Servidor mikrotik
Crear certificados
Ver
Crear perfil por defecto
/ppp profile add local-address={192.168.180.1} name=C2S_OpenVPN1
Habilitar servidor
/interface ovpn-server server add name={C2S_OpenVPN1} auth=sha1 certificate={CHRVPN-01} cipher=aes256-gcm default-profile={C2S_OpenVPN1} port={18342} require-client-certificate=yes disabled=no protocol={udp}
Habilitar puerto en firewall
/ip firewall filter add chain=input protocol={udp} dst-port={18342} action=accept comment="IN - P - Conexiones OpenVPN" in-interface={WAN1}
Creación usuarios
Se crean manualmente segun indicaciones en el video.
Clientes OpenVPN
Windows OpenVPN Client 2.6.13 y mikrotik RouterOS 7.17
Estructura de carpetas y archivos
¡Importante! Actualmente la versión de openvpn client compatible y probada con el siguiente archivo de configuración es la 2.6.13 disponible en https://openvpn.net/community-downloads/ liberada el 15 de enero de 2025.
Ejemplo archivo CHRVPN-01.ovpn
El siguiente contenido debe ser copiado y editado según los requerimientos de cada persona, se debe reemplazar puntualmente la información que pongo entre llaves {}.
client
dev tun
windows-driver wintun
proto udp
port {18342}
remote {IP_o_DDNS}
nobind
persist-key
persist-tun
tls-client
ca "C:\\Program Files\\OpenVPN\\config\\{CHRVPN-01}\\ca_CHRVPN-01.crt"
cert "C:\\Program Files\\OpenVPN\\config\\{CHRVPN-01}\\ovpn.crt"
key "C:\\Program Files\\OpenVPN\\config\\{CHRVPN-01}\\ovpn.key"
remote-cert-tls server
cipher AES-256-GCM
auth SHA1
auth-user-pass "C:\\Program Files\\OpenVPN\\config\\{CHRVPN-01}\\pass.conf"
verb 6