Windows Server 2012de Uzaktan Erişim ile L2TP Sunucusu Kurma

Bu kılavuzda, Windows Server 2012'de bir L2TP VPN sunucusunun nasıl kurulacağını açıklayacağım. Burada sunulan adımlar, bir PPTP VPN sunucusunu yapılandırmak için önceki bir kılavuz üzerine kuruludur . Bu kılavuzu okuyarak başlayın ve Uzaktan Erişim rolünü kullanarak bir PPTP VPN sunucusu yapılandırın. İşiniz bittiğinde, bu kılavuza geri döndüğünüzde, bunu nasıl L2TP VPN'e dönüştüreceğinizi öğreneceksiniz.

L2TP genellikle VPN protokolü olarak PPTP yerine seçilir, çünkü PPTP hiç güvenli değildir ve bilgisayar korsanlığı hakkında biraz bilgi sahibi olabilir. Bununla birlikte, L2TP çok daha güvenlidir ve bu nedenle VPN'iniz için L2TP'yi kullanmanız önerilir.

1. Adım: Mevcut kurulumu onaylama

Mevcut kurulumunuzun (PPTP) doğru yapılandırıldığından, ona bağlanabildiğinizden ve ilgili hizmetlerin başlatıldığından emin olun. Bunu doğruladıktan sonra bir sonraki adıma geçin.

VPN'nizle ilgili sorunlar varsa, PPTP kılavuzunu tekrar izlemeyi ve Uzaktan Erişimi yeniden dağıtmayı deneyin.

Adım 2: Statik IP adres havuzu ekleme (isteğe bağlı)

DHCP yerine VPN istemcilerine statik IP adresleri atamak istiyorsanız, Yönlendirme ve Uzaktan Erişim'i açın, sunucu adınızı sağ tıklayın ve "Özellikler" i tıklayın. Yönlendirme ve Uzaktan Erişim ayarlarının bulunduğu bir pencere açılacaktır. "IPv4" sekmesini tıklayın ve adres ataması için "Statik adres havuzu" nu seçin. Artık gibi IP aralıkları ekleyebilirsiniz 10.0.0.1-10.0.0.50. Windows otomatik olarak atanabilecek IP adresi sayısını hesaplar. Bu durumda, 50 adres olacaktır. Değişiklikleri kaydetmek için "Tamam" ı tıklayın.

3. Adım: Önceden paylaşılan bir anahtarı yapılandırma

Bir kullanıcı adı ve şifre dışında, L2TP, tüm bağlantılar için aynı olan önceden paylaşılmış bir anahtar gerektirir. Bu herhangi bir şey olabilir, örneğin MySecureVPN. Güvenlik için herkesin bu önceden paylaşılan anahtarı girmesi gerekir. Yönlendirme ve Uzaktan Erişim'i açarak, sunucu adını sağ tıklayıp "Özellikler" e giderek önceden paylaşılan bir anahtar ekleyebiliriz. "Güvenlik" sekmesine gidin ve "L2TP / IKEv2 bağlantısı için özel IPsec ilkesine izin ver" seçeneğini işaretleyin. Şimdi önceden paylaşılan bir anahtar girebilirsiniz. Girdikten sonra "Tamam" ı tıklayın.

Yönlendirme ve Uzaktan Erişim hizmetini yeniden başlatmanız gerektiğine dair bir uyarı alırsınız. Şimdilik bunu göz ardı edebiliriz, "Tamam" ı tıklamanız yeterlidir, daha sonra sunucuyu yeniden başlatacağız.

4. Adım: PPTP bağlantılarını engelleme

PPTP bağlantılarına değil L2TP bağlantılarına izin vermek için, Yönlendirme ve Uzaktan Erişim programını açın ve kenar çubuğunda "Bağlantı Noktaları" na sağ tıklayın. "Özellikler" i tıklayın. Şimdi, mevcut protokollerin bir listesini göreceksiniz. "WAN Miniport (PPTP)" seçeneğine çift tıklayın. PPTP bağlantılarını engellemek için "Uzaktan erişim bağlantıları (yalnızca gelen)" seçimini kaldırın. Değişiklikleri kaydetmek için "Tamam" ı tıklayın. Özellikler penceresini henüz kapatmayın, çünkü L2TP'yi buradan etkinleştirmemiz gerekecek.

