การตั้งค่าบน Windows

เมื่อได้รับ Certificate ไฟล์ 4shine CA.crt และที่ลงท้ายด้วย .p12 ให้ save ลงเครื่อง Windows ก่อน

การติดตั้ง cert ทั้ง 2 files โดย double-click ที่ไฟล์แต่ละอัน และเลือก option ที่เกี่ยวกับ Local Machine

4shine CA file

⁠

⁠

Certificate .p12

⁠

⁠

⁠

⁠

ทำการ export 4shine CA ไว้ที่ c:\vpncert\ โดยค้นหา manage user certificate → export 4shine CA → เลือก DER → ตั้งชื่อไฟล์

⁠

⁠

⁠

⁠

⁠

ไปที่ VPN เพื่อทำการสร้าง VPN connection

ตั้งชื่อ ตัวอย่าง 4shineVPN

ใส่ server

เลือก VPN Type เป็น IKEv2 และ Type of sign-in เป็น Certificate

⁠

⁠

ทำแก้ไขการตั้งค่า VPN ให้ตรงกับระบบ เปิด Powershell และพิมพ์คำสั่งด้านล่างนี้ แก้ไข ConnectionName ให้ตรงกับที่ตั้งไว้

Set-VpnConnection -Name "4shineVPN" -AuthenticationMethod MachineCertificate -EncryptionLevel maximum -MachineCertificateIssuerFilter 'C:\vpncert\4shineca.cer'

Set-VpnConnectionIPsecConfiguration -ConnectionName "4shineVPN" -AuthenticationTransformConstants SHA256 -CipherTransformConstants AES256 -DHGroup Group14 -EncryptionMethod AES256 -IntegrityCheckMethod SHA256 -PFSgroup PFS2048 -Force

Ref:

⁠

https://forum.mikrotik.com/viewtopic.php?p=919648⁠

⁠

https://forum.mikrotik.com/viewtopic.php?p=780262⁠

⁠

Want to print your doc?
This is not the way.

Try clicking the ⋯ next to your doc name or using a keyboard shortcut (

CtrlP

) instead.