سرور L2TP با دسترسی از راه دور را در ویندوز سرور 2012 راه اندازی کنید

در این راهنما نحوه تنظیم سرور L2TP VPN در ویندوز سرور 2012 را توضیح خواهم داد. مراحل ارائه شده در اینجا بر روی یک راهنمای قبلی برای پیکربندی یک سرور PPTP VPN ساخته شده است . با خواندن راهنمای آن شروع کنید و با استفاده از نقش Remote Access یک سرور PPTP VPN را پیکربندی کنید. پس از اتمام ، به این راهنما بازگشتید و یاد خواهید گرفت که چگونه آن را به V2N L2TP تبدیل کنید.

L2TP اغلب به جای پروتکل VTP به عنوان پروتکل VPN انتخاب می شود زیرا PPTP به هیچ وجه امن نیست و با کمی آگاهی در مورد هک کردن ، می توان آن را ترک کرد. با این حال L2TP بسیار امن تر است و به همین دلیل توصیه می شود از L2TP برای VPN خود استفاده کنید.

مرحله 1: تأیید راه اندازی موجود

اطمینان حاصل کنید که تنظیمات موجود (PPTP) به درستی پیکربندی شده است ، می توانید به آن وصل شوید و خدمات مربوطه شروع به کار می کنند. پس از تأیید این مسئله ، به مرحله بعدی بروید.

اگر در VPN شما مشکلی وجود دارد ، مجدداً راهنمای PPTP را دنبال کنید و دوباره Remote Access را مستقر کنید.

مرحله 2: اضافه کردن استخر آدرس IP استاتیک (اختیاری)

اگر می خواهید آدرس IP استاتیک را به جای استفاده از DHCP ، باز کردن Routing و Remote Access ، به مشتریهای VPN اختصاص دهید ، بر روی نام سرور خود راست کلیک کرده و روی "Properties" کلیک کنید. پنجره ای با تنظیمات Routing و Remote Access باز خواهد شد. بر روی زبانه "IPv4" کلیک کنید ، و "آدرس استاتیک آدرس" را برای انتساب آدرس انتخاب کنید. اکنون می توانید دامنه های IP را اضافه کنید ، مانند 10.0.0.1-10.0.0.50. ویندوز به طور خودکار تعداد آدرس های IP را که می توان اختصاص داد ، محاسبه می کند. در این حالت ، 50 آدرس خواهد بود. برای ذخیره تغییرات ، روی "OK" کلیک کنید.

مرحله 3: پیکربندی یک کلید از پیش تعیین شده

گذشته از نام کاربری و رمز عبور ، L2TP به یک کلید پیش فرض شده نیاز دارد که برای همه اتصالات یکسان است. برای مثال ، این می تواند هر چیزی باشد MySecureVPN. همه برای امنیت باید این کلید از پیش تعیین شده را وارد کنند. می توانیم با باز کردن Routing و Remote Access ، با کلیک راست روی نام سرور و رفتن به "Properties" ، یک کلید از پیش تعیین شده اضافه کنیم. به برگه "Security" بروید و "مجاز بودن خط مشی IPsec سفارشی برای اتصال L2TP / IKEv2" را بررسی کنید. اکنون می توانید یک کلید از پیش تعیین شده را وارد کنید. پس از وارد کردن ، روی "OK" کلیک کنید.

اخطار دریافت می کنید که مجبور خواهید شد سرویس Routing و Remote Access را مجدداً راه اندازی کنید. اکنون می توانیم این را نادیده بگیریم ، بنابراین کافیست روی "خوب" کلیک کنید ، بعداً سرور را دوباره راه اندازی می کنیم.

مرحله 4: مسدود کردن اتصالات PPTP

به منظور اجازه اتصال به L2TP ، و نه اتصالات PPTP ، برنامه Routing و Remote Access را باز کرده و بر روی "Ports" راست کلیک کنید. روی "Properties" کلیک کنید. اکنون لیستی از پروتکل های موجود را مشاهده خواهید کرد. روی "WAN Miniport (PPTP)" دوبار کلیک کنید. برای مسدود کردن اتصالات PPTP ، "اتصالات دسترسی از راه دور (فقط ورودی)" را انتخاب کنید. برای ذخیره تغییرات ، روی "OK" کلیک کنید. هنوز پنجره خواص را ببندید ، زیرا ما نیاز داریم L2TP را از اینجا فعال کنیم.

مرحله 5: فعال کردن اتصالات L2TP

اکنون که همه اتصالات PPTP را غیرفعال کرده ایم ، باید اتصالات L2TP را فعال کنیم. در واقع ، اتصالات L2TP از قبل فعال شده است ، اما اگر می خواهید پیکربندی کنید که چند نفر می توانند همزمان به VPN وصل شوند ، این امکان پذیر است. تنها کاری که باید انجام دهید این است که روی "WAN Miniport (L2TP)" دوبار کلیک کنید و گزینه های حداکثر پورت ها را تغییر دهید. این تعیین خواهد کرد که چگونه بسیاری از کاربران می توانند به طور همزمان وصل شوند.