5. Adım: L2TP bağlantılarını etkinleştirme

Artık tüm PPTP bağlantılarını devre dışı bıraktığımıza göre, L2TP bağlantılarını etkinleştirmemiz gerekecek. Aslında, L2TP bağlantıları zaten etkin, ancak VPN'ye aynı anda kaç kişinin bağlanabileceğini yapılandırmak istiyorsanız, bu mümkün. Tek yapmanız gereken "WAN Miniport (L2TP)" yi çift tıklamak ve maksimum port seçeneklerini değiştirmek. Bu, kaç kullanıcının aynı anda bağlanabileceğini belirler.

6. Adım: Hizmeti yeniden başlatma

VPN'yi kullanabilmek için, Yönlendirme ve Uzaktan Erişim hizmetini şimdi yeniden başlatmamız gerekecek. Bunu sunucu adımızı sağ tıklayıp "Tüm Görevler" altında "Yeniden Başlat" ı tıklayarak yapabiliriz. Bu, Yönlendirme ve Uzaktan Erişim hizmetini yeniden başlatır.

7. Adım: Kullanıcıların bağlantı kurmasına izin verme

PPTP VPN'de olduğu gibi, her Active Directory kullanıcısı için ayrı ayrı VPN erişimine izin vermeniz gerekir. Bu, bir Active Directory kullanıcısını çift tıklatarak, "İçeri Arama" sekmesine gidip "Ağ Erişim İzni" altında "Erişime İzin Ver" i seçerek yapılabilir.

Tebrikler! Artık L2TP VPN'nizi ayarladınız. Her şey aynı sistem tarafından işlendiğinden, diğer tüm ayarlar ve izinler PPTP VPN'nizle aynı olacaktır.



Leave a Comment

Debianda NFS Paylaşımı Ayarla

Debianda NFS Paylaşımı Ayarla

NFS, bilgisayarların bilgisayar ağı üzerindeki dosyalara erişmesine izin veren ağ tabanlı bir dosya sistemidir. Bu kılavuz, klasörleri NF üzerinden nasıl açığa çıkarabileceğinizi açıklar

Windows Server 2012de DHCP Sunucusu Kurma

Windows Server 2012de DHCP Sunucusu Kurma

DHCP, ağınızdaki makinelere IP adreslerini dinamik olarak tahsis etmek için kullanılan bir protokoldür. Windows Server 2012 yalnızca bir DNS sunucusu veya etki alanı değil

Bir Vultr Bulut Sunucusuna pfSense Kurulumu

Bir Vultr Bulut Sunucusuna pfSense Kurulumu

pfSense, ağlarına geniş bir özellik yelpazesi eklemek isteyen sistem yöneticileri için ideal bir araçtır. Öncelikle açık kaynaklı

Windows Server 2012de bir VPN kurma

Windows Server 2012de bir VPN kurma

Windows Serverda bir VPN kurmak nispeten kolaydır. Bir VPN ile, VPNye bağlı diğer bilgisayarlarla iletişim kurabilirsiniz. Ayrıca th

VPSnize İkincil IPv4 Adresi Ekleme

VPSnize İkincil IPv4 Adresi Ekleme

Bu eğiticide Vultr VPSnize nasıl ek bir IPv4 adresi ayarlanacağı açıklanmaktadır. Aşağıdakileri varsayacağız: VPSnizin Ana IP Adresi 1.2.3.4tür.

OpenSSH Kullanarak Bağlantı Noktası İletme ve Proxy Oluşturma

OpenSSH Kullanarak Bağlantı Noktası İletme ve Proxy Oluşturma

Giriş Güvenli Kabuk olarak da bilinen SSH, uzak bir kabuk elde etmekten çok daha fazlası için kullanılabilir. Bu makale SSHnin nasıl kullanılabileceğini gösterecek

Kayan IP ve BGP ile Vultrda Yüksek Kullanılabilirlik

Kayan IP ve BGP ile Vultrda Yüksek Kullanılabilirlik

Vultr, yüksek kullanılabilirlik elde etmek için iki özelliğimizi (Yüzen IPler ve BGP) birleştirmenize izin verir. Kurulum Sam iki örneğe ihtiyacınız olacak

CentOS 7ye OpenVPN Kurulumu

CentOS 7ye OpenVPN Kurulumu

Günümüz toplumunda, havaalanları, kafeler, oteller veya ücretsiz publi sunan herhangi bir yerdeyken güvenlik ve gizlilik bir sorundur.

