Nebula [VPN] - Konfiguracja L2TP-VPN z serwerem RADIUS/AD przy użyciu Nebula

Platforma Nebula Cloud oferuje opcję zezwalania użytkownikom L2TP VPN na uwierzytelnianie sieci przewodowych / bezprzewodowych za pośrednictwem serwerów RADIUS 802.1x i (lub) AD, łącząc się z lokalnymi kontrolerami domeny w sieci.

Spis treści:

1. Scenariusz
2. Konfiguracja uwierzytelniania w Nebula Control Center
3. Konfigurowanie serwera RADIUS / AD
4. Konfiguracja L2TP w Nebula Control Center
5. Konfiguracja i weryfikacja klienta

1. Scenariusz

Wymagania wstępne: Adresy IP klienta VPN nie mogą pokrywać się z podsiecią LAN
Scenariusz: Konfiguracja połączenia L2TP VPN z serwerami Radius/AD w systemie Windows Server 2008
Przygotowanie: NSG100 *1, NSW100 *1, Serwer RADIUS *1 i Serwer AD *1 w Windows server 2008, iPhone 6S+ *1 i Laptop x1

2. Konfiguracja uwierzytelniania w Nebula Control Center

1. Przejdź do

2. Wprowadź informacje w sekcji mój serwer RADIUS

Aby korzystać z opcji Mój serwer RADIUS, użytkownik musi skonfigurować serwer Radius i role Active Directory w kontrolerze domeny.

Konfiguracja serwera RADIUS / AD

RADIUS:
1. Dodaj nowego klienta RADIUS
Server Manager > Role > Network Policy and Access Services > NPS(local) > RADIUS Clients and Servers > RADIUS Client > New RADIUS Client > Enter information in red > OK.

2. Dodaj nowego klienta RADIUS

3. Wprowadź nazwę polityki (np.: USG) > Dalej

4. Wybierz Client IPv4 Address > Add > Wprowadź WAN NSG100 IP (np.: 10.214.30.67) > OK

AD
1. Dodaj nowego użytkownika AD
Server Manager >Role > Active Directory Domain Services > Active Directory Users and Computers > zyxel.cso.com > Users > New > User

2. Wprowadź nazwę logowania użytkownika (np.: james@zyxel.cso.com) > Next

3. Wprowadź hasło > Dalej > Zakończ

4. Konfiguracja L2TP w Nebula Control Center

1. Przejdź do

i skonfiguruj klienta zgodnie z własnymi potrzebami. Nie zapomnij wybrać serwera RADIUS w polu "Authentication".

5. Konfiguracja i weryfikacja klienta

W tym przykładzie przyjrzymy się ogólnym ustawieniom iPhone'a dla konfiguracji klienta:
1. iPhone > Ustawienia > Ogólne > VPN > Dodaj konfigurację VPN > Typ > L2TP

2. iPhone > Ustawienia > Włącz VPN

3. iPhone > Ustawienia > Ogólne > VPN

4. Wynik połączenia L2TP w NCC przez

Dziennik zdarzeń wyświetla informacje logowania klienta L2TP

5. Wynik połączenia L2TP w przeglądarce zdarzeń w systemie Windows Server 2008
Menedżer serwera > Diagnostyka > Widoki niestandardowe > Podgląd zdarzeń > Role serwera > Zasady sieciowe i usługi dostępu

6. Wynik autoryzacji klienta L2TP przez serwer uwierzytelniania - Klient L2TP IP 10.20.20.1 może uzyskać dostęp do hosta LAN 10.214.30.16.