Settu upp L2TP netþjón með fjaraðgangi á Windows Server 2012

Í þessari handbók mun ég útskýra hvernig á að setja upp L2TP VPN netþjón á Windows Server 2012. Skrefin sem kynnt eru hér byggja á fyrri handbók til að stilla PPTP VPN netþjón . Byrjaðu á því að lesa í gegnum þessa handbók og stilltu PPTP VPN netþjón með því að nota fjaraðgangshlutverkið. Þegar þú hefur lokið við, farðu aftur í þessa handbók og þú munt læra hvernig á að breyta því í L2TP VPN.

L2TP er oft valið í stað PPTP sem VPN-samskiptareglur vegna þess að PPTP er alls ekki öruggt og með smá þekkingu um reiðhestur getur það klikkað. L2TP er hins vegar miklu öruggara og því er hvatt til að nota L2TP fyrir VPN-netið þitt.

Skref 1: Staðfestir núverandi uppsetningu

Gakktu úr skugga um að núverandi uppsetning (PPTP) sé rétt stillt, þú getur tengst henni og samsvarandi þjónusta er ræst. Þegar þú hefur staðfest þetta skaltu halda áfram í næsta skref.

Ef það eru vandamál með VPN-netið þitt skaltu reyna að fylgja PPTP leiðbeiningunum aftur og setja upp fjaraðgang aftur.

Skref 2: Bæta við kyrrstæðum IP vistfangahópi (valfrjálst)

Ef þú vilt frekar úthluta kyrrstæðum IP-tölum til VPN viðskiptavina, frekar en í gegnum DHCP, opnaðu leið og fjaraðgang, hægrismelltu á nafn netþjónsins og smelltu á „Eiginleikar“. Gluggi með stillingum leiðar og fjaraðgangs opnast. Smelltu á "IPv4" flipann og veldu "Static address pool" fyrir heimilisfangaúthlutunina. Þú getur nú bætt við IP sviðum, svo sem 10.0.0.1-10.0.0.50. Windows mun sjálfkrafa reikna út fjölda IP vistfönga sem hægt er að úthluta. Í þessu tilviki væru það 50 heimilisföng. Smelltu á „Í lagi“ til að vista breytingarnar.

Skref 3: Stilla fyrirfram deilt lykil

Fyrir utan notandanafn og lykilorð, L2TP krefst fyrirfram deilt lykill sem er eins fyrir allar tengingar. Þetta getur verið hvað sem er, til dæmis MySecureVPN. Allir þurfa að slá inn þennan fyrirfram deilt lykil til öryggis. Við getum bætt við fyrirfram deilt lykli með því að opna leið og fjaraðgang aftur, hægrismella á nafn þjónsins og fara í „Eiginleikar“. Farðu í "Öryggi" flipann og hakaðu við "Leyfa sérsniðna IPsec stefnu fyrir L2TP/IKEv2 tengingu". Þú getur nú slegið inn fyrirfram deilt lykil. Þegar þú hefur slegið inn skaltu smella á "Í lagi".

Þú munt fá viðvörun um að þú þurfir að endurræsa leiðar- og fjaraðgangsþjónustuna. Við getum hunsað þetta í bili svo smelltu bara á "OK", við endurræsum þjóninn síðar.

Skref 4: Loka á PPTP tengingar

Til að leyfa L2TP tengingar, en ekki PPTP tengingar, opnaðu Routing and Remote Access forritið og hægrismelltu á „Ports“ í hliðarstikunni. Smelltu á "Eiginleikar". Nú munt þú sjá lista yfir tiltækar samskiptareglur. Tvísmelltu á "WAN Miniport (PPTP)". Til að loka á PPTP tengingar skaltu afvelja "Fjaraðgangstengingar (aðeins á heimleið)". Smelltu á „Í lagi“ til að vista breytingarnar. Ekki loka eiginleikaglugganum ennþá, þar sem við þurfum að virkja L2TP héðan.

Skref 5: Virkja L2TP tengingar

Nú þegar við höfum gert allar PPTP tengingar óvirkar þurfum við að virkja L2TP tengingar. Reyndar eru L2TP tengingar þegar virkar, en ef þú vilt stilla hversu margir geta tengst VPN samtímis, þá er það mögulegt. Allt sem þú þarft að gera er að tvísmella á „WAN Miniport (L2TP)“ og breyta hámarkshöfnum. Þetta mun ákvarða hversu margir notendur geta tengst samtímis.

Skref 6: Endurræsa þjónustuna

Til þess að geta notað VPN verðum við að endurræsa leiðar- og fjaraðgangsþjónustuna núna. Við getum gert þetta með því að hægrismella á nafn netþjónsins okkar, smella á „Endurræsa“ undir „Öll verkefni“. Þetta mun endurræsa leiðar- og fjaraðgangsþjónustuna.

Skref 7: Leyfa notendum að tengjast

Rétt eins og með PPTP VPN okkar þarftu að leyfa VPN aðgang fyrir alla Active Directory notendur sérstaklega. Þetta er hægt að gera með því að tvísmella á Active Directory notanda, fara í "Dial-in" flipann og velja "Allow Access" undir "Network Access Permission".

Til hamingju! Þú hefur nú sett upp L2TP VPN. Vegna þess að allt er meðhöndlað af sama kerfinu, verða allar aðrar stillingar og heimildir eins og PPTP VPN þinn.