BGP Duyuruları için Örnek Yetkilendirme Mektubu

BGP Duyuruları için Örnek Yetkilendirme Mektubu

BGP duyuruları için yetki isterken lütfen aşağıdaki şablonu kullanın. YETKİ MEKTUBU [TARİH] Endişe duyabileceği, Thi

Ubuntu 16.04 Üzerinde Bro IDS Kurulumu

Ubuntu 16.04 Üzerinde Bro IDS Kurulumu

Farklı Bir Sistem mi Kullanıyorsunuz? Giriş Bro güçlü bir açık kaynaklı ağ analizi çerçevesidir. Brosun birincil odak noktası ağ güvenliği izlemesidir. br

Vultrda BGPyi yapılandırma

Vultrda BGPyi yapılandırma

Vultrs BGP özelliği kendi IP alanınızı getirmenize ve konumlarımızdan herhangi birinde kullanmanıza olanak tanır. Başlarken BGPyi kullanmak için şunlara ihtiyacınız vardır: Dağıtılmış bir Vult

Ubuntu 16.04te Kolay IPTable Yapılandırması ve Örnekler

Ubuntu 16.04te Kolay IPTable Yapılandırması ve Örnekler

Giriş iptables Linux çekirdeği entegre güvenlik duvarını yapılandırmak için kullanılan güçlü bir araçtır. Çoğu Ubuntu dağıtımına önceden yüklenmiş olarak gelir, ancak

N2N ile Çoklu Vultr Bölgeleri Bağlama

N2N ile Çoklu Vultr Bölgeleri Bağlama

N2N açık kaynaklı bir katman 2/3 VPN uygulamasıdır. Diğer birçok VPN programından farklı olarak N2N, bir NAT yönlendiricinin arkasında bulunan bilgisayarları bağlayabilir. Bu teklifler

Ubuntuda DHCP Sunucusu Kurma

Ubuntuda DHCP Sunucusu Kurma

DHCP, istemci bilgisayarlara dinamik olarak yerel IP adresleri sağlamak için kullanılabilir. Bu, her hesaplama için statik IP adresleri ayarlamanıza engel olur

Ubuntuda Ana Makine Adını Değiştir

Ubuntuda Ana Makine Adını Değiştir

Bu öğreticide, istediğiniz ana bilgisayar adının pluto olduğunu varsayacağız. Ubuntu 12.04 (Precise Pangolin) için SSH Terminalinizde şunu yazın: hostname pluto Usin

AS20473 BGP Müşteri Kılavuzu

AS20473 BGP Müşteri Kılavuzu

AS20473, aşağıdaki gibi öğrenilen veya oluşturulan önekleri etiketler: 20473: 20473: 500 kaynaklı Müşteri öneki, 20473: 20473: 540 kaynaklı

Dinamik DNS Kurulumu

Dinamik DNS Kurulumu

Dinamik DNS nedir? DNS kurulumunun ortak bir örneğini ele alalım. Alan adınız example.com ve server1.example.com için bir A kaydınız var.

OpenBSDde Spiped Kullanarak SSH Erişimini Koruyun

OpenBSDde Spiped Kullanarak SSH Erişimini Koruyun

SSH erişimi sunucunuzu yönetmek için en önemli giriş noktası olduğundan, yaygın olarak kullanılan bir saldırı vektörü haline gelmiştir. SS güvenliğini sağlamak için temel adımlar

Ubuntu 16.04 Üzerinde Ntopng Kurulumu

Ubuntu 16.04 Üzerinde Ntopng Kurulumu

Giriş Ntopng, sunucularınızdaki farklı ağ protokollerini izlemek için kullanılan açık kaynaklı bir araçtır. Orijinanın yeni nesil versiyonu

