Configurați un server L2TP cu acces la distanță pe Windows Server 2012

În acest ghid, voi explica cum să configurați un server VPN L2TP pe Windows Server 2012. Pașii prezentați aici se bazează pe un ghid anterior pentru configurarea unui server VPN PPTP . Începeți prin citirea acestui ghid și configurați un server VPN PPTP folosind rolul Acces la distanță. După ce ați terminat, reveniți la acest ghid și veți învăța cum să îl transformați într-un VPN L2TP.

L2TP este adesea ales în loc de PPTP ca protocol VPN, deoarece PPTP nu este deloc sigur și cu un pic de cunoștințe despre hacking, acesta poate fi fisurat. Cu toate acestea, L2TP este mult mai sigur și, prin urmare, este încurajat să utilizați L2TP pentru VPN-ul dvs.

Pasul 1: Confirmarea configurației existente

Asigurați-vă că configurația dvs. existentă (PPTP) este configurată corect, vă puteți conecta la ea și serviciile corespunzătoare sunt pornite. După ce ați verificat acest lucru, continuați la pasul următor.

Dacă există probleme cu VPN-ul dvs., încercați să urmați din nou ghidul PPTP și să implementați din nou Accesul la distanță.

Pasul 2: Adăugarea unui pool de adrese IP statice (opțional)

Dacă preferați să atribuiți adrese IP statice clienților VPN, mai degrabă decât prin DHCP, deschideți Routing și Acces la distanță, faceți clic dreapta pe numele serverului dvs. și faceți clic pe „Proprietăți”. Se va deschide o fereastră cu setările de rutare și acces la distanță. Faceți clic pe fila „IPv4” și selectați „Static address pool” pentru atribuirea adreselor. Acum puteți adăuga game IP, cum ar fi 10.0.0.1-10.0.0.50. Windows va calcula automat numărul de adrese IP care pot fi alocate. În acest caz, ar fi vorba de 50 de adrese. Faceți clic pe „OK” pentru a salva modificările.

Pasul 3: Configurarea unei chei pre-partajate

Pe lângă un nume de utilizator și o parolă, L2TP necesită o cheie pre-partajată care este aceeași pentru toate conexiunile. Acesta poate fi orice, de exemplu MySecureVPN. Toată lumea va trebui să introducă această cheie pre-partajată pentru securitate. Putem adăuga o cheie precomandată prin deschiderea din nou de rutare și acces la distanță, făcând clic dreapta pe numele serverului și accesând „Proprietăți”. Accesați fila „Securitate” și verificați „Permiteți politica IPsec personalizată pentru conexiunea L2TP / IKEv2”. Acum puteți introduce o cheie pre-partajată. Odată introdus, faceți clic pe „OK”.

Veți primi un avertisment că va trebui să reporniți serviciul de rutare și acces la distanță. Putem ignora deocamdată așa că doar faceți clic pe „OK”, vom reporni serverul mai târziu.

Pasul 4: Blocarea conexiunilor PPTP

Pentru a permite conexiunile L2TP, și nu conexiunile PPTP, deschideți programul Routing și Acces la distanță și faceți clic dreapta pe "Porturi" în bara laterală. Faceți clic pe „Proprietăți”. Acum, veți vedea o listă de protocoale disponibile. Faceți dublu clic pe „WAN Miniport (PPTP)”. Pentru a bloca conexiunile PPTP, deselectați „Conexiuni de acces la distanță (numai la intrare)”. Faceți clic pe „OK” pentru a salva modificările. Nu închideți încă fereastra de proprietăți, deoarece va trebui să activăm L2TP de aici.

Pasul 5: Activarea conexiunilor L2TP

Acum că am dezactivat toate conexiunile PPTP, va trebui să activăm conexiunile L2TP. De fapt, conexiunile L2TP sunt deja activate, dar dacă doriți să configurați câți oameni se pot conecta simultan la VPN, este posibil. Tot ce trebuie să faceți este să faceți dublu clic pe „WAN Miniport (L2TP)” și să modificați opțiunile de porturi maxime. Acest lucru va determina câți utilizatori se pot conecta simultan.

Pasul 6: repornirea serviciului

Pentru a putea utiliza VPN, va trebui să repornim serviciul de rutare și acces la distanță acum. Putem face acest lucru făcând clic dreapta pe numele serverului nostru, faceți clic pe „Reporniți” sub „Toate sarcinile”. Aceasta va reporni serviciul de rutare și acces la distanță.

Pasul 7: Permiterea conectării utilizatorilor

La fel ca în VPN-ul nostru PPTP, va trebui să permiteți accesul VPN pentru fiecare utilizator Active Directory separat. Acest lucru se poate face făcând dublu clic pe un utilizator Active Directory, accesând fila „Dial-in” și selectând „Permite accesul” sub „Permis de acces la rețea”.

