Настройка сервера L2TP с удаленным доступом в Windows Server 2012

• Шаг 1: Подтверждение существующей настройки
• Шаг 2. Добавление пула статических IP-адресов (необязательно)
• Шаг 3. Настройка предварительного ключа
• Шаг 4: Блокировка PPTP-соединений
• Шаг 5: Включение L2TP-соединений
• Шаг 6: перезапуск службы
• Шаг 7. Разрешение пользователям подключаться

В этом руководстве я объясню, как настроить сервер L2TP VPN на Windows Server 2012. Представленные здесь шаги основаны на предыдущем руководстве по настройке сервера PPTP VPN . Начните с чтения этого руководства и настройте VPN-сервер PPTP, используя роль удаленного доступа. Когда вы закончите, вернитесь к этому руководству и вы узнаете, как превратить его в L2TP VPN.

L2TP часто выбирается вместо PPTP в качестве протокола VPN, потому что PPTP вообще не является безопасным и, имея немного знаний о взломе, его можно взломать. L2TP, однако, намного более безопасен, и поэтому рекомендуется использовать L2TP для вашей VPN.

Шаг 1: Подтверждение существующей настройки

Убедитесь, что ваша существующая настройка (PPTP) настроена правильно, вы можете подключиться к ней и запустить соответствующие службы. Убедившись в этом, перейдите к следующему шагу.

Если есть проблемы с вашей VPN, попробуйте снова следовать руководству по PPTP и снова развернуть удаленный доступ.

Шаг 2. Добавление пула статических IP-адресов (необязательно)

Если вы предпочитаете назначать статические IP-адреса VPN-клиентам, а не через DHCP, откройте «Маршрутизация и удаленный доступ», щелкните правой кнопкой мыши имя сервера и выберите «Свойства». Откроется окно с настройками маршрутизации и удаленного доступа. Перейдите на вкладку «IPv4» и выберите «Пул статических адресов» для назначения адресов. Теперь вы можете добавить диапазоны IP, такие как 10.0.0.1-10.0.0.50. Windows автоматически рассчитает количество IP-адресов, которые могут быть назначены. В этом случае это будет 50 адресов. Нажмите «ОК», чтобы сохранить изменения.

Шаг 3. Настройка предварительного ключа

Помимо имени пользователя и пароля, L2TP требует предварительного ключа, который одинаков для всех соединений. Это может быть что угодно, например MySecureVPN. Всем нужно будет ввести этот предварительный ключ для безопасности. Мы можем добавить предварительный ключ, снова открыв «Маршрутизация и удаленный доступ», щелкнув правой кнопкой мыши имя сервера и выбрав «Свойства». Перейдите на вкладку «Безопасность» и установите флажок «Разрешить настраиваемую политику IPsec для соединения L2TP / IKEv2». Теперь вы можете ввести предварительный ключ. После ввода нажмите «ОК».

Вы получите предупреждение о необходимости перезапустить службу маршрутизации и удаленного доступа. Мы можем пока игнорировать это, поэтому просто нажмите «ОК», мы перезапустим сервер позже.

Шаг 4: Блокировка PPTP-соединений

Чтобы разрешить соединения L2TP, а не соединения PPTP, откройте программу «Маршрутизация и удаленный доступ» и щелкните правой кнопкой мыши «Порты» на боковой панели. Нажмите «Свойства». Теперь вы увидите список доступных протоколов. Дважды щелкните «WAN Miniport (PPTP)». Чтобы заблокировать PPTP-соединения, отмените выбор «Подключения удаленного доступа (только входящие)». Нажмите «ОК», чтобы сохранить изменения. Пока не закрывайте окно свойств, поскольку здесь нам нужно будет включить L2TP.

Шаг 5: Включение L2TP-соединений

Теперь, когда мы отключили все соединения PPTP, нам нужно включить соединения L2TP. На самом деле, L2TP-соединения уже включены, но если вы хотите настроить, сколько людей могут одновременно подключаться к VPN, это возможно. Все, что вам нужно сделать, это дважды щелкнуть «WAN Miniport (L2TP)» и изменить параметры максимального количества портов. Это определит, сколько пользователей могут одновременно подключаться.

Шаг 6: перезапуск службы

Чтобы иметь возможность использовать VPN, нам нужно перезапустить службу маршрутизации и удаленного доступа. Мы можем сделать это, щелкнув правой кнопкой мыши по имени нашего сервера, щелкнув «Перезагрузить» в разделе «Все задачи». Это перезапустит службу маршрутизации и удаленного доступа.

Шаг 7. Разрешение пользователям подключаться

Как и в случае с PPTP VPN, вам необходимо разрешить VPN-доступ для каждого пользователя Active Directory отдельно. Это можно сделать, дважды щелкнув пользователя Active Directory, перейдя на вкладку «Удаленный доступ» и выбрав «Разрешить доступ» в разделе «Разрешение доступа к сети».

Поздравляем! Теперь вы настроили L2TP VPN. Поскольку все обрабатывается одной и той же системой, все остальные настройки и разрешения будут идентичны вашей PPTP VPN.