Nebula [VPN] - Configurer L2TP-VPN avec un serveur RADIUS/AD en utilisant Nebula

La plateforme Nebula Cloud offre l'option de permettre aux utilisateurs de VPN L2TP de s'authentifier sur des réseaux filaires/sans fil via des serveurs RADIUS 802.1x et (ou) AD, en se connectant à des contrôleurs de domaine locaux dans le réseau.

Table des matières :

1. Scénario
2. Configuration de l'authentification dans Nebula Control Center
3. Configuration du serveur RADIUS / AD
4. Configuration de L2TP dans Nebula Control Center
5. Configuration et vérification du client

1. Scénario

Prérequis : Les adresses IP du client VPN ne peuvent pas chevaucher le sous-réseau du réseau local.
Scénario : Mise en place d'une connexion VPN L2TP avec des serveurs Radius/AD dans Windows Server 2008
Préparation : NSG100 *1, NSW100 *1, Serveur RADIUS *1 et Serveur AD *1 dans Windows server 2008, iPhone 6S+ *1 et Ordinateur portable x1

2. Configuration de l'authentification dans Nebula Control Center

1. Naviguez vers

2. Saisir les informations sous mon serveur RADIUS

Pour utiliser l'option Mon serveur RADIUS, l'utilisateur doit configurer le serveur Radius et les rôles Active Directory dans le contrôleur de domaine.

Configuration du serveur RADIUS / AD

RADIUS :
1. Ajouter un nouveau client RADIUS
Server Manager > Role > Network Policy and Access Services > NPS(local) > RADIUS Clients and Servers > RADIUS Client > New RADIUS Client > Enter information in red > OK

2. Ajouter un nouveau client RADIUS

3. Entrez le nom de la politique (ex : USG) > Suivant

4. Sélectionnez Adresse IPv4 du client > Ajouter > Entrez l'IP WAN NSG100 (ex : 10.214.30.67) > OK

AD
1. Ajouter un nouvel utilisateur AD
Gestionnaire de serveur >Rôle > Active Directory Domain Services > Active Directory Users and Computers > zyxel.cso.com > Utilisateurs > Nouveau > Utilisateur

2. Entrez le nom de connexion de l'utilisateur (ex : james@zyxel.cso.com) > Suivant

3. Entrez le mot de passe > Suivant > Terminer

4. Configuration de L2TP dans Nebula Control Center

1. Naviguez vers

et configurez le Client selon vos besoins. N'oubliez pas de sélectionner le serveur RADIUS dans le champ "Authentification".

5. Configuration et vérification du client

Dans cet exemple, nous examinons les réglages génériques de l'iPhone pour la configuration du client :
1. iPhone > Réglages > Général > VPN > Ajouter une configuration VPN > Type > L2TP

2. iPhone > Réglages > Activer le VPN

3. iPhone > Réglages > Général > VPN

4. Résultat de la connexion L2TP sur NCC via

GATEWAY > Monitor > Event log > Category > Enter Auth > Search 

Le journal des événements affiche les informations de connexion du client L2TP

5. Résultat de la connexion L2TP dans l'observateur d'événements de Windows Server 2008
Gestionnaire de serveur > Diagnostics > Vues personnalisées > Visionneuse d'événements> Rôles de serveur > Stratégie réseau et services d'accès

6. Scénario Résultat de l'autorisation du client L2TP sur le serveur d'authentification - Le client L2TP IP 10.20.20.1 peut accéder à l'hôte LAN 10.214.30.16