Felicitări! Acum v-ați configurat VPN-ul L2TP. Deoarece totul este gestionat de același sistem, toate celelalte setări și permisiuni vor fi identice cu VPN-ul dvs. PPTP.



Leave a Comment

Configurare partajare NFS pe Debian

Configurare partajare NFS pe Debian

NFS este un sistem de fișiere bazat pe rețea care permite computerelor să acceseze fișiere într-o rețea de calculatoare. Acest ghid explică modul în care puteți expune folderele peste NF

Instalare și configurare ZNC pe Ubuntu

Instalare și configurare ZNC pe Ubuntu

ZNC este un avansator de rețea IRC, rămas conectat tot timpul, astfel încât un client IRC să se poată deconecta sau să se conecteze fără a pierde sesiunea de chat.

Configurați un server DHCP pe Windows Server 2012

Configurați un server DHCP pe Windows Server 2012

DHCP este un protocol utilizat pentru a aloca în mod dinamic adrese IP mașinilor din rețeaua dvs. Windows Server 2012 nu poate fi doar un server DNS sau un domeniu

Instalați MailCatcher pe Ubuntu 14

Instalați MailCatcher pe Ubuntu 14

Introducere MailCatcher este un instrument care oferă o modalitate ușoară pentru dezvoltatori de a inspecta e-mailurile pe care aplicațiile lor le trimit fără a fi nevoie să aștepte o

Cum se instalează PiVPN pe Debian

Cum se instalează PiVPN pe Debian

Introducere Un mod ușor de a configura un server VPN pe Debian este cu PiVPN. PiVPN este un instalator și un pachet pentru OpenVPN. Creează comenzi simple pentru tine

Protejați rezolv.conf de la DHCP pe FreeBSD 10

Protejați rezolv.conf de la DHCP pe FreeBSD 10

Dacă executați propriul dvs. rezolvator sau doriți să utilizați unul de la un furnizor terț, puteți constata că fișierul dvs. /etc/resolv.conf este suprascris de DHCP

Configurați un VPN pe Windows Server 2012

Configurați un VPN pe Windows Server 2012

Configurarea unui VPN pe Windows Server este relativ ușoară. Cu un VPN, puteți comunica cu alte computere conectate la VPN. De asemenea, vă puteți conecta la th

Configurarea BGP folosind Quagga pe Vultr (CentOS 7)

Configurarea BGP folosind Quagga pe Vultr (CentOS 7)

Funcțiile Vultrs Adu-ți spațiul IP permite o libertate fără precedent în alocarea propriilor resurse IP serverelor din norul Vultr. Noi generall

Cum se stabilește un tunel grozav între doi servere CentOS 7

Cum se stabilește un tunel grozav între doi servere CentOS 7

Introducere Ce este GRE? Care sunt unele avantaje? GRE înseamnă Encapsulation de rutare generică, care permite comunicării private a două servere. GR

Adăugați o adresă IPv4 secundară la VPS

Adăugați o adresă IPv4 secundară la VPS

Acest tutorial explică cum să setați o adresă IPv4 suplimentară pe VPS-ul dvs. Vultr. Vom presupune următoarele: Adresa IP principală a VPS-ului dvs. este 1.2.3.4.

Disponibilitate ridicată pe Vultr cu IP flotant și BGP

Disponibilitate ridicată pe Vultr cu IP flotant și BGP

Vultr vă permite să combinați două dintre caracteristicile noastre (IP-uri plutitoare și BGP) pentru a obține o disponibilitate ridicată. Configurare Veți avea nevoie de două instanțe în sam

Simple Mailserver cu Postfix, Dovecot și Sieve pe Debian 7

Simple Mailserver cu Postfix, Dovecot și Sieve pe Debian 7

Următorul tutorial descrie cum să configurați un simplu server de e-mail folosind Postfix ca MTA, Dovecot ca MDA și minunat Sieve pentru sortarea mailurilor. Startinul

Exemplu scrisoare de autorizare pentru anunțuri BGP

Exemplu scrisoare de autorizare pentru anunțuri BGP

Vă rugăm să utilizați următorul șablon pentru a solicita autorizarea pentru anunțuri BGP. CARTEA DE AUTORIZARE [DATA] Cui îi poate interesa, Thi

Instalarea Bro IDS pe Ubuntu 16.04

Instalarea Bro IDS pe Ubuntu 16.04

Folosind un sistem diferit? Introducere Bro este un cadru puternic de analiză a rețelei open-source. Bros se concentrează pe monitorizarea securității rețelei. br

Simple Mailserver cu Postfix, Dovecot și Sieve pe FreeBSD 10

Simple Mailserver cu Postfix, Dovecot și Sieve pe FreeBSD 10

Acest tutorial vă va arăta cum să obțineți un server de mail simplu pe FreeBSD 10, cu Postfix ca MTA, Dovecot ca MDA și Sieve pentru sortarea poștelor - peste un

