Настройка сервера L2TP с удаленным доступом в Windows Server 2012

В этом руководстве я объясню, как настроить сервер L2TP VPN на Windows Server 2012. Представленные здесь шаги основаны на предыдущем руководстве по настройке сервера PPTP VPN . Начните с чтения этого руководства и настройте VPN-сервер PPTP, используя роль удаленного доступа. Когда вы закончите, вернитесь к этому руководству и вы узнаете, как превратить его в L2TP VPN.

L2TP часто выбирается вместо PPTP в качестве протокола VPN, потому что PPTP вообще не является безопасным и, имея немного знаний о взломе, его можно взломать. L2TP, однако, намного более безопасен, и поэтому рекомендуется использовать L2TP для вашей VPN.

Шаг 1: Подтверждение существующей настройки

Убедитесь, что ваша существующая настройка (PPTP) настроена правильно, вы можете подключиться к ней и запустить соответствующие службы. Убедившись в этом, перейдите к следующему шагу.

Если есть проблемы с вашей VPN, попробуйте снова следовать руководству по PPTP и снова развернуть удаленный доступ.

Шаг 2. Добавление пула статических IP-адресов (необязательно)

Если вы предпочитаете назначать статические IP-адреса VPN-клиентам, а не через DHCP, откройте «Маршрутизация и удаленный доступ», щелкните правой кнопкой мыши имя сервера и выберите «Свойства». Откроется окно с настройками маршрутизации и удаленного доступа. Перейдите на вкладку «IPv4» и выберите «Пул статических адресов» для назначения адресов. Теперь вы можете добавить диапазоны IP, такие как 10.0.0.1-10.0.0.50. Windows автоматически рассчитает количество IP-адресов, которые могут быть назначены. В этом случае это будет 50 адресов. Нажмите «ОК», чтобы сохранить изменения.

Шаг 3. Настройка предварительного ключа

Помимо имени пользователя и пароля, L2TP требует предварительного ключа, который одинаков для всех соединений. Это может быть что угодно, например MySecureVPN. Всем нужно будет ввести этот предварительный ключ для безопасности. Мы можем добавить предварительный ключ, снова открыв «Маршрутизация и удаленный доступ», щелкнув правой кнопкой мыши имя сервера и выбрав «Свойства». Перейдите на вкладку «Безопасность» и установите флажок «Разрешить настраиваемую политику IPsec для соединения L2TP / IKEv2». Теперь вы можете ввести предварительный ключ. После ввода нажмите «ОК».

Вы получите предупреждение о необходимости перезапустить службу маршрутизации и удаленного доступа. Мы можем пока игнорировать это, поэтому просто нажмите «ОК», мы перезапустим сервер позже.

Шаг 4: Блокировка PPTP-соединений

Чтобы разрешить соединения L2TP, а не соединения PPTP, откройте программу «Маршрутизация и удаленный доступ» и щелкните правой кнопкой мыши «Порты» на боковой панели. Нажмите «Свойства». Теперь вы увидите список доступных протоколов. Дважды щелкните «WAN Miniport (PPTP)». Чтобы заблокировать PPTP-соединения, отмените выбор «Подключения удаленного доступа (только входящие)». Нажмите «ОК», чтобы сохранить изменения. Пока не закрывайте окно свойств, поскольку здесь нам нужно будет включить L2TP.

Шаг 5: Включение L2TP-соединений

Теперь, когда мы отключили все соединения PPTP, нам нужно включить соединения L2TP. На самом деле, L2TP-соединения уже включены, но если вы хотите настроить, сколько людей могут одновременно подключаться к VPN, это возможно. Все, что вам нужно сделать, это дважды щелкнуть «WAN Miniport (L2TP)» и изменить параметры максимального количества портов. Это определит, сколько пользователей могут одновременно подключаться.

Шаг 6: перезапуск службы

Чтобы иметь возможность использовать VPN, нам нужно перезапустить службу маршрутизации и удаленного доступа. Мы можем сделать это, щелкнув правой кнопкой мыши по имени нашего сервера, щелкнув «Перезагрузить» в разделе «Все задачи». Это перезапустит службу маршрутизации и удаленного доступа.

Шаг 7. Разрешение пользователям подключаться

Как и в случае с PPTP VPN, вам необходимо разрешить VPN-доступ для каждого пользователя Active Directory отдельно. Это можно сделать, дважды щелкнув пользователя Active Directory, перейдя на вкладку «Удаленный доступ» и выбрав «Разрешить доступ» в разделе «Разрешение доступа к сети».

