Configureer een L2TP-server met externe toegang op Windows Server 2012

• Stap 1: de bestaande configuratie bevestigen
• Stap 2: Een statische IP-adresgroep toevoegen (optioneel)
• Stap 3: een vooraf gedeelde sleutel configureren
• Stap 4: PPTP-verbindingen blokkeren
• Stap 5: L2TP-verbindingen inschakelen
• Stap 6: De service opnieuw opstarten
• Stap 7: Gebruikers toestaan ​​verbinding te maken

In deze handleiding zal ik uitleggen hoe u een L2TP VPN-server instelt op Windows Server 2012. De hier gepresenteerde stappen bouwen voort op een eerdere handleiding voor het configureren van een PPTP VPN-server . Begin met het lezen van die handleiding en configureer een PPTP VPN-server met de rol Remote Access. Als u klaar bent, keert u terug naar deze handleiding en leert u hoe u er een L2TP VPN van kunt maken.

L2TP wordt vaak gekozen in plaats van PPTP als het VPN-protocol omdat PPTP helemaal niet veilig is en met een beetje kennis over hacken kan worden gekraakt. L2TP is echter een stuk veiliger en daarom wordt het aangeraden om L2TP voor je VPN te gebruiken.

Stap 1: de bestaande configuratie bevestigen

Zorg ervoor dat uw bestaande setup (PPTP) correct is geconfigureerd, u kunt er verbinding mee maken en de bijbehorende services worden gestart. Als je dit eenmaal hebt geverifieerd, ga je verder met de volgende stap.

Als er problemen zijn met uw VPN, probeer dan de PPTP-handleiding opnieuw te volgen en Remote Access opnieuw te implementeren.

Stap 2: Een statische IP-adresgroep toevoegen (optioneel)

Als u liever statische IP-adressen toewijst aan VPN-clients, in plaats van via DHCP, opent u Routing and Remote Access, klikt u met de rechtermuisknop op uw servernaam en klikt u op "Eigenschappen". Er wordt een venster geopend met de instellingen voor Routering en RAS. Klik op het tabblad "IPv4" en selecteer "Statische adresgroep" voor de adrestoewijzing. U kunt nu IP-bereiken toevoegen, zoals 10.0.0.1-10.0.0.50. Windows berekent automatisch het aantal IP-adressen dat kan worden toegewezen. In dit geval zijn dat 50 adressen. Klik op "OK" om de wijzigingen op te slaan.

Stap 3: een vooraf gedeelde sleutel configureren

Afgezien van een gebruikersnaam en wachtwoord, vereist L2TP een vooraf gedeelde sleutel die hetzelfde is voor alle verbindingen. Dit kan van alles zijn MySecureVPN. Om veiligheidsredenen moet iedereen deze vooraf gedeelde sleutel invoeren. We kunnen een vooraf gedeelde sleutel toevoegen door opnieuw Routing en Remote Access te openen, met de rechtermuisknop op de servernaam te klikken en naar "Eigenschappen" te gaan. Ga naar het tabblad "Beveiliging" en vink "Sta aangepast IPsec-beleid toe voor L2TP / IKEv2-verbinding" aan. U kunt nu een vooraf gedeelde sleutel invoeren. Eenmaal ingevoerd, klik op "OK".

U krijgt een waarschuwing dat u de service Routering en RAS opnieuw moet opstarten. We kunnen dit voorlopig negeren, dus klik gewoon op "OK", we zullen de server later opnieuw opstarten.

Stap 4: PPTP-verbindingen blokkeren

Om L2TP-verbindingen toe te staan, en geen PPTP-verbindingen, open je het programma Routing and Remote Access en klik je met de rechtermuisknop op "Ports" in de zijbalk. Klik op "Eigenschappen". Nu ziet u een lijst met beschikbare protocollen. Dubbelklik op "WAN Miniport (PPTP)". Schakel "RAS-verbindingen (alleen inkomend)" uit om PPTP-verbindingen te blokkeren. Klik op "OK" om de wijzigingen op te slaan. Sluit het eigenschappenvenster nog niet, omdat we L2TP vanaf hier moeten inschakelen.

Stap 5: L2TP-verbindingen inschakelen

Nu we alle PPTP-verbindingen hebben uitgeschakeld, moeten we L2TP-verbindingen inschakelen. Eigenlijk zijn L2TP-verbindingen al ingeschakeld, maar als je wilt configureren hoeveel mensen tegelijkertijd verbinding met de VPN kunnen maken, is dat mogelijk. Het enige dat u hoeft te doen, is dubbelklikken op "WAN Miniport (L2TP)" en de maximale poortopties wijzigen. Dit bepaalt hoeveel gebruikers tegelijkertijd verbinding kunnen maken.

Stap 6: De service opnieuw opstarten

Om de VPN te kunnen gebruiken, moeten we de service Routering en RAS nu opnieuw opstarten. We kunnen dit doen door met de rechtermuisknop op onze servernaam te klikken, klik op "Opnieuw opstarten" onder "Alle taken". Hiermee wordt de service Routering en RAS opnieuw gestart.

Stap 7: Gebruikers toestaan ​​verbinding te maken

Net als bij onze PPTP VPN, moet u VPN-toegang voor elke Active Directory-gebruiker afzonderlijk toestaan. U kunt dit doen door te dubbelklikken op een Active Directory-gebruiker, naar het tabblad "Inbellen" te gaan en "Toegang toestaan" te selecteren onder "Toegang tot netwerktoegang".

Gefeliciteerd! Je hebt nu je L2TP VPN ingesteld. Omdat alles door hetzelfde systeem wordt afgehandeld, zijn alle andere instellingen en machtigingen identiek aan uw PPTP VPN.