Nastavte server L2TP so vzdialeným prístupom v systéme Windows Server 2012

V tejto príručke vysvetlím, ako nastaviť server L2TP VPN na Windows Server 2012. Tu uvedené kroky vychádzajú z predchádzajúcej príručky na konfiguráciu servera PPTP VPN . Začnite tým, že si prečítate túto príručku a nakonfigurujete server PPTP VPN pomocou role vzdialeného prístupu. Po dokončení sa vráťte k tejto príručke a dozviete sa, ako ju premeniť na L2TP VPN.

L2TP sa často volí namiesto PPTP ako protokol VPN, pretože PPTP nie je vôbec bezpečný a s trochou znalostí o hackovaní ho možno prelomiť. L2TP je však oveľa bezpečnejší, a preto sa odporúča používať L2TP pre vašu VPN.

Krok 1: Potvrdenie existujúceho nastavenia

Uistite sa, že vaše existujúce nastavenie (PPTP) je správne nakonfigurované, môžete sa k nemu pripojiť a že sú spustené príslušné služby. Keď to overíte, pokračujte ďalším krokom.

Ak sa vyskytnú problémy s vašou sieťou VPN, skúste znova postupovať podľa sprievodcu PPTP a znova nasadiť vzdialený prístup.

Krok 2: Pridanie fondu statických adries IP (voliteľné)

Ak chcete klientom VPN radšej priradiť statické IP adresy ako prostredníctvom DHCP, otvorte Smerovanie a vzdialený prístup, kliknite pravým tlačidlom myši na názov servera a kliknite na „Vlastnosti“. Otvorí sa okno s nastaveniami smerovania a vzdialeného prístupu. Kliknite na kartu „IPv4“ a na priradenie adresy vyberte možnosť „Pool statických adries“. Teraz môžete pridať rozsahy IP, ako napríklad 10.0.0.1-10.0.0.50. Systém Windows automaticky vypočíta počet adries IP, ktoré možno priradiť. V tomto prípade by to bolo 50 adries. Kliknite na "OK" pre uloženie zmien.

Krok 3: Konfigurácia vopred zdieľaného kľúča

Okrem používateľského mena a hesla vyžaduje L2TP vopred zdieľaný kľúč, ktorý je rovnaký pre všetky pripojenia. Môže to byť čokoľvek, napr MySecureVPN. Každý bude musieť kvôli bezpečnosti zadať tento vopred zdieľaný kľúč. Predzdieľaný kľúč môžeme pridať tak, že opäť otvoríme Smerovanie a vzdialený prístup, klikneme pravým tlačidlom myši na názov servera a prejdeme na „Vlastnosti“. Prejdite na kartu „Zabezpečenie“ a začiarknite políčko „Povoliť vlastnú politiku IPsec pre pripojenie L2TP/IKEv2“. Teraz môžete zadať vopred zdieľaný kľúč. Po zadaní kliknite na „OK“.

Zobrazí sa upozornenie, že budete musieť reštartovať službu Smerovanie a vzdialený prístup. Toto môžeme zatiaľ ignorovať, takže stačí kliknúť na „OK“, server reštartujeme neskôr.

Krok 4: Blokovanie pripojení PPTP

Ak chcete povoliť pripojenia L2TP a nie pripojenia PPTP, otvorte program Smerovanie a vzdialený prístup a kliknite pravým tlačidlom myši na „Porty“ na bočnom paneli. Kliknite na "Vlastnosti". Teraz uvidíte zoznam dostupných protokolov. Dvakrát kliknite na „Miniport WAN (PPTP)“. Ak chcete zablokovať pripojenia PPTP, zrušte začiarknutie políčka „Pripojenia vzdialeného prístupu (iba prichádzajúce)“. Kliknutím na „OK“ uložíte zmeny. Okno vlastností ešte nezatvárajte, pretože odtiaľto budeme musieť povoliť L2TP.

Krok 5: Povolenie pripojení L2TP

Teraz, keď sme zakázali všetky pripojenia PPTP, budeme musieť povoliť pripojenia L2TP. V skutočnosti sú pripojenia L2TP už povolené, ale ak chcete nakonfigurovať, koľko ľudí sa môže súčasne pripojiť k sieti VPN, je to možné. Všetko, čo musíte urobiť, je dvakrát kliknúť na „WAN Miniport (L2TP)“ a zmeniť možnosti maximálneho počtu portov. To určí, koľko používateľov sa môže súčasne pripojiť.

Krok 6: Reštartovanie služby

Aby sme mohli používať VPN, musíme teraz reštartovať službu Smerovanie a vzdialený prístup. Môžeme to urobiť kliknutím pravým tlačidlom myši na názov nášho servera, kliknutím na tlačidlo "Reštartovať" v časti "Všetky úlohy". Tým sa reštartuje služba Smerovanie a vzdialený prístup.

Krok 7: Povolenie pripojenia používateľov

Rovnako ako pri našej PPTP VPN budete musieť povoliť prístup VPN každému používateľovi služby Active Directory samostatne. Môžete to urobiť dvojitým kliknutím na používateľa služby Active Directory, prechodom na kartu „Telefonické pripojenie“ a výberom položky „Povoliť prístup“ v časti „Povolenie na prístup k sieti“.

Gratulujem! Teraz ste nastavili svoju L2TP VPN. Pretože všetko spravuje rovnaký systém, všetky ostatné nastavenia a povolenia budú totožné s vašou PPTP VPN.