Configurar um servidor L2TP com acesso remoto no Windows Server 2012

Neste guia, explicarei como configurar um servidor VPN L2TP no Windows Server 2012. As etapas apresentadas aqui se baseiam em um guia anterior para configurar um servidor VPN PPTP . Comece lendo esse guia e configure um servidor VPN PPTP usando a função Acesso Remoto. Depois de terminar, retorne a este guia e aprenderá como transformá-lo em uma VPN L2TP.

Muitas vezes, o L2TP é escolhido em vez do PPTP como o protocolo VPN, porque o PPTP não é seguro e, com um pouco de conhecimento sobre hackers, pode ser quebrado. O L2TP, no entanto, é muito mais seguro e, portanto, é recomendável usar o L2TP para sua VPN.

Etapa 1: confirmando a configuração existente

Verifique se a instalação existente (PPTP) está configurada corretamente, se você pode se conectar a ela e se os serviços correspondentes foram iniciados. Depois de verificar isso, continue na próxima etapa.

Se houver problemas com sua VPN, tente seguir o guia PPTP novamente e implantar o Acesso Remoto novamente.

Etapa 2: Adicionando um pool de endereços IP estáticos (opcional)

Se você preferir atribuir endereços IP estáticos aos clientes VPN, em vez de via DHCP, abra o Roteamento e acesso remoto, clique com o botão direito do mouse no nome do servidor e clique em "Propriedades". Uma janela com as configurações de roteamento e acesso remoto será aberta. Clique na guia "IPv4" e selecione "Pool de endereços estáticos" para a atribuição de endereços. Agora você pode adicionar intervalos de IP, como 10.0.0.1-10.0.0.50. O Windows calculará automaticamente o número de endereços IP que podem ser atribuídos. Nesse caso, seriam 50 endereços. Clique em "OK" para salvar as alterações.

Etapa 3: configurando uma chave pré-compartilhada

Além de um nome de usuário e senha, o L2TP exige uma chave pré-compartilhada que é a mesma para todas as conexões. Isso pode ser qualquer coisa, por exemplo MySecureVPN. Todos precisarão inserir essa chave pré-compartilhada por segurança. Podemos adicionar uma chave pré-compartilhada, abrindo novamente o Roteamento e acesso remoto, clicando com o botão direito do mouse no nome do servidor e indo em "Propriedades". Vá para a guia "Segurança" e marque "Permitir política IPsec personalizada para conexão L2TP / IKEv2". Agora você pode inserir uma chave pré-compartilhada. Uma vez inserido, clique em "OK".

Você receberá um aviso de que precisará reiniciar o serviço Roteamento e acesso remoto. Podemos ignorar isso por enquanto, basta clicar em "OK", reiniciaremos o servidor mais tarde.

Etapa 4: Bloquear conexões PPTP

Para permitir conexões L2TP, e não conexões PPTP, abra o programa Roteamento e acesso remoto e clique com o botão direito do mouse em "Portas" na barra lateral. Clique em "Propriedades". Agora, você verá uma lista de protocolos disponíveis. Clique duas vezes em "Miniporta WAN (PPTP)". Para bloquear conexões PPTP, desmarque "Conexões de acesso remoto (somente de entrada)". Clique em "OK" para salvar as alterações. Não feche a janela de propriedades ainda, pois precisamos ativar o L2TP a partir daqui.

Etapa 5: Habilitando conexões L2TP

Agora que desabilitamos todas as conexões PPTP, precisamos habilitar as conexões L2TP. Na verdade, as conexões L2TP já estão ativadas, mas se você deseja configurar quantas pessoas podem se conectar simultaneamente à VPN, isso é possível. Tudo o que você precisa fazer é clicar duas vezes em "WAN Miniport (L2TP)" e alterar as opções máximas de portas. Isso determinará quantos usuários podem se conectar simultaneamente.

Etapa 6: reiniciando o serviço

Para poder usar a VPN, precisamos reiniciar o serviço de roteamento e acesso remoto agora. Podemos fazer isso clicando com o botão direito do mouse no nome do servidor, clique em "Reiniciar" em "Todas as tarefas". Isso reiniciará o serviço Roteamento e acesso remoto.

Etapa 7: Permitindo que os usuários se conectem

Assim como na VPN PPTP, você precisará permitir o acesso à VPN para todos os usuários do Active Directory separadamente. Isso pode ser feito clicando duas vezes em um usuário do Active Directory, indo para a guia "Dial-in" e selecionando "Allow Access" em "Network Access Permission".