DHCPnin Değişmesini Durdurma resolv.conf

DHCPnin Değişmesini Durdurma resolv.conf

DHCP kullanıcıları için, /etc/resolv.conf dosyasını diğer ad sunucularını kullanmak için düzenlemeniz gereken zamanlar olabilir. Ardından, bir süre sonra (veya sistem yeniden başlatıldıktan sonra)

26 Büyük Veri Analitik Tekniğine Bir Bakış: 1. Bölüm

26 Büyük Veri Analitik Tekniğine Bir Bakış: 1. Bölüm

26 Büyük Veri Analitik Tekniğine Bir Bakış: 1. Bölüm

Nintendo Switch Hakkında Son Derece Çılgın 6 Şey

Nintendo Switch Hakkında Son Derece Çılgın 6 Şey

Birçoğunuz Switch'in Mart 2017'de çıkacağını ve yeni özelliklerini biliyorsunuz. Bilmeyenler için, 'Switch'i 'olmazsa olmaz bir gadget' yapan özelliklerin bir listesini hazırladık.

Hala Teslim Edilmeyen Teknoloji Sözleri

Hala Teslim Edilmeyen Teknoloji Sözleri

Teknoloji devlerinin sözlerini yerine getirmesini mi bekliyorsunuz? teslim edilmeyenleri kontrol edin.

Büyük Veri Referans Mimarisi Katmanlarının İşlevleri

Büyük Veri Referans Mimarisi Katmanlarının İşlevleri

Büyük Veri Mimarisindeki farklı katmanları ve işlevlerini en basit şekilde öğrenmek için blogu okuyun.

Yapay Zeka Süreç Otomasyonunu Nasıl Bir Sonraki Seviyeye Taşıyabilir?

Yapay Zeka Süreç Otomasyonunu Nasıl Bir Sonraki Seviyeye Taşıyabilir?

Yapay Zekanın küçük ölçekli şirketler arasında nasıl popüler hale geldiğini ve onları büyütme ve rakiplerine üstünlük sağlama olasılıklarını nasıl artırdığını öğrenmek için bunu okuyun.

CAPTCHA: İnsan-AI Ayrımı İçin Ne Kadar Geçerli Bir Teknik Kalabilir?

CAPTCHA: İnsan-AI Ayrımı İçin Ne Kadar Geçerli Bir Teknik Kalabilir?

CAPTCHA, son birkaç yılda kullanıcıların çözmesi oldukça zorlaştı. Gelecekte spam ve bot tespitinde etkili kalabilecek mi?

Teknolojik Tekillik: İnsan Uygarlığının Uzak Bir Geleceği mi?

Teknolojik Tekillik: İnsan Uygarlığının Uzak Bir Geleceği mi?

Bilim hızla gelişip birçok çabamızı üstlendikçe, kendimizi açıklanamaz bir Tekilliğe maruz bırakmanın riskleri de artıyor. Okuyun, tekillik bizim için ne anlama gelebilir.

Teletıp ve Uzaktan Sağlık Hizmeti: Gelecek Burada

Teletıp ve Uzaktan Sağlık Hizmeti: Gelecek Burada

Teletıp, uzaktan sağlık hizmetleri ve gelecek nesiller üzerindeki etkisi nedir? Pandemi durumunda iyi bir yer mi değil mi? Bir görünüm bulmak için blogu okuyun!

Hackerların Nasıl Para Kazandığını Hiç Merak Ettiniz mi?

Hackerların Nasıl Para Kazandığını Hiç Merak Ettiniz mi?

Bilgisayar korsanlarının çok para kazandığını duymuş olabilirsiniz, ancak bu kadar parayı nasıl kazandıklarını hiç merak ettiniz mi? Hadi tartışalım.

macOS Catalina 10.15.4 Ek Güncellemesi Çözmekten Daha Fazla Soruna Neden Oluyor

macOS Catalina 10.15.4 Ek Güncellemesi Çözmekten Daha Fazla Soruna Neden Oluyor

Son zamanlarda Apple, sorunları gidermek için macOS Catalina 10.15.4'ü ek bir güncelleme yayınladı, ancak güncelleme, mac makinelerinde tuğla oluşmasına neden olan daha fazla soruna neden oluyor gibi görünüyor. Daha fazla bilgi edinmek için bu makaleyi okuyun