Поздравляем! Теперь вы настроили L2TP VPN. Поскольку все обрабатывается одной и той же системой, все остальные настройки и разрешения будут идентичны вашей PPTP VPN.



Leave a Comment

Настройка NFS Share на Debian

Настройка NFS Share на Debian

NFS - это сетевая файловая система, которая позволяет компьютерам получать доступ к файлам через компьютерную сеть. Это руководство объясняет, как вы можете выставлять папки через NF

Установка и настройка ZNC в Ubuntu

Установка и настройка ZNC в Ubuntu

ZNC - это усовершенствованный вышибал IRC-сети, который постоянно подключен, чтобы IRC-клиент мог отключиться или восстановить соединение без потери сеанса чата.

Настройка DHCP-сервера в Windows Server 2012

Настройка DHCP-сервера в Windows Server 2012

DHCP - это протокол, используемый для динамического выделения IP-адресов компьютерам в вашей сети. Windows Server 2012 может быть не только DNS-сервером или доменом.

Установите MailCatcher на Ubuntu 14

Установите MailCatcher на Ubuntu 14

Введение MailCatcher - это инструмент, который позволяет разработчикам легко просматривать электронные письма, отправляемые их прилож��ниями, не дожидаясь

Как установить PiVPN на Debian

Как установить PiVPN на Debian

Введение Простой способ настроить VPN-сервер в Debian - это PiVPN. PiVPN - это установщик и оболочка для OpenVPN. Это создает простые команды для вас т

Настройка VPN на Windows Server 2012

Настройка VPN на Windows Server 2012

Настройка VPN на Windows Server относительно проста. С помощью VPN вы можете общаться с другими компьютерами, подключ��нными к VPN. Вы также можете подключиться к

Настройка BGP на Vultr

Настройка BGP на Vultr

Функция Vultrs BGP позволяет вам использовать свое собственное IP-пространство и использовать его в любом из наших мест. Начало работы Для использования BGP вам потребуется: развернутый Vult

Простая конфигурация IPTables и примеры в Ubuntu 16.04

Простая конфигурация IPTables и примеры в Ubuntu 16.04

Введение iptables - мощный инструмент, используемый для настройки встроенного межсетевого экрана Linux-ядер. Однако он предустановлен в большинстве дистрибутивов Ubuntu.

Простой почтовый сервер с Postfix, Dovecot и Sieve On CentOS 7

Простой почтовый сервер с Postfix, Dovecot и Sieve On CentOS 7

Из этого туториала Вы узнаете, как получить простой почтовый сервер на CentOS 7 с Postfix в качестве MTA, Dovecot в качестве MDA и Sieve для сортировки почты - по всему шифрованию.

Присоединение к домену Active Directory для клиентов Windows

Присоединение к домену Active Directory для клиентов Windows

После настройки сервера Active Directory вы будете готовы присоединиться к домену Active Directory. Это можно сделать на клиентах Windows, которые будут

Vultr Firewall

Vultr Firewall

Vultr предлагает сетевое решение брандмауэра, которое можно включить для защиты одного или нескольких вычислительных экземпляров. Наличие набора правил брандмауэра для ваших серверов я

Установите MailCatcher на CentOS 7

Установите MailCatcher на CentOS 7

Введение MailCatcher - это инструмент, который позволяет разработчикам легко просматривать электронные письма, отправляемые их приложениями, не дожидаясь

Высокая доступность на Vultr с плавающим IP и BGP

Высокая доступность на Vultr с плавающим IP и BGP

Vultr позволяет объединить две наши функции (плавающие IP-адреса и BGP) для достижения высокой доступности. Настройка Вам понадобятся два экземпляра в СЭМ

Установка OpenVPN на Debian VPS

Установка OpenVPN на Debian VPS

Представляем протокол OpenVPN OpenVPN - это программное приложение с открытым исходным кодом, которое реализует методы виртуальной частной сети (VPN) для создания безопасности.