مرحله 6: راه اندازی مجدد سرویس

برای اینکه بتوانیم از VPN استفاده کنیم ، باید اکنون سرویس Routing و Remote Access را مجدداً راه اندازی کنیم. ما می توانیم این کار را با کلیک راست روی نام سرور خود انجام دهیم ، روی "راه اندازی مجدد" در زیر "همه کارها" کلیک کنید. با این کار سرویس Routing و Remote Access راه اندازی مجدد می شود.

مرحله 7: اجازه اتصال به کاربران

درست مانند PPTP VPN ما ، شما باید دسترسی به VPN را برای هر کاربر Active Directory جداگانه مجاز کنید. این کار با دوبار کلیک کردن روی یک کاربر Active Directory ، رفتن به برگه "Dial-in" و انتخاب "مجاز دسترسی" در زیر "دسترسی دسترسی به شبکه" انجام می شود.

تبریک می گویم! اکنون L2TP VPN خود را تنظیم کرده اید. از آنجا که همه چیز با همان سیستم اداره می شود ، سایر تنظیمات و مجوزها با PPTP VPN شما یکسان خواهند بود.

یک نظر بگذارید

نحوه نصب Anchor CMS بر روی یک VPS Fedora 26 LAMP

نحوه نصب Anchor CMS بر روی یک VPS Fedora 26 LAMP

با استفاده از یک سیستم متفاوت؟ Anchor CMS یک سیستم مدیریت محتوا (CMS) بسیار ساده و بسیار سبک ، بسیار آزاد و آزاد است.

اشتراک NFS را در Debian تنظیم کنید

اشتراک NFS را در Debian تنظیم کنید

NFS یک سیستم فایل مبتنی بر شبکه است که به رایانه ها اجازه می دهد تا از طریق شبکه رایانه ای به فایلها دسترسی پیدا کنند. این راهنما توضیح می دهد که چگونه می توانید پوشه ها را روی NF قرار دهید

نحوه بروزرسانی CentOS 7 ، Ubuntu 16.04 و Debian 8

نحوه بروزرسانی CentOS 7 ، Ubuntu 16.04 و Debian 8

هنگام راه اندازی سرور جدید لینوکس ، به روزرسانی سیستم های هسته و سایر بسته ها تا آخرین نسخه پایدار یک روش توصیه شده است. در این مقاله

نحوه نصب بستر سبد خرید LiteCart در اوبونتو 16.04

نحوه نصب بستر سبد خرید LiteCart در اوبونتو 16.04

LiteCart یک بستر سبد خرید آزاد و منبع باز است که به زبان های PHP ، jQuery و HTML 5 نوشته شده است. این نرم افزار ساده ، سبک و با کاربرد آسان است.

نحوه نصب Matomo Analytics در Fedora 28

نحوه نصب Matomo Analytics در Fedora 28

با استفاده از یک سیستم متفاوت؟ Matomo (سابقا پیویک) یک بستر تحلیلی منبع باز است ، یک جایگزین باز برای Google Analytics. منبع Matomo میزبان o

یک سرور TeamTalk را در لینوکس تنظیم کنید

یک سرور TeamTalk را در لینوکس تنظیم کنید

TeamTalk یک سیستم کنفرانس است که به کاربران امکان می دهد مکالمات صوتی / تصویری با کیفیت بالا ، چت متنی ، انتقال فایل ها و صفحه های به اشتراک بگذارند. من

با استفاده از کلید SSH خود برای ورود به کاربران غیر ریشه استفاده کنید

با استفاده از کلید SSH خود برای ورود به کاربران غیر ریشه استفاده کنید

Vultr یک ویژگی را فراهم می کند که به شما امکان می دهد با ایجاد یک نمونه جدید ، کلیدهای SSH را از قبل نصب کنید. این اجازه می دهد تا به کاربر root دسترسی داشته باشید ، با این حال ، th

نحوه نصب انجمن NodeBB در FreeBSD 12

نحوه نصب انجمن NodeBB در FreeBSD 12

با استفاده از یک سیستم متفاوت؟ NodeBB یک نرم افزار انجمن مبتنی بر Node.js است. از سوکت های وب برای تعامل فوری و اعلامیه های زمان واقعی استفاده می کند. NodeB

نحوه نصب Ranger Terminal File Manager در لینوکس

نحوه نصب Ranger Terminal File Manager در لینوکس

رنجر یک مدیر فایل مبتنی بر خط فرمان است که دارای کلیدهای اتصال VI است. این برنامه یک رابط لعنتی مینیمالیستی و زیبا با نمای سلسله مراتب فهرست ارائه می دهد

نصب و راه اندازی ZNC در اوبونتو

نصب و راه اندازی ZNC در اوبونتو

ZNC یک پیشرانه پیشرفته شبکه IRC است که تمام وقت بهم متصل می شود تا مشتری IRC بتواند بدون از دست دادن جلسه گپ قطع یا وصل شود.