RouterOS搭建一台SSTP Server用于远程办公

2020新冠疫情期间，很多单位提倡在家soho办公，这时候有一台ssl vpn服务器就显得尤为重要。下面步骤可以搭建一台低成本的RouterOS的ssl服务器。

一、基础知识

SSL 安全协议最初是由美国网景公司设计开发的，全称为：安全套接层协议 (Secure Sockets Layer) ， 它指定了在应用程序协议 ( 如 HTTP 、 Telnet 、FTP) 和 TCP/IP 之间提供数据安全性分层的机制，它是在传输通信协议上实现的一种安全协议，采用公开密钥技术，它为TCP/IP 连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。

SSTP可以认为是微软版的SSL VPN协议，微软自2008服务器开始支持SSTP，不过微软系统在实现上配置相当复杂。RouterOS上可以简单配置实现SSTP的服务器，配合微软的客户端，搭建一个较为完美的ssl系统。

SSTP系统需要用到服务器证书，微软的客户端需要用到信任的授权单位的证书，所以一般企业就用自签名证书来实现。

二、搭建环境

1、RouterOS V6.46 （一片网卡，内外网都在上面）

2、客户端：windows 10 专业版

3、域名：xu.com (根据单位不同可替换)

4、ca证书名称：ca.xu.com

5、服务器证书名称：server.xu.com

三、配置步骤

1、 ip pool等SSTP服务器设置

在RouterOS上，需要先设置SSTP服务器相关内容，主要步骤有设置pool池，设置profile文件，设置拨号用户名，