Az alábbi példa bemutatja, hogyan kell konfigurálni a VPN-alagutat az egyes helyek között. A VPN-alagút konfigurálásakor minden webhely biztonságosan elérhető, és lehetővé teheti az L2TP-ügyfelek forgalmának internetre jutását.
Topológia:
Jegyzet:
Az összes hálózati IP-címet és alhálózati maszkot példaként használjuk ebben a cikkben.
Kérjük, cserélje ki a tényleges hálózati IP-címekre és az alhálózati maszkokra.
1. Állítsa be az L2TP VPN alagutat a ZyWALL / USG-n
Lépjen a következő útvonalra, és hozzon létre egy új VPN-t Gateway:
Configuration -> VPN -> IPSEC VPN -> VPN Gateway
Kérjük, nyomja meg a "Speciális beállítások megjelenítése" gombot.
Adja meg az átjáró nevét, válassza ki a WAN felületet, és adjon hozzá egy előre megosztott kulcsot:
Állítsa a tárgyalási módot Main értékre, adja hozzá a következő javaslatokat, és erősítse meg az OK gombra kattintva:
Lépjen a következő útvonalra, és hozzon létre egy új VPN-kapcsolatot:
Configuration -> VPN -> IPSec VPN -> VPN Connection
Kérjük, nyomja meg a "Speciális beállítások megjelenítése" gombot.
Írja be a kapcsolat nevét, állítsa az Alkalmazási forgatókönyvet Távoli elérésre (Kiszolgálói szerepkör), és írja be a korábban létrehozott VPN Gateway parancsot:
A helyi házirendhez hozzon létre egy új IPv4-címobjektumot a valós WAN IP-hez:
Állítsa a VPN-kapcsolatra helyi házirendként:
Állítsa a kapszulázást Transport értékre, és adja hozzá a következő javaslatokat, és erősítse meg az OK gombra kattintva:
Lépjen a következő elérési útra az L2TP beállításokhoz:
Configuration -> VPN -> L2TP VPN Settings
Először hozzon létre egy új helyi felhasználót: 
Hozzon létre egy L2TP IP-címkészletet az ügyfelek által használt IP-címek tartományával.
Ez nem ütközhet semmilyen WAN, LAN, DMZ vagy WLAN alhálózattal, még akkor is, ha azokat nem használják.
Állítsa be az L2TP beállításait az adatai szerint, és kattintson az "Alkalmaz" gombra:
2. Engedélyezze az Internet-hozzáférést L2TP-n keresztül
Ha az L2TP kliensek forgalmának egy részének internetre van szüksége, hozzon létre egy házirendet az L2TP alagutak forgalmának WAN-csomagtartón keresztül történő elküldéséhez. Állítsa be a Bejövő elemet az Alagút elemre, és válassza ki az L2TP VPN-kapcsolatot. Állítsa be a Forrás címet L2TP címkészletnek. Állítsa a Next-Hop Type- t Trunk-ra, és válassza ki a megfelelő WAN-csomagtartót.
Configuration > Network > Routing > Policy Route
Most már csak be kell állítania az L2TP klienst, és csatlakoznia kell az L2TP VPN-hez, hogy kapcsolatba léphessen a hálózatával.
Például a Windows beépített klienshez való csatlakozás:
L2TP-konfiguráció egy USG-Firewall készüléken a Windows beépített kliensével
NYILATKOZAT:
Kedves ügyfél, kérjük, vegye figyelembe, hogy gépi fordítást használunk cikkek készítéséhez az Ön helyi nyelvén. Nem biztos, hogy az összes szöveget pontosan lefordítják. Ha kérdései vagy ellentmondásai vannak a lefordított változatban szereplő információk pontosságával kapcsolatban, kérjük, tekintse át az eredeti cikket itt: Eredeti változat
Megjegyzések
0 megjegyzés
Kérjük, Belépés után hagyjon megjegyzést.