Nebula [VPN] - Configurați L2TP-VPN cu un server RADIUS/AD-Server utilizând Nebula

Platforma Nebula Cloud oferă opțiunea de a permite utilizatorilor L2TP VPN să se autentifice în rețelele cu fir/nealimentare prin intermediul serverelor RADIUS 802.1x și (sau) AD, conectându-se la controlorii de domeniu locali din rețea.

Cuprins:

1. Scenariu
2. Configurarea autentificării în Nebula Control Center
3. Configurarea serverului RADIUS / AD
4. Configurarea L2TP în Nebula Control Center
5. Configurarea și verificarea clientului

1. Scenariul

Precondiții: Adresele IP VPN ale clientului nu se pot suprapune peste subrețeaua LAN
Scenariu: Configurarea conexiunii L2TP VPN cu servere Radius/AD în Windows server 2008
Pregătire: Pregătirea: NSG100 *1, NSW100 *1, server RADIUS *1 și server AD *1 în Windows server 2008, iPhone 6S+ *1 și laptop x1

2. Configurarea autentificării în Nebula Control Center

1. Navigați la

Site-wide > Configure > Firewall > Firewall settings

2. 3. Introduceți informațiile sub serverul meu RADIUS

Pentru a utiliza opțiunea My RADIUS server (Serverul meu RADIUS), utilizatorul trebuie să configureze serverul Radius și rolurile Active Directory în controlerul de domeniu.

Configurarea serverului RADIUS / AD

RADIUS:
1. Adăugați un nou client RADIUS
Server Manager > Role > Network Policy and Access Services > NPS(local) > RADIUS Clients and Servers > RADIUS Client > New RADIUS Client > Introduceți informațiile în roșu > OK

2. Adăugați un nou client RADIUS

3. Introduceți numele politicii (de exemplu: USG) > Next (Următorul)

4. Selectați Client IPv4 Address (Adresă IPv4 client) > Add (Adăugare) > Introduceți WAN NSG100 IP (de exemplu: 10.214.30.67) > OK

AD
1. Adăugați un nou utilizator AD
Server Manager >Rol > Active Directory Domain Services > Active Directory Users and Computers > zyxel.cso.com > Users > New > User

2. Introduceți numele de logare al utilizatorului (de exemplu: james@zyxel.cso.com) > Next (Următorul)

3. Introduceți parola > Next > Finish

4. Configurarea L2TP în Nebula Control Center

1. Navigați la

și configurați configurația Clientului în funcție de nevoile dumneavoastră. Nu uitați să selectați serverul RADIUS în câmpul "Authentication" (Autentificare).

5. Configurarea și verificarea clientului

În acest exemplu, analizăm setările generice ale iPhone pentru configurarea clientului:
1. iPhone > Setting > General > VPN > Add VPN Configuration > Type > L2TP

2. iPhone > Setting > Toggle on VPN (Activare VPN)

3. iPhone > Setting > General > VPN

4. Rezultatul conexiunii L2TP pe NCC prin

Jurnalul de evenimente afișează informațiile de conectare a clientului L2TP

5. Rezultatul conexiunii L2TP în vizualizatorul de evenimente în Windows Server 2008
Server Manager > Diagnostics > Custom views >Event Viewer> ServerRoles > Network Policy and Access Services (Politici de rețea și servicii de acces)

6. Scenariu Rezultatul autorizării clientului L2TP peste serverul de autentificare - L2TP Client IP 10.20.20.1 poate accesa gazda LAN 10.214.30.16