VPN

Para a comunicação do RouterMage com os seus devices, é necessário configurar uma VPN entre o servidor do RouterMage e a rede do cliente. Geralmente estabelecemos uma VPN do lado do cliente, usando o roteador de borda de rede.

A VPN utilizada é a L2TP + IPSec, e há duas formas de configurar ela:

• Exemplo para MikroTik RouterOS:

1. A maneira mais comum e fácil:

\### Altere de acordo com as suas configurações!!!

global ipsecret "CHANGEME"

global dominio "dominio.routermage.com"

global vpnuser "user"

global vpnpass "pass"

/interface l2tp-client

add connect-to=$dominio disabled=no name=routermage password=\

   $vpnpass user=$vpnuser use-ipsec=yes ipsec-secret=$ipsecret

/

––––––––––––––––––

2. Quando a maneira nº 1 não funciona:

1. 1. 1. Altere de acordo com as suas configurações!!!

global ipsecret "CHANGEME"

global localip "x.x.x.x"

global remoteip "x.x.x.x"

global dominio "dominio.routermage.com"

global remoteip [:resolve $dominio]

global vpnuser "user"

global vpnpass "pass"

/interface l2tp-client

add connect-to=$dominio disabled=no name=routermage password=\

   $vpnpass user=$vpnuser

/ip ipsec peer add address=$remoteip exchange-mode=main-l2tp generate-policy=port-strict \

   local-address=$localip secret=$ipsecret

/ip ipsec policy add dst-address=$remoteip dst-port=1701 protocol=udp src-address=\

   $localip src-port=1701

/