Windows Server 2012에서 원격 액세스로 L2TP 서버 설정

• 1 단계 : 기존 설정 확인
• 2 단계 : 고정 IP 주소 풀 추가 (선택 사항)
• 3 단계 : 사전 공유 키 구성
• 4 단계 : PPTP 연결 차단
• 5 단계 : L2TP 연결 활성화
• 6 단계 : 서비스 다시 시작
• 7 단계 : 사용자 연결 허용

이 가이드에서는 Windows Server 2012에서 L2TP VPN 서버를 설정하는 방법을 설명합니다. 여기에 제시된 단계는 PPTP VPN 서버 구성을위한 이전 가이드를 기반으로 합니다 . 먼저이 안내서를 읽고 원격 액세스 역할을 사용하여 PPTP VPN 서버를 구성하십시오. 완료되면이 안내서로 돌아가서 L2TP VPN으로 전환하는 방법을 배우게됩니다.

PPTP는 전혀 안전하지 않으며 해킹에 대한 약간의 지식 만 있으면 크랙 될 수 있기 때문에 VPN 프로토콜로 LTPTP가 PPTP 대신 VPN 프로토콜로 선택되는 경우가 많습니다. 그러나 L2TP는 훨씬 더 안전하므로 VPN에 L2TP를 사용하는 것이 좋습니다.

1 단계 : 기존 설정 확인

기존 설정 (PPTP)이 올바르게 구성되었는지 확인하고 연결할 수 있으며 해당 서비스가 시작되었는지 확인하십시오. 이를 확인한 후 다음 단계를 계속하십시오.

VPN에 문제가 있으면 PPTP 가이드를 다시 따르고 원격 액세스를 다시 배포하십시오.

2 단계 : 고정 IP 주소 풀 추가 (선택 사항)

DHCP를 통하지 않고 VPN 클라이언트에 고정 IP 주소를 할당하려면 라우팅 및 원격 액세스를 열고 서버 이름을 마우스 오른쪽 단추로 클릭 한 다음 "속성"을 클릭하십시오. 라우팅 및 원격 액세스 설정이있는 창이 열립니다. "IPv4"탭을 클릭하고 주소 할당을 위해 "정적 주소 풀"을 선택하십시오. 이제와 같은 IP 범위를 추가 할 수 있습니다 10.0.0.1-10.0.0.50. Windows는 할당 할 수있는 IP 주소 수를 자동으로 계산합니다. 이 경우 주소는 50 개입니다. "확인"을 클릭하여 변경 사항을 저장하십시오.

3 단계 : 사전 공유 키 구성

사용자 이름 및 비밀번호 외에도 L2TP에는 모든 연결에서 동일한 사전 공유 키가 필요합니다. 예를 들어 이것은 무엇이든 될 수 있습니다 MySecureVPN. 보안을 위해 모두이 사전 공유 키를 입력해야합니다. 라우팅 및 원격 액세스를 열고 서버 이름을 마우스 오른쪽 단추로 클릭하고 "속성"으로 이동하여 미리 공유 한 키를 다시 추가 할 수 있습니다. "보안"탭으로 이동하여 "L2TP / IKEv2 연결에 대한 사용자 정의 IPsec 정책 허용"을 확인하십시오. 이제 미리 공유 한 키를 입력 할 수 있습니다. 입력 한 후 "확인"을 클릭하십시오.

라우팅 및 원격 액세스 서비스를 다시 시작해야한다는 경고가 표시됩니다. 지금은 이것을 무시할 수 있으므로 "확인"을 클릭하면 나중에 서버를 다시 시작합니다.

4 단계 : PPTP 연결 차단

PPTP 연결이 아닌 L2TP 연결을 허용하려면 라우팅 및 원격 액세스 프로그램을 열고 사이드 바에서 "포트"를 마우스 오른쪽 단추로 클릭하십시오. "속성"을 클릭하십시오. 이제 사용 가능한 프로토콜 목록이 표시됩니다. "WAN 미니 포트 (PPTP)"를 두 번 클릭하십시오. PPTP 연결을 차단하려면 "원격 액세스 연결 (인바운드 만 해당)"을 선택 해제하십시오. 변경 사항을 저장하려면 "확인"을 클릭하십시오. 여기에서 L2TP를 활성화해야하므로 아직 속성 창을 닫지 마십시오.

5 단계 : L2TP 연결 활성화

모든 PPTP 연결을 비활성화 했으므로 L2TP 연결을 활성화해야합니다. 실제로 L2TP 연결은 이미 활성화되어 있지만 동시에 VPN에 연결할 수있는 사람 수를 구성하려는 경우 가능합니다. "WAN 미니 포트 (L2TP)"를 두 번 클릭하고 최대 포트 옵션을 변경하기 만하면됩니다. 이것은 동시에 연결할 수있는 사용자 수를 결정합니다.

6 단계 : 서비스 다시 시작

VPN을 사용하려면 지금 라우팅 및 원격 액세스 서비스를 다시 시작해야합니다. 서버 이름을 마우스 오른쪽 버튼으로 클릭하고 "모든 작업"에서 "다시 시작"을 클릭하면됩니다. 라우팅 및 원격 액세스 서비스가 다시 시작됩니다.

7 단계 : 사용자 연결 허용

PPTP VPN과 마찬가지로 모든 Active Directory 사용자에 대해 VPN 액세스를 별도로 허용해야합니다. Active Directory 사용자를 두 번 클릭하고 "전화 접속"탭으로 이동 한 다음 "네트워크 액세스 권한"에서 "액세스 허용"을 선택하면됩니다.

축하합니다! 이제 L2TP VPN을 설정했습니다. 모든 것이 동일한 시스템에서 처리되므로 다른 모든 설정 및 권한은 PPTP VPN과 동일합니다.