Passo 1: Criando o certificado
-
Conecte-se ao seu servidor Mikrotik usando o Winbox ou o SSH.
-
No menu esquerdo, clique em "System" e selecione "Certificates".
-
Crie um novo certificado clicando no botão "+".
-
Selecione a opção "Certificado de servidor" e preencha as informações do certificado, como o nome do servidor e o período de validade.
-
Clique em "Criar Certificado".
Passo 2: Configurando a VPN L2TP para autenticação de certificado
-
No menu esquerdo, clique em "PPP" e selecione "Serviços L2TP".
-
Selecione o servidor L2TP que você criou anteriormente e clique em "Propriedades".
-
Na guia "Autenticação", selecione "Certificado" como o método de autenticação.
-
Selecione o certificado do servidor que você criou anteriormente.
-
Clique em "Aplicar" e depois em "OK".
Passo 3: Importando o certificado no cliente VPN
-
Exporte o certificado do servidor Mikrotik em formato .p12.
-
No cliente VPN, importe o certificado Mikrotik .p12.
-
Crie uma nova conexão VPN L2TP, e na guia "Segurança", selecione "Certificado" como o método de autenticação.
-
Selecione o certificado Mikrotik que você importou anteriormente.
-
Conecte-se à VPN.
Com esses passos, você configurou com sucesso a autenticação de certificado para a VPN L2TP no Mikrotik. A autenticação de certificado é uma maneira segura e avançada de autenticar a conexão VPN L2TP, e é altamente recomendada para organizações que precisam proteger seus dados e recursos de rede.