OVPN Client (Linux Server): Difference between revisions
Created page with "Syarat : 1. Memiliki IP Publik 2. Membuat Certificate di Mikrotik. Jika syarat 1 sudah dipenuhi, lanjut ke syarat 2. ==Membuat Certificate== /certificate add name=CA-template common-name=CA-template days-valid=3650 key-size=2048 key-usage=crl-sign,key-cert-sign add name=server-template common-name=*.example.com days-valid=3650 key-size=2048 key-usage=digital-signature,key-encipherment,tls-server add name=client-template common-name=client.example.com days-valid=36..." |
No edit summary |
||
Line 10: | Line 10: | ||
add name=client-template common-name=client.example.com days-valid=3650 key-size=2048 key-usage=tls-client | add name=client-template common-name=client.example.com days-valid=3650 key-size=2048 key-usage=tls-client | ||
Untuk client dapat dibuat beberapa (optional, sesuaikan dengan jumlah clinet) certificate yang berbeda untuk tiap client. | Untuk client dapat dibuat beberapa (optional, sesuaikan dengan jumlah clinet) certificate yang berbeda untuk tiap client. | ||
add name= | add name=client1-template common-name=client1.example.com days-valid=3650 key-size=2048 key-usage=tls-client | ||
[[File:B860Hv21.jpeg|thumb|STB B860H v2.1]] | [[File:B860Hv21.jpeg|thumb|STB B860H v2.1]] |
Revision as of 09:11, 16 January 2024
Syarat :
1. Memiliki IP Publik 2. Membuat Certificate di Mikrotik.
Jika syarat 1 sudah dipenuhi, lanjut ke syarat 2.
Membuat Certificate
/certificate add name=CA-template common-name=CA-template days-valid=3650 key-size=2048 key-usage=crl-sign,key-cert-sign add name=server-template common-name=*.example.com days-valid=3650 key-size=2048 key-usage=digital-signature,key-encipherment,tls-server add name=client-template common-name=client.example.com days-valid=3650 key-size=2048 key-usage=tls-client
Untuk client dapat dibuat beberapa (optional, sesuaikan dengan jumlah clinet) certificate yang berbeda untuk tiap client.
add name=client1-template common-name=client1.example.com days-valid=3650 key-size=2048 key-usage=tls-client