Пример авторизационного письма для объявлений BGP

Пример авторизационного письма для объявлений BGP

Пожалуйста, используйте следующий шаблон при запросе авторизации для объявлений BGP. АВТОРИЗАЦИОННОЕ ПИСЬМО [ДАТА] К кому это может относиться,

Установка Bro IDS в Ubuntu 16.04

Установка Bro IDS в Ubuntu 16.04

Используете другую систему? Введение Bro - это мощная платформа сетевого анализа с открытым исходным кодом. Основная задача Bros - мониторинг безопасности сети. бром

Настройка DNS-сервера в Windows Server 2012

Настройка DNS-сервера в Windows Server 2012

Windows Server 2012 можно настроить как DNS-сервер. DNS используется для преобразования доменных имен в IP-адреса. Размещая свои собственные DNS-серверы, вы получаете более

Запуск Nsd и Unbound в OpenBSD 5.6

Запуск Nsd и Unbound в OpenBSD 5.6

В этой статье вы узнаете, как легко и быстро иметь собственный DNS-сервер, разрешающий кэширование (не связанный), а также авторитетную / основную DNS-службу.

Настройка DHCP-сервера в Ubuntu

Настройка DHCP-сервера в Ubuntu

DHCP может использоваться для динамического предоставления локальных IP-адресов клиентским компьютерам. Это избавляет вас от необходимости устанавливать статические IP-адреса для каждого вычисления

Настройка BGP с использованием Quagga на Vultr (CentOS 7)

Настройка BGP с использованием Quagga на Vultr (CentOS 7)

Vultrs обеспечивают фу��кциональность вашего IP-пространства, предоставляя беспрецедентную свободу в назначении ваших собственных IP-ресурсов серверам в облаке Vultr. Мы в целом

Изучение 26 методов анализа больших данных: часть 1

Изучение 26 методов анализа больших данных: часть 1

Изучение 26 методов анализа больших данных: часть 1

6 невероятных фактов о Nintendo Switch

6 невероятных фактов о Nintendo Switch

Многие из вас знают Switch, который выйдет в марте 2017 года, и его новые функции. Для тех, кто не знает, мы подготовили список функций, которые делают «Switch» обязательным гаджетом.

Технические обещания, которые все еще не выполнены

Технические обещания, которые все еще не выполнены

Вы ждете, когда технологические гиганты выполнят свои обещания? проверить, что осталось недоставленным.

Функциональные возможности уровней эталонной архитектуры больших данных

Функциональные возможности уровней эталонной архитектуры больших данных

Прочтите блог, чтобы узнать о различных уровнях архитектуры больших данных и их функциях самым простым способом.

Как ИИ может вывести автоматизацию процессов на новый уровень?

Как ИИ может вывести автоматизацию процессов на новый уровень?

Прочтите это, чтобы узнать, как искусственный интеллект становится популярным среди небольших компаний и как он увеличивает вероятность их роста и дает преимущество перед конкурентами.

CAPTCHA: как долго она может оставаться жизнеспособным методом различения между человеком и ИИ?

CAPTCHA: как долго она может оставаться жизнеспособным методом различения между человеком и ИИ?

CAPTCHA стало довольно сложно решать пользователям за последние несколько лет. Сможет ли он оставаться эффективным в обнаружении спама и ботов в ближайшем будущем?

Технологическая сингулярность: далекое будущее человеческой цивилизации?

Технологическая сингулярность: далекое будущее человеческой цивилизации?

По мере того, как наука развивается быстрыми темпами, принимая на себя большую часть наших усилий, также возрастает риск подвергнуться необъяснимой сингулярности. Прочтите, что может значить для нас необычность.

Телемедицина и удаленное здравоохранение: будущее уже здесь

Телемедицина и удаленное здравоохранение: будущее уже здесь

Что такое телемедицина, дистанционное здравоохранение и их влияние на будущее поколение? Это хорошее место или нет в ситуации пандемии? Прочтите блог, чтобы узнать мнение!

Вы когда-нибудь задумывались, как хакеры зарабатывают деньги?

Вы когда-нибудь задумывались, как хакеры зарабатывают деньги?

Возможно, вы слышали, что хакеры зарабатывают много денег, но задумывались ли вы когда-нибудь о том, как они зарабатывают такие деньги? Давайте обсудим.

Обновление дополнения к macOS Catalina 10.15.4 вызывает больше проблем, чем решает

Обновление дополнения к macOS Catalina 10.15.4 вызывает больше проблем, чем решает

Недавно Apple выпустила macOS Catalina 10.15.4, дополнительное обновление для исправления проблем, но похоже, что это обновление вызывает больше проблем, приводящих к поломке компьютеров Mac. Прочтите эту статью, чтобы узнать больше