Защитим Украину от российского вторжения
Соберем $11,000,000 на самолет для Армии Украины

Как настроить роутер Mikrotik с использованием протокола IKEv2 (для роутеров с версией прошивки 6.45 и выше)

инструкция для пользователей KeepSolid VPN Unlimited

Использование протокола IKEv2 на роутерах Mikrotik с версией прошивки 6.45 и выше позволяет сделать трафик всех подключенных к роутеру устройств полностью анонимным и защищенным от несанкционированного доступа. Кроме того вы сможете получить доступ к контенту, который ранее был заблокирован в вашем регионе. Больше информации о функциях и технических характеристиках IKEv2 вы можете найти в статье Что такое протокол IKEv2.

Мы составили для вас подробную инструкцию о том, как настроить IKEv2 VPN клиент на роутере Mikrotik с использованием VPN конфигураций от KeepSolid. Сделайте вашу работу в Интернете конфиденциальной и безопасной с KeepSolid VPN Unlimited.

 

  1. Сгенерируйте ручные VPN конфигурации

  2. Настройте IKEv2 VPN соединение на роутере Mikrotik

  3. Как шифровать с помощью VPN только необходимую часть трафика

I. Сгенерируйте ручные VPN конфигурации

 

Перед тем, как приступить к настройке IKEv2 VPN клиента на роутере Mikrotik, вам необходимо создать соответствующие VPN конфигурации в вашем Личном кабинете.

Для этого выполните несколько простых шагов, которые описаны в инструкции Как вручную создать VPN конфигурации.

В Личном кабинете вы получите всю необходимую информацию для дальнейшей настройки роутера Mikrotik с помощью протокола IKEv2: IP адрес выбранного VPN сервера, логин и пароль, а также сертификат.

II. Настройте IKEv2 VPN соединение на роутере Mikrotik

 

1. Откройте админ-панель вашего роутера и перейдите на вкладку WebFig.

2. Откройте вкладку Files, нажмите Choose File и выберите сертификат, который был автоматически загружен на ваше устройство.

3. Далее вам необходимо перейти на вкладку System > Certificates > Import. В раскрывающемся меню поля Only File выберите только что добавленный сертификат и нажмите Import.

4. Чтобы добавить новый VPN профиль, откройте вкладку IP > IPsec > Profiles > Add New и заполните следующие поля:

  • Name: введите название VPN профиля, например VPN-Unlimited

  • Hash Algorithms: sha512

  • Encryption Algorithm: aes-256

  • DH Group: modp3072

  • Proposal Check: obey 

  • Lifetime: оставьте значение по умолчанию - 1d 00:00:00

  • DPD Interval: 120 

  • DPD Maximum Failures:

Нажмите Apply > OK.

5. Перейдите на вкладку Proposals и нажмите Add New. Заполните поля, как показано ниже:

  • Enabled: этот параметр должен быть выбран

  • Name: введите название на ваш выбор, например KeepSolid-VPN

  • Auth. Algorithms: sha512

  • Enc. Algorithms: aes-256 gcm

  • PFS Group: modp3072

Нажмите Apply > OK.

6. Перейдите на вкладку Groups, нажмите Add New и введите название для новой группы, например KeepSolid. Нажмите ОК.

7. Перейдите на вкладку Policies и нажмите Add New. Заполните поля, как показано ниже, и нажмите ОК:

  • Enabled: этот параметр должен быть выбран 

  • Src. Address: оставьте значение по умолчанию - 0.0.0.0/0

  • Dst. Address: оставьте значение по умолчанию - 0.0.0.0/0

  • Protocol: 255 (all)

  • Template: этот параметр должен быть выбран 

  • Group: выберите группу, которая была создана на 6 шаге

  • Action: encrypt

  • IPsec Protocols: esp

  • Proposal: выберите KeepSolid-VPN (может отличаться, в зависимости от того, какое название вы ввели на 5 шаге)

8. Перейдите на вкладку Mode Configs и нажмите Add New. Введите произвольное название конфигурации, например KeepSolid-VPN, и нажмите Apply > OK.

9. Откройте вкладку Peers и нажмите кнопку Add New. Введите следующие данные и нажмите Apply > OK:

  • Enabled: этот параметр должен быть выбран 

  • Address: введите IP адрес выбранного VPN сервера (значение IPS из вашего Личного кабинета)

  • Profile: выберите ранее созданный профиль, в нашем случае это VPN-Unlimited

  • Exchange Mode: выберите IKE2

  • Send INITIAL_CONTACT: этот параметр должен быть выбран 

10. На вкладке Identities нажмите Add New и заполните поля, как показано ниже:

  • Enabled: этот параметр должен быть выбран  

  • Peer: KeepSolid-VPN (может отличаться, в зависимости от того, какое название вы ввели на предыдущем шаге)

  • Auth. Method: eap

  • EAP Methods: MS-CHAPv2

  • Certificate: выберите сертификат IKEv2, который вы загрузили ранее

  • Remote certificate: none

  • Username: скопируйте значение Login из вашего Личного кабинета

  • Password: скопируйте Password из вашего Личного кабинета

  • Policy Template Group: выберите KeepSolid 

  • My ID Type: auto

  • Remote ID Type: auto

  • Match By: remote id

  • Mode Configuration: выберите конфигурацию, которую вы добавили на 8 шаге

  • Generate Policy: port strict

Нажмите Apply > OK.

11. Вы можете увидеть ваши активные соединения на вкладках Active Peers и Installed SAs в разделе IPsec.

Чтобы весь трафик вашего устройства проходил через VPN туннель, вам нужно создать список адресов вашей локальной сети. Для этого перейдите на вкладку IP > Firewall > Address Lists и нажмите Add New. В поле Name выберите название для вашей локальной сети и введите ее IP адрес и длину префикса в поле Address.

12. Теперь вам нужно перейти на вкладку IP > IPsec > Mode Configs > KeepSolid-VPN и в поле Src. Address List выбрать только что созданный список локальных адресов.

Примечание: Не забудьте отключить правило FastTrack на вкладке Firewall > Filter Rules.

III. Как шифровать с помощью VPN только необходимую часть трафика

 

1. Перейдите на вкладку IP > IPsec > Mode Configs > Add/Edit.

2. Чтобы добавить требуемый IP адрес в список адресов, откройте IP > Firewall > Address Lists нажмите Add New.

Вы также можете добавить другой IP адрес в этот список адресов.

3. Чтобы создать правило, откройте вкладку IP > Firewall > Mangle и нажмите Add New. Внесите следующие изменения:

  • Enabled: этот параметр должен быть выбран

  • Chain: prerouting

  • Dst. Address List: выберите список адресов, который вы создали

  • Action: mark connection

  • New Connection Mark: выберите KeepSolid-VPN

Примечание: если вы включили опцию FastTrack, вам нужно отредактировать правило. Выберите вашу метку соединения в соответствующем поле Connection Mark и нажмите OK.

Отлично! Вы завершили настройку IKEv2 VPN клиента на роутере Mikrotik. Теперь вы можете воспользоваться всеми преимуществами нашего сервиса KeepSolid VPN Unlimited, а также получить преимущества от использования быстрого и безопасного протокола IKEv2.

Используйте VPN Unlimited уже сейчас

Защитите свои конфиденциальные данные от киберугроз и оставайтесь анонимными в сети с VPN Unlimited!