Windows Server 2012de Uzaktan Erişim ile L2TP Sunucusu Kurma

• 1. Adım: Mevcut kurulumu onaylama
• Adım 2: Statik IP adres havuzu ekleme (isteğe bağlı)
• 3. Adım: Önceden paylaşılan bir anahtarı yapılandırma
• 4. Adım: PPTP bağlantılarını engelleme
• 5. Adım: L2TP bağlantılarını etkinleştirme
• 6. Adım: Hizmeti yeniden başlatma
• 7. Adım: Kullanıcıların bağlantı kurmasına izin verme

Bu kılavuzda, Windows Server 2012'de bir L2TP VPN sunucusunun nasıl kurulacağını açıklayacağım. Burada sunulan adımlar, bir PPTP VPN sunucusunu yapılandırmak için önceki bir kılavuz üzerine kuruludur . Bu kılavuzu okuyarak başlayın ve Uzaktan Erişim rolünü kullanarak bir PPTP VPN sunucusu yapılandırın. İşiniz bittiğinde, bu kılavuza geri döndüğünüzde, bunu nasıl L2TP VPN'e dönüştüreceğinizi öğreneceksiniz.

L2TP genellikle VPN protokolü olarak PPTP yerine seçilir, çünkü PPTP hiç güvenli değildir ve bilgisayar korsanlığı hakkında biraz bilgi sahibi olabilir. Bununla birlikte, L2TP çok daha güvenlidir ve bu nedenle VPN'iniz için L2TP'yi kullanmanız önerilir.

1. Adım: Mevcut kurulumu onaylama

Mevcut kurulumunuzun (PPTP) doğru yapılandırıldığından, ona bağlanabildiğinizden ve ilgili hizmetlerin başlatıldığından emin olun. Bunu doğruladıktan sonra bir sonraki adıma geçin.

VPN'nizle ilgili sorunlar varsa, PPTP kılavuzunu tekrar izlemeyi ve Uzaktan Erişimi yeniden dağıtmayı deneyin.

Adım 2: Statik IP adres havuzu ekleme (isteğe bağlı)

DHCP yerine VPN istemcilerine statik IP adresleri atamak istiyorsanız, Yönlendirme ve Uzaktan Erişim'i açın, sunucu adınızı sağ tıklayın ve "Özellikler" i tıklayın. Yönlendirme ve Uzaktan Erişim ayarlarının bulunduğu bir pencere açılacaktır. "IPv4" sekmesini tıklayın ve adres ataması için "Statik adres havuzu" nu seçin. Artık gibi IP aralıkları ekleyebilirsiniz 10.0.0.1-10.0.0.50. Windows otomatik olarak atanabilecek IP adresi sayısını hesaplar. Bu durumda, 50 adres olacaktır. Değişiklikleri kaydetmek için "Tamam" ı tıklayın.

3. Adım: Önceden paylaşılan bir anahtarı yapılandırma

Bir kullanıcı adı ve şifre dışında, L2TP, tüm bağlantılar için aynı olan önceden paylaşılmış bir anahtar gerektirir. Bu herhangi bir şey olabilir, örneğin MySecureVPN. Güvenlik için herkesin bu önceden paylaşılan anahtarı girmesi gerekir. Yönlendirme ve Uzaktan Erişim'i açarak, sunucu adını sağ tıklayıp "Özellikler" e giderek önceden paylaşılan bir anahtar ekleyebiliriz. "Güvenlik" sekmesine gidin ve "L2TP / IKEv2 bağlantısı için özel IPsec ilkesine izin ver" seçeneğini işaretleyin. Şimdi önceden paylaşılan bir anahtar girebilirsiniz. Girdikten sonra "Tamam" ı tıklayın.

Yönlendirme ve Uzaktan Erişim hizmetini yeniden başlatmanız gerektiğine dair bir uyarı alırsınız. Şimdilik bunu göz ardı edebiliriz, "Tamam" ı tıklamanız yeterlidir, daha sonra sunucuyu yeniden başlatacağız.

4. Adım: PPTP bağlantılarını engelleme

PPTP bağlantılarına değil L2TP bağlantılarına izin vermek için, Yönlendirme ve Uzaktan Erişim programını açın ve kenar çubuğunda "Bağlantı Noktaları" na sağ tıklayın. "Özellikler" i tıklayın. Şimdi, mevcut protokollerin bir listesini göreceksiniz. "WAN Miniport (PPTP)" seçeneğine çift tıklayın. PPTP bağlantılarını engellemek için "Uzaktan erişim bağlantıları (yalnızca gelen)" seçimini kaldırın. Değişiklikleri kaydetmek için "Tamam" ı tıklayın. Özellikler penceresini henüz kapatmayın, çünkü L2TP'yi buradan etkinleştirmemiz gerekecek.

5. Adım: L2TP bağlantılarını etkinleştirme

Artık tüm PPTP bağlantılarını devre dışı bıraktığımıza göre, L2TP bağlantılarını etkinleştirmemiz gerekecek. Aslında, L2TP bağlantıları zaten etkin, ancak VPN'ye aynı anda kaç kişinin bağlanabileceğini yapılandırmak istiyorsanız, bu mümkün. Tek yapmanız gereken "WAN Miniport (L2TP)" yi çift tıklamak ve maksimum port seçeneklerini değiştirmek. Bu, kaç kullanıcının aynı anda bağlanabileceğini belirler.

6. Adım: Hizmeti yeniden başlatma

VPN'yi kullanabilmek için, Yönlendirme ve Uzaktan Erişim hizmetini şimdi yeniden başlatmamız gerekecek. Bunu sunucu adımızı sağ tıklayıp "Tüm Görevler" altında "Yeniden Başlat" ı tıklayarak yapabiliriz. Bu, Yönlendirme ve Uzaktan Erişim hizmetini yeniden başlatır.

7. Adım: Kullanıcıların bağlantı kurmasına izin verme

PPTP VPN'de olduğu gibi, her Active Directory kullanıcısı için ayrı ayrı VPN erişimine izin vermeniz gerekir. Bu, bir Active Directory kullanıcısını çift tıklatarak, "İçeri Arama" sekmesine gidip "Ağ Erişim İzni" altında "Erişime İzin Ver" i seçerek yapılabilir.

Tebrikler! Artık L2TP VPN'nizi ayarladınız. Her şey aynı sistem tarafından işlendiğinden, diğer tüm ayarlar ve izinler PPTP VPN'nizle aynı olacaktır.