Parabéns! Agora você configurou sua VPN L2TP. Como tudo é tratado pelo mesmo sistema, todas as outras configurações e permissões serão idênticas à sua VPN PPTP.



Leave a Comment

Configure sua própria rede privada com o OpenVPN

Configure sua própria rede privada com o OpenVPN

O Vultr oferece uma incrível conectividade de rede privada para servidores executando no mesmo local. Mas às vezes você quer dois servidores em países diferentes

Como instalar o PiVPN no Debian

Como instalar o PiVPN no Debian

Introdução Uma maneira fácil de configurar um servidor VPN no Debian é com o PiVPN. PiVPN é um instalador e wrapper para o OpenVPN. Ele cria comandos simples para você t

Configurar uma VPN no Windows Server 2012

Configurar uma VPN no Windows Server 2012

A configuração de uma VPN no Windows Server é relativamente fácil. Com uma VPN, você pode se comunicar com outros computadores conectados à VPN. Você também pode conectar-se ao th

Instalando o Bro IDS no Ubuntu 16.04

Instalando o Bro IDS no Ubuntu 16.04

Usando um sistema diferente? Introdução Bro é uma poderosa estrutura de análise de rede de código aberto. O foco principal do Bros é o monitoramento de segurança de rede. Br

Configurando um servidor DHCP no Ubuntu

Configurando um servidor DHCP no Ubuntu

O DHCP pode ser usado para fornecer dinamicamente endereços IP locais aos computadores clientes. Isso evita que você precise configurar endereços IP estáticos para cada computação

Introdução ao Tcpdump

Introdução ao Tcpdump

Se você executa um servidor, sem dúvida chegará a um ponto em que precisará resolver alguns problemas relacionados à rede. Claro que seria fácil apenas atirar

AS20473 BGP Guia do Cliente

AS20473 BGP Guia do Cliente

AS20473 identifica os prefixos aprendidos ou originados da seguinte forma: Originado por 20473: 20473: 500 Prefixo do cliente originado por 20473: 20473: 540 Prefi

Ingressando em um domínio do Active Directory para clientes Windows

Ingressando em um domínio do Active Directory para clientes Windows

Depois de configurar o servidor do Active Directory, você estará pronto para ingressar no seu domínio do Active Directory. Isso pode ser feito nos clientes Windows que b

Parar o DHCP de alterar o resolv.conf

Parar o DHCP de alterar o resolv.conf

Para usuários de DHCP, pode haver momentos em que você precise editar o /etc/resolv.conf para usar outros servidores de nomes. Depois de um período de tempo (ou após a reinicialização do sistema)

Como instalar o OpenNMS no CentOS 7

Como instalar o OpenNMS no CentOS 7

Usando um sistema diferente? O OpenNMS é uma plataforma de gerenciamento de rede de código aberto de nível empresarial que pode ser usada para monitorar e gerenciar inúmeros dispositivos

Como implantar o Google BBR no CentOS 7

Como implantar o Google BBR no CentOS 7

BBR (Bottleneck Bandwidth and RTT) é um novo algoritmo de controle de congestionamento que é contribuído para a pilha TCP do kernel Linux pelo Google. Com o BBR no lugar,

Instalando o OpenVPN em um VPS Debian

Instalando o OpenVPN em um VPS Debian

Introdução ao protocolo OpenVPN OpenVPN é um aplicativo de software de código aberto que implementa técnicas de rede virtual privada (VPN) para criar segurança

Exemplo de carta de autorização para anúncios do BGP

Exemplo de carta de autorização para anúncios do BGP

Use o modelo a seguir ao solicitar autorização para anúncios do BGP. CARTA DE AUTORIZAÇÃO [DATA] A quem possa interessar, Thi

Configurando rede privada

Configurando rede privada

Se você estiver atribuindo uma rede privada a uma máquina existente (ou implantando seu próprio sistema operacional), precisará configurar os endereços IP no privat

Configurar um servidor DNS no Windows Server 2012

Configurar um servidor DNS no Windows Server 2012

O Windows Server 2012 pode ser configurado como um servidor DNS. O DNS é usado para resolver nomes de domínio em endereços IP. Ao hospedar seus próprios servidores DNS, você tem mais

