Настройка ГОСТ-VPN

Установить плагин os-gostvpn в разделе «Система->Прошивка».

Зайти в раздел VPN -> GOST VPN -> Сертификаты, и создать центр сертификации (нажать «Создать внутренний центр сертификации»). Обратите внимание, что если центр сертификации уже создан, нажатие этой кнопки приведет к уничтожению всех ранее созданных сертификатов. Данный центр сертификации и сертификаты созданные в нем, имеют отношение исключительно к GOST VPN и не могут быть использованы с другими компонентами NPS AV.

В этом же разделе создать сертификат сервера (нажать «Create an internal server certificate»)

В этом же разделе создать сертификат клиента (нажать «Create an internal client certificate»)

Зайти в раздел VPN -> GOST VPN -> Серверы, и создать сервер.

При создании сервера необходимо:

1. Задать описание для сервера
2. Указать интерфейс, на котором будет запущен сервер
3. Выбрать из списка сертификат, который будет использоваться сервером

4. Определить туннельную сеть IPv4, обычно это любая «серая» сеть, отличная от тех, которые уже используются в вашей системе. Например — 172.16.10.0/24

5. Указать одну или несколько сетей в окне «Локальная сеть IPv4», в случае если вам необходимо, чтобы клиент мог иметь доступ к адресам за интерфейсом LAN.

Все остальные настройки рекомендуется оставить по умолчанию

После создания сервера можно получить файл конфигурации для любого клиента в разделе VPN -> GOST VPN -> Clients export