Configurați un server DNS pe Windows Server 2012

Configurați un server DNS pe Windows Server 2012

Windows Server 2012 poate fi configurat ca un server DNS. DNS este utilizat pentru a rezolva numele de domeniu la adresele IP. Prin găzduirea propriilor dvs. servere DNS, aveți loc

Configurarea BGP pe Vultr

Configurarea BGP pe Vultr

Funcția Vultrs BGP vă permite să vă aduceți propriul spațiu IP și să îl utilizați în oricare dintre locațiile noastre. Noțiuni introductive Pentru a utiliza BGP, aveți nevoie de: Un Vult implementat

Rularea Nsd și nelegată la OpenBSD 5.6

Rularea Nsd și nelegată la OpenBSD 5.6

În acest articol, veți afla cât de ușor și rapid este să aveți propriul dvs. server DNS de rezolvare în cache (nelimitat), precum și un serviciu DNS autoritar / master

Configurare și exemple IPTables ușoare pe Ubuntu 16.04

Configurare și exemple IPTables ușoare pe Ubuntu 16.04

Introducere iptables este un instrument puternic folosit pentru a configura firewall-ul integrat pentru nucleul Linux. Este preinstalat pe majoritatea distribuțiilor Ubuntu, howeve

Configurarea unui server DHCP pe Ubuntu

Configurarea unui server DHCP pe Ubuntu

DHCP poate fi utilizat pentru a furniza dinamic adrese IP locale computerelor client. Acest lucru vă împiedică să trebuie să configurați adrese IP statice pentru fiecare calcul

O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1

O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1

O perspectivă asupra a 26 de tehnici de analiză a datelor mari: partea 1

6 lucruri extrem de nebunești despre Nintendo Switch

6 lucruri extrem de nebunești despre Nintendo Switch

Mulți dintre voi cunoașteți Switch care va fi lansat în martie 2017 și noile sale funcții. Pentru cei care nu știu, am pregătit o listă de funcții care fac din „Switch” un „gadget obligatoriu”.

Promisiuni tehnologice care sunt încă nelivrate

Promisiuni tehnologice care sunt încă nelivrate

Aștepți ca giganții tehnologiei să-și îndeplinească promisiunile? vezi ce a ramas nelivrat.

Funcționalitățile straturilor arhitecturii de referință pentru Big Data

Funcționalitățile straturilor arhitecturii de referință pentru Big Data

Citiți blogul pentru a cunoaște diferitele straturi din Arhitectura Big Data și funcționalitățile acestora în cel mai simplu mod.

Cum poate AI să ducă automatizarea proceselor la următorul nivel?

Cum poate AI să ducă automatizarea proceselor la următorul nivel?

Citiți asta pentru a afla cum devine populară inteligența artificială în rândul companiilor la scară mică și cum crește probabilitățile de a le face să crească și de a le oferi concurenților avantaje.

CAPTCHA: Cât timp poate rămâne o tehnică viabilă pentru distincția uman-AI?

CAPTCHA: Cât timp poate rămâne o tehnică viabilă pentru distincția uman-AI?

CAPTCHA a devenit destul de dificil de rezolvat pentru utilizatori în ultimii ani. Va fi capabil să rămână eficient în detectarea spam-ului și a botului în viitor?

Singularitatea tehnologică: un viitor îndepărtat al civilizației umane?

Singularitatea tehnologică: un viitor îndepărtat al civilizației umane?

Pe măsură ce Știința Evoluează într-un ritm rapid, preluând multe dintre eforturile noastre, crește și riscurile de a ne supune unei Singularități inexplicabile. Citiți, ce ar putea însemna singularitatea pentru noi.

Telemedicină și îngrijire medicală la distanță: viitorul este aici

Telemedicină și îngrijire medicală la distanță: viitorul este aici

Ce este telemedicina, îngrijirea medicală la distanță și impactul acesteia asupra generației viitoare? Este un loc bun sau nu în situația de pandemie? Citiți blogul pentru a găsi o vedere!

Te-ai întrebat vreodată cum câștigă hackerii bani?

Te-ai întrebat vreodată cum câștigă hackerii bani?

Poate ați auzit că hackerii câștigă mulți bani, dar v-ați întrebat vreodată cum câștigă acești bani? sa discutam.

Actualizarea suplimentului macOS Catalina 10.15.4 cauzează mai multe probleme decât rezolvă

Actualizarea suplimentului macOS Catalina 10.15.4 cauzează mai multe probleme decât rezolvă

Recent, Apple a lansat macOS Catalina 10.15.4 o actualizare suplimentară pentru a remedia problemele, dar se pare că actualizarea provoacă mai multe probleme care duc la blocarea mașinilor Mac. Citiți acest articol pentru a afla mai multe