Como instalar o OpenNMS no Ubuntu 16.04 LTS

Como instalar o OpenNMS no Ubuntu 16.04 LTS

Usando um sistema diferente? O OpenNMS é uma plataforma de gerenciamento de rede de código aberto de nível empresarial que pode ser usada para monitorar e gerenciar inúmeros dispositivos

Usando o StrongSwan para VPN IPSec no CentOS 7

Usando o StrongSwan para VPN IPSec no CentOS 7

O StrongSwan é uma solução VPN baseada em IPsec de código aberto. Ele suporta os protocolos de troca de chaves IKEv1 e IKEv2 em conjunto com o NETKEY IPse nativo

Como impedir conexões simultâneas no Linux usando IPTables

Como impedir conexões simultâneas no Linux usando IPTables

O iptables é um software de firewall que pode ser encontrado em várias distribuições, incluindo o CentOS e o Ubuntu. Neste documento, você verá como pode impedir a concorrência

Alterar nome do host no Ubuntu

Alterar nome do host no Ubuntu

Neste tutorial, assumiremos que o nome do host que você deseja é plutão. Para Ubuntu 12.04 (Precise Pangolin) No seu terminal SSH, digite: hostname pluto Usin

Balanceadores de carga Vultr

Balanceadores de carga Vultr

O que é um Balanceador de Carga Os balanceadores de carga ficam em frente ao seu aplicativo e distribuem o tráfego recebido por várias instâncias do seu aplicativo. Fo

A IA pode lutar contra o aumento do número de ataques de ransomware

A IA pode lutar contra o aumento do número de ataques de ransomware

Os ataques de ransomware estão aumentando, mas a IA pode ajudar a lidar com os vírus de computador mais recentes? AI é a resposta? Leia aqui para saber se é AI boone ou bane

ReactOS: Este é o futuro do Windows?

ReactOS: Este é o futuro do Windows?

ReactOS, um sistema operacional de código aberto e gratuito está aqui com a versão mais recente. Será que ela pode atender às necessidades dos usuários modernos do Windows e derrubar a Microsoft? Vamos descobrir mais sobre esse estilo antigo, mas uma experiência de sistema operacional mais recente.

Fique conectado por meio do aplicativo WhatsApp Desktop 24 * 7

Fique conectado por meio do aplicativo WhatsApp Desktop 24 * 7

O Whatsapp finalmente lançou o aplicativo Desktop para usuários de Mac e Windows. Agora você pode acessar o Whatsapp do Windows ou Mac facilmente. Disponível para Windows 8+ e Mac OS 10.9+

Como a IA pode levar a automação de processos ao próximo nível?

Como a IA pode levar a automação de processos ao próximo nível?

Leia isto para saber como a Inteligência Artificial está se tornando popular entre as empresas de pequena escala e como está aumentando as probabilidades de fazê-las crescer e dar vantagem a seus concorrentes.

A atualização do suplemento do macOS Catalina 10.15.4 está causando mais problemas do que resolvendo

A atualização do suplemento do macOS Catalina 10.15.4 está causando mais problemas do que resolvendo

Recentemente, a Apple lançou o macOS Catalina 10.15.4, uma atualização suplementar para corrigir problemas, mas parece que a atualização está causando mais problemas, levando ao bloqueio de máquinas mac. Leia este artigo para saber mais

13 Ferramentas de Extração de Dados Comerciais de Big Data

13 Ferramentas de Extração de Dados Comerciais de Big Data

13 Ferramentas de Extração de Dados Comerciais de Big Data

O que é um sistema de arquivos de registro no diário e como ele funciona?

O que é um sistema de arquivos de registro no diário e como ele funciona?

Nosso computador armazena todos os dados de uma maneira organizada conhecida como sistema de arquivos Journaling. É um método eficiente que permite ao computador pesquisar e exibir arquivos assim que você clicar em search.https: //wethegeek.com/? P = 94116 & preview = true

Singularidade tecnológica: um futuro distante da civilização humana?

Singularidade tecnológica: um futuro distante da civilização humana?

À medida que a ciência evolui em um ritmo rápido, assumindo muitos de nossos esforços, os riscos de nos sujeitarmos a uma singularidade inexplicável também aumentam. Leia, o que a singularidade pode significar para nós.

Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1

Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1

Uma visão sobre 26 técnicas analíticas de Big Data: Parte 1

O impacto da inteligência artificial na saúde 2021

O impacto da inteligência artificial na saúde 2021

A IA na área da saúde deu grandes saltos nas últimas décadas. Portanto, o futuro da IA ​​na área da saúde ainda está crescendo dia a dia.