W firmware 6.8 i 6.10 dla Mikrotik jest błąd w obsłudze protokołu SSTP – więc jeśli korzystasz z SSTP – nie aktualizuj firmware!!! Jak już zrobiłeś upgrade, to zrób downgrade do wersji 6.7: PowerPC – http://download2.mikrotik.com/routeros/6.7/routeros-powerpc-6.7.npk mipsbe – http://download2.mikrotik.com/routeros/6.7/routeros-mipsbe-6.7.npk x86 – http://download2.mikrotik.com/routeros/6.7/routeros-x86-6.7.npk tile – http://download2.mikrotik.com/routeros/6.7/routeros-tile-6.7.npk
Jeśli ustawimy SSTP wykorzystując certyfikat SSL wygenerowany w ramach własnego RootCA to nie połączymy się VPN, ponieważ nasz klient nie będzie “widział” serwera listy anulowanych certyfikatów naszego RootCA. W tym celu należy dodać do rejestru Windows opcję, która nie będzie sprawdzać tej listy: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Sstpsvc\Parameters Parametr: NoCertRevocationCheck Typu: REG_DWORD O wartości: 1
Windows 7, Windows 8 i Windows 8.1 (jak również Windows Server 2008R2/2012/2012R2) Microsoft wprowadził poprawkę związaną z usługą SSTP (to VPN oparty o SSL). Po jej dodaniu niektóre sprzętowe urządzenia nie pozwalają na połączenie. W Windows skutkuje to błędem nr 631, zaś Mikrotik w logach ma informację “recvd too small packet” Rozwiązaniem jest modyfikacja rejestru […]