wybrane adresy powinny znajdowa\u0107 si\u0119 poza pul\u0105 przeznaczon\u0105 dla host\u00f3w sieci LAN. Aby zapisa\u0107 ustawienia nale\u017cy klikn\u0105\u0107\u00a0OK<\/strong>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    W celu utworzenia u\u017cytkownika VPN nale\u017cy przej\u015b\u0107 do zak\u0142adki Secrets<\/strong> w oknie PPP. Teraz trzeba klikn\u0105\u0107 znak plusa. W nowo otwartym oknie uzupe\u0142ni\u0107 nast\u0119puj\u0105ce pola:<\/p>

    • Name: Nazwa u\u017cytkownika VPN.<\/li>
    • Password: Has\u0142o do serwera VPN.<\/li>
    • Service: Wyb\u00f3r do jakich us\u0142ug VPN, mo\u017ce zosta\u0107 wykorzystany u\u017cytkownik. Nale\u017cy wybra\u0107 pptp.<\/li>
    • Profile: Profil po\u0142\u0105czenia.<\/li><\/ul>

      Klikamy OK<\/strong> w celu zapisania ustawie\u0144.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      <\/p>

      Pozycja regu\u0142 zapory sieciowej w systemie RouterOS ma ogromne znaczenie. Je\u017celi chcemy zezwoli\u0107 na dany typ po\u0142\u0105czenia, regu\u0142a za to odpowiedzialna powinna by\u0107 ponad wpisami blokuj\u0105cymi.<\/p>

      <\/div><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Aby utworzy\u0107 nowe regu\u0142y zapory sieciowej trzeba przej\u015b\u0107 do\u00a0IP -> Firewall<\/strong>. W nowym oknie nale\u017cy wybra\u0107 zak\u0142adk\u0119 Filter Rules i doda\u0107 nowe regu\u0142y. Pierwsza regu\u0142a pozwala na przesy\u0142anie pakiet\u00f3w na porcie 1723, kt\u00f3ry jest wykorzystywany przez PPTP. W zak\u0142adce General nale\u017cy uzupe\u0142ni\u0107 pola:<\/p>

      • Chain: Wybra\u0107 input<\/li>
      • Protocol: Wpisa\u0107 tcp<\/li>
      • Dst. Port: 1723<\/li>
      • In. Interface: Interfejs WAN<\/li><\/ul>

        W zak\u0142adce Action, w polu action wybra\u0107 accept.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Nast\u0119pnie dodajemy drug\u0105 regu\u0142\u0119, kt\u00f3ra zezwala na przesy\u0142anie pakiet\u00f3w za po\u015brednictwem protoko\u0142u GRE z kt\u00f3rego korzysta PPTP podczas zestawiania po\u0142\u0105czenia.<\/p>

        W zak\u0142adce General nale\u017cy poda\u0107:<\/p>

        • Chain: input<\/li>
        • Protocol: gre<\/li>
        • In. Interface: Interfejs LAN<\/li><\/ul>

          W zak\u0142adce Action, w polu action wybra\u0107 accept.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

          \n\t\t\t\t
          \n\t\t\t\t\t\t\t\t\t

          W przypadku gdy urz\u0105dzenie \u0142\u0105cz\u0105ce si\u0119 za pomoc\u0105 VPN do naszego routera ma r\u00f3wnie\u017c posiada\u0107 dost\u0119p do internetu nale\u017cy zastosowa\u0107 translacj\u0119 adresu, czyli tzw. NAT.<\/p>

          W tym celu, w oknie firewall nale\u017cy przej\u015b\u0107 do zak\u0142adki NAT i doda\u0107 now\u0105 regu\u0142\u0119:<\/p>

          • Chain: srcnat<\/li>
          • Src. Address: Adres hosta, kt\u00f3ry \u0142\u0105czy si\u0119 do serwera VPN<\/li>
          • Out. Interface: Interfejs WAN<\/li><\/ul>

            W zak\u0142adce Action w polu action wybra\u0107 masquerade oraz zatwierdzi\u0107 przyciskiem OK<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

            \n\t\t\t\t
            \n\t\t\t\t\t

            \u0141\u0105czenie do serwera VPN<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t

            System Windows 10 posiada natywne wsparcie dla protoko\u0142u PPTP. W celu dodania\u00a0 u\u017cytkownika VPN\u00a0 nale\u017cy wej\u015b\u0107 w Ustawienia->Sieci i Internet<\/strong>. Z lewej strony wybra\u0107 VPN<\/strong> i klikn\u0105\u0107 na przycisk plus obok napisu Dodaj po\u0142\u0105czenie VPN<\/strong>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t

            Zostanie otwarte okno tworzenia nowego po\u0142\u0105czenia VPN. Nale\u017cy w nim poda\u0107:<\/p>

