قم بإعداد خادم L2TP مع الوصول عن بعد على Windows Server 2012

• الخطوة 1: تأكيد الإعداد الحالي
• الخطوة 2: إضافة تجمع عناوين IP ثابت (اختياري)
• الخطوة 3: تكوين مفتاح مشترك مسبقًا
• الخطوة 4: حجب اتصالات PPTP
• الخطوة 5: تمكين اتصالات L2TP
• الخطوة السادسة: إعادة تشغيل الخدمة
• الخطوة 7: السماح للمستخدمين بالاتصال

في هذا الدليل ، سأشرح كيفية إعداد خادم L2TP VPN على Windows Server 2012. تستند الخطوات المقدمة هنا إلى دليل سابق لتكوين خادم PPTP VPN . ابدأ بالقراءة من خلال هذا الدليل ، وقم بتكوين خادم PPTP VPN باستخدام دور الوصول عن بعد. بمجرد الانتهاء ، عد إلى هذا الدليل وستتعلم كيفية تحويله إلى L2TP VPN.

غالبًا ما يتم اختيار L2TP بدلاً من PPTP كبروتوكول VPN لأن PPTP غير آمن على الإطلاق ومع القليل من المعرفة حول القرصنة ، يمكن اختراقه. ومع ذلك ، فإن L2TP أكثر أمانًا بكثير ، ولذلك يُنصح باستخدام L2TP لشبكة VPN الخاصة بك.

الخطوة 1: تأكيد الإعداد الحالي

تأكد من تكوين الإعداد الحالي (PPTP) الخاص بك بشكل صحيح ، ويمكنك الاتصال به ، وبدء تشغيل الخدمات المقابلة. بمجرد التحقق من ذلك ، انتقل إلى الخطوة التالية.

إذا كانت هناك مشكلات في VPN ، فحاول اتباع دليل PPTP مرة أخرى ونشر الوصول عن بُعد مرة أخرى.

الخطوة 2: إضافة تجمع عناوين IP ثابت (اختياري)

إذا كنت تفضل تعيين عناوين IP ثابتة لعملاء VPN ، بدلاً من DHCP ، فافتح التوجيه والوصول البعيد ، انقر بزر الماوس الأيمن فوق اسم الخادم الخاص بك وانقر فوق "خصائص". سيتم فتح نافذة تحتوي على إعدادات التوجيه والوصول عن بُعد. انقر فوق علامة التبويب "IPv4" ، وحدد "تجمع عناوين ثابت" لتعيين العنوان. يمكنك الآن إضافة نطاقات IP ، مثل 10.0.0.1-10.0.0.50. يقوم Windows تلقائيًا بحساب عدد عناوين IP التي يمكن تعيينها. في هذه الحالة ، سيكون 50 عنوانًا. انقر فوق "موافق" لحفظ التغييرات.

الخطوة 3: تكوين مفتاح مشترك مسبقًا

بصرف النظر عن اسم المستخدم وكلمة المرور ، يتطلب L2TP مفتاحًا مشتركًا مسبقًا هو نفسه لجميع الاتصالات. يمكن أن يكون هذا أي شيء ، على سبيل المثال MySecureVPN. سيحتاج الجميع إلى إدخال هذا المفتاح المشترك مسبقًا للأمان. يمكننا إضافة مفتاح مشترك مسبقًا عن طريق فتح التوجيه والوصول عن بُعد ، والنقر بزر الماوس الأيمن على اسم الخادم والانتقال إلى "خصائص". انتقل إلى علامة التبويب "الأمان" وحدد "السماح بسياسة IPsec المخصصة لاتصال L2TP / IKEv2". يمكنك الآن إدخال مفتاح مشترك مسبقًا. بمجرد الدخول ، انقر فوق "موافق".

سوف تتلقى تحذيرًا بأنه سيتعين عليك إعادة تشغيل خدمة التوجيه والوصول عن بُعد. يمكننا تجاهل هذا في الوقت الحالي ، ما عليك سوى النقر فوق "موافق" ، وسنعيد تشغيل الخادم لاحقًا.

الخطوة 4: حجب اتصالات PPTP

للسماح باتصالات L2TP ، وليس اتصالات PPTP ، افتح برنامج التوجيه والوصول عن بُعد وانقر بزر الماوس الأيمن على "المنافذ" في الشريط الجانبي. انقر فوق "خصائص". الآن ، سترى قائمة البروتوكولات المتاحة. انقر نقرًا مزدوجًا فوق "منفذ مصغر لـ WAN (PPTP)". لحظر اتصالات PPTP ، قم بإلغاء تحديد "اتصالات الوصول عن بعد (للداخل فقط)". انقر فوق "موافق" لحفظ التغييرات. لا تغلق نافذة الخصائص بعد ، لأننا سنحتاج إلى تمكين L2TP من هنا.

الخطوة 5: تمكين اتصالات L2TP

الآن بعد أن قمنا بتعطيل جميع اتصالات PPTP ، سنحتاج إلى تمكين اتصالات L2TP. في الواقع ، تم تمكين اتصالات L2TP بالفعل ، ولكن إذا كنت ترغب في تكوين عدد الأشخاص الذين يمكنهم الاتصال بالشبكة الافتراضية الخاصة في نفس الوقت ، فهذا ممكن. كل ما عليك فعله هو النقر نقرًا مزدوجًا فوق "منفذ WAN المصغر (L2TP)" ، وتغيير خيارات المنافذ القصوى. سيحدد هذا عدد المستخدمين الذين يمكنهم الاتصال في نفس الوقت.

الخطوة السادسة: إعادة تشغيل الخدمة

حتى نتمكن من استخدام VPN ، سنحتاج إلى إعادة تشغيل خدمة التوجيه والوصول عن بُعد الآن. يمكننا القيام بذلك عن طريق النقر بزر الماوس الأيمن على اسم الخادم الخاص بنا ، انقر فوق "إعادة التشغيل" ضمن "جميع المهام". سيؤدي هذا إلى إعادة تشغيل خدمة التوجيه والوصول عن بعد.

الخطوة 7: السماح للمستخدمين بالاتصال

تمامًا كما هو الحال مع PPTP VPN الخاص بنا ، ستحتاج إلى السماح بالوصول إلى VPN لكل مستخدم Active Directory بشكل منفصل. يمكن القيام بذلك عن طريق النقر المزدوج فوق مستخدم Active Directory ، والانتقال إلى علامة التبويب "الاتصال الهاتفي" ، وتحديد "السماح بالوصول" ضمن "إذن الوصول إلى الشبكة".

تهانينا! لقد قمت الآن بإعداد L2TP VPN الخاص بك. نظرًا لأن كل شيء يتم معالجته بواسطة نفس النظام ، فإن جميع الإعدادات والأذونات الأخرى ستكون مماثلة لشبكة PPTP VPN الخاصة بك.