Este artículo explicará cómo configurar su túnel L2TP utilizando Nebula CC [USG FLEX/ATP Series]. Cómo configurar los usuarios VPN, NCC y sus clientes, así como la prueba de su resultado.

Introducción

Figura 1 VPN L2TP sobre IPSec

En la Figura 1, hay varios clientes que quieren acceder al servidor que está detrás del cortafuegos. Para ello, los clientes establecen el túnel VPN L2TP sobre IPSec hacia el cortafuegos.

Figura 1 VPN L2TP sobre IPSec

1) Configurar L2TP en Nebula Cloud Center

1.1 Habilitar y Configurar VPN Remota

Vaya a

Site-wide > Configure > Firewall > Remote access VPN

y configure los parámetros.

Servidor VPN cliente: Cliente L2TP sobre IPSec

Subred VPN cliente: 192.168.100.0/24

Servidores de nombres DNS: Utilice "Especificar servidor de nombres..." y seleccione Google DNS y/o la dirección de la puerta de enlace LAN de la subred LAN primaria del cortafuegos.

WINS: No hay servidores WINS

Secreto:

Autenticación: Autenticación Nebula Cloud

Haga clic en "Custom" y asegúrese de que tiene "Default" seleccionado aquí para conseguir por ejemplo Windows PC para trabajar.

A continuación, haga clic en Guardar.

1.2 Configurar usuarios de autenticación en la nube

Vaya a

Site-wide > Configure > Cloud authentication 

seleccione el tipo de cuenta "Usuario VPN" y cree (añada) un usuario.

Añada la dirección de correo electrónico, el nombre de usuario, seleccione una contraseña y permita al usuario iniciar sesión en la VPN a través de "Acceso VPN". No se olvide de autorizar al usuario a la organización o al sitio y prefiero ser capaz de iniciar sesión a través del nombre de usuario o el correo electrónico.
Nota: Si sólo desea que esta cuenta acceda a un sitio específico a través de L2TP, puede seleccionar Sitios especificados en la sección Autorizado.

1. Haga clic en Guardar y asegúrese de que el estado de configuración del cortafuegos está actualizado.

2) Configuración del cliente

Eche un vistazo a este artículo:

VPN - Configuración del cliente L2TP con Android, iOS, Windows y Linux Ubuntu