            • Dostawca sieci VPN: Windows (wbudowane)<\/li>
            • Nazwa po\u0142\u0105czenia: Indywidualna nazwa dla tego po\u0142\u0105czenia<\/li>
            • Typ sieci VPN : Protok\u00f3\u0142 PPTP<\/li>
            • Typ informacji i logowania: Wybiera\u0107 nazwa u\u017cytkownika i has\u0142o.<\/li>
            • Nazwa u\u017cytkownika: Nazwa utworzonego u\u017cytkownika VPN.<\/li>
            • Has\u0142o: Has\u0142o utworzonego u\u017cytkownika VPN.<\/li><\/ul>

              Dodatkowo mo\u017cna zaznaczy\u0107 opcj\u0119 zapisuj\u0105c\u0105 po\u015bwiadczenia do po\u0142\u0105czenia z serwerem VPN. Po uzupe\u0142nieniu wszystkich pozycji klikn\u0105\u0107\u00a0Zapisz<\/strong>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              W celu zestawienia po\u0142\u0105czenia VPN nale\u017cy klikn\u0105\u0107 na nazw\u0119 po\u0142\u0105czenia oraz na przycisk po\u0142\u0105cz. W celu przetestowania czy po\u0142\u0105czenie zosta\u0142o nawi\u0105zane poprawnie mo\u017cna wykona\u0107 ping na adres maszyny wirtualnej, kt\u00f3ra znajduje si\u0119 w sieci prywatnej.<\/p>

              W przypadku gdy urz\u0105dzenie, kt\u00f3re ma odpowiedzie\u0107 na pakiet ICMP nie jest w stanie tego zrobi\u0107, oraz posiada system z rodziny Windows, nale\u017cy zezwoli\u0107 na tego typu po\u0142\u0105czenie. Mo\u017cna tego dokona\u0107 edytuj\u0105c wpisy w zaporze sieciowej.<\/p>

              W pierwszej kolejno\u015bci nale\u017cy przej\u015b\u0107 do Panelu sterowania ->Zapora Windows Defender. Z lewej strony okna wybra\u0107 ustawienia zaawansowane<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
              \n\t\t\t\t
              \n\t\t\t\t\t\t\t\t\t

              W nowym oknie wybra\u0107 z lewej strony, regu\u0142y przychodz\u0105ce Nast\u0119pnie z prawej strony\u00a0 wybra\u0107 Filtruj wed\u0142ug stan\u00f3w -> Filtruj wed\u0142ug wy\u0142\u0105czenia. Teraz nale\u017cy odszuka\u0107 nast\u0119puj\u0105ce regu\u0142y oraz je w\u0142\u0105czy\u0107.<\/p>

              • Monitorowanie maszyny wirtualnej (\u017c\u0105danie echa \u2014 ruch przychodz\u0105cy ICMPv4)<\/li>
              • Udost\u0119pnianie plik\u00f3w i drukarek (\u017c\u0105danie echa \u2014 ruch przychodz\u0105cy ICMPv4)<\/li>
              • Udost\u0119pnianie plik\u00f3w i drukarek (\u017c\u0105danie echa \u2014 ruch przychodz\u0105cy ICMPv4)<\/li>
              • Monitorowanie maszyny wirtualnej (\u017c\u0105danie echa \u2014 ruch przychodz\u0105cy ICMPv6)<\/li>
              • Udost\u0119pnianie plik\u00f3w i drukarek (\u017c\u0105danie echa \u2014 ruch przychodz\u0105cy ICMPv6)<\/li>
              • Udost\u0119pnianie plik\u00f3w i drukarek (\u017c\u0105danie echa \u2014 ruch przychodz\u0105cy ICMPv6)<\/li><\/ul>

                Komunikacja przy pomocy protoko\u0142u ICMP b\u0119dzie ju\u017c mo\u017cliwa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

                \n\t\t\t\t
                \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

                Praktycznie wszystkie urz\u0105dzenia Mikrotik oparte na systemie RouterOS w\u0142\u0105cznie Cloud Hoster Router (CHR) posiadaj\u0105 mo\u017cliwo\u015b\u0107 zestawienia po\u0142\u0105czenia VPN za pomoc\u0105 protoko\u0142u PPTP. Przed przyst\u0105pieniem do konfiguracji ponownie przypominamy, \u017ce wysoce niezalecane jest korzystanie z tego sposobu po\u0142\u0105czenia VPN. Wykorzystanie PPTP jest traktowane jako ostateczno\u015b\u0107, gdy potrzebujemy zestawi\u0107 po\u0142\u0105czenie VPN a urz\u0105dzenie obs\u0142uguje jedynie t\u0105 form\u0119 […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[182],"tags":[194,202,142,138,198,187,199,195,112],"class_list":["post-2757","post","type-post","status-publish","format-standard","hentry","category-mikrotik-chr","tag-chr","tag-cloud-hosted-router","tag-maszyna-wirtualna","tag-mikrotik","tag-pptp","tag-routeros","tag-serwer-wirtualny","tag-siec-prywatna","tag-vpn"],"_links":{"self":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/2757","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/comments?post=2757"}],"version-history":[{"count":25,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/2757\/revisions"}],"predecessor-version":[{"id":3207,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/2757\/revisions\/3207"}],"wp:attachment":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/media?parent=2757"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/categories?post=2757"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/tags?post=2757"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}