Jaettu tunnelointi - L2TP ja IPSec SecuExtender

Luotu - Päivitetty
Serhii Boiarynov
Print Friendly and PDF
Lisäkysymyksiä? Lähetä pyyntö

Tärkeä ilmoitus:
Hyvä asiakas, huomaa, että käytämme konekäännöstä toimittaaksemme artikkeleita paikallisella kielelläsi. Kaikkea tekstiä ei voi kääntää oikein. Jos käännetyn version tietojen oikeellisuudesta on kysymyksiä tai ristiriitaisuuksia, tutustu alkuperäiseen artikkeliin tästä: Alkuperäinen versio

Kun L2TP-tunneli yhdistetään Windows-asiakkaaseen, kaikki Internet-liikenne kulkee oletusarvoisesti tämän tunnelin kautta. Voit säästää kaistanleveyttä ja pitää Internet-liikenteen poissa L2TP-tunnelista noudattamalla alla olevaa ohjetta.

Windows-tietokoneissa meidän on poistettava valinta " Käytä oletusyhdyskäytävää etäverkossa" ja lisättävä reititys CMD:hen. Noudata alla olevia ohjeita.

Voit toteuttaa jaetun tunnelin kokoonpanon noudattamalla alla olevia vaiheita.

 

Sisällysluettelo

1a) L2TP - Windowsille

1b) L2TP - MacOS

2) SecuExtender

 

1a) L2TP - Windowsille

  1. Napsauta hiiren kakkospainikkeella verkkoyhteyskuvaketta tehtäväpalkissa ja napsauta "Avaa verkko- ja Internet-asetukset" :
    mceclip1.png

  2. Napsauta seuraavassa ikkunassa "Muuta sovittimen asetuksia":
     mceclip2.png

  3. Napsauta hiiren kakkospainikkeella VPN-yhteyssovitinta ja napsauta " Ominaisuudet"
    mceclip3.png
  4. Vaihda Networking -välilehteen, valitse " Internet Protocol Version 4 (TCP/IPv4)" ja napsauta " Ominaisuudet"
    mceclip4.png
  5. Napsauta " Internet Protocol Version 4 (TCP/IPv4) Properties " -kohdassa " Lisäasetukset ".
    mceclip6.png
  6. Poista " TCP/IP-lisäasetukset " -välilehdestä " IP -asetukset" -valintaruutu " Käytä oletusyhdyskäytävää etäverkossa" .
    mceclip7.png
  7. Luo reittejä VPN-yhteytesi tarpeidesi perusteella PowerShellissä.

    Esimerkki, jossa 192.168.1.0/24 etäaliverkona ja "Zyxel VPN" VPN-yhteyden nimenä:
    Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru
    mceclip0.png

Olet nyt onnistuneesti aktivoinut jaetun tunneloinnin VPN-yhteydessä ja lisännyt myös ylimääräisen reitin VPN:n kautta.

 

1b) L2TP - MacOS

Luo L2TP-tunneli tämän artikkelin avulla. Napsauta Lisäasetukset -painiketta ja muista poistaa valinta ruudusta Lähetä kaikki liikenne VPN-yhteyden kautta .
Oletuksena tämä vaihtoehto on poistettu käytöstä.

Napsauta sitten OK -painiketta ja napsauta sitten Käytä -painiketta uudelleen.

mceclip0.png

 

2) SecuExtender

Määritä ensin etä-LAN-osoite, joka on sen palomuurin LAN-aliverkko, jonka haluat asiakkaasi tavoittavan

mceclip0.png

IKEv2:ssa voit myös varmistaa, että poistat valinnan "Disable Split Tunneling" -ruudusta:

mceclip1.png

 

Tämän osion artikkelit

Näytä lisää
Oliko tämä artikkeli hyödyllinen?
0/0 koki tästä olevan apua
Jaa