Важное замечание:
Уважаемый клиент, имейте в виду, что мы используем машинный перевод для предоставления статей на вашем родном языке. Не весь текст может быть переведен точно. Если есть вопросы или несоответствия в точности информации в переведенной версии, пожалуйста, ознакомьтесь с оригинальной статьей здесь: Оригинальная версия

В этой статье показано, как настроить L2TP VPN на вашем ПК с Windows, компьютере MacOS X и встроенном клиенте iPhone iOS с помощью USG FLEX / ATP / VPN Series. Здесь показано, где перемещаться и вводить тип VPN, информацию для входа и общий ключ, а также как использовать режим полного туннеля.

Содержание

1. Настройте L2TP в Windows 10

1.1 Перейдите в Сеть и Интернет -> Добавить VPN-подключение.

1.2 Вставьте параметры в конфигурацию VPN (Подключение)

1.3 Настройте MS-CHAPv2 и общий ключ в разделе «Свойства»

1.4 Подключитесь к туннелю L2TP VPN

1.5 Когда L2TP за NAT на Windows-клиенте

2) Настройте L2TP на MacOS X

2.1 Перейдите к настройкам сети Mac

2.2 Настройте соединение L2TP

2.3 Настройка режима полного туннеля (необязательно)

2.4 Подключение к L2TP VPN-подключению

3) Настройте L2TP на iPhone iOS

3.1 Перейдите к настройкам VPN на вашем iPhone

3.2 Вставьте информацию L2TP

3.3 Активируйте VPN

4) Если что-то пойдет не так

Примечание! Чтобы настроить L2TP на своей универсальной группе безопасности, ознакомьтесь с этой статьей:

Как использовать мастер настройки VPN для создания L2TP VPN на USG/ATP/VPN

1. Настройте L2TP в Windows 10

VPN-подключения позволяют получить доступ к удаленным сайтам. Однако, используя L2TP через IPSec, вы можете предоставить даже мобильный доступ к своим сайтам, используя стандартизированные встроенные клиенты на телефонах, а также на клиентах, встроенных в Windows. Это пошаговое руководство (включая видео) покажет вам, что нужно сделать, чтобы обеспечить плавное подключение к вашему удаленному сайту и встроенному клиенту Windows!

В этом разделе объясняется, как настроить L2TP VPN для универсальной группы безопасности с помощью мастера настройки и клиента Windows 10.

Используйте это видео, чтобы узнать, как настроить и подключиться к L2TP VPN:

1.1 Перейдите в Сеть и Интернет -> Добавить VPN-подключение.

Чтобы настроить L2TP VPN в операционной системе Windows 10, выберите «Пуск» > «Настройки» > «Сеть и Интернет» > «VPN» > «Добавить VPN-подключение» и выполните следующие настройки.

1.2 Вставьте параметры в конфигурацию VPN (Подключение)

Для параметра « Провайдер VPN» установите значение « Windows (встроенный) ».
Настройте имя подключения , чтобы вы могли идентифицировать конфигурацию VPN.
Установите имя или адрес сервера на IP-адрес WAN брандмауэра.
Выберите тип VPN для протокола туннелирования уровня 2 с IPsec (L2TP/IPsec) .
Введите имя пользователя и пароль , такие же, как разрешенный пользователь , созданный на вашем брандмауэре.

1.3 Настройте MS-CHAPv2 и общий ключ в разделе «Свойства»

Перейдите в Панель управления > Сеть и Интернет > Сетевые подключения и щелкните правой кнопкой мыши Свойства.

Установите тип на Протокол туннелирования уровня 2 с IPSec (L2TP/IPsec)

Для протоколов вы выбираете MS-CHAPv2 . Если соединение не работает, вы также можете попробовать использовать PAP .

Перейдите в « Безопасность» > «Дополнительные параметры» и выберите «Использовать общий ключ для проверки подлинности ».

1.4 Подключитесь к туннелю L2TP VPN

Перейдите в окно «Настройки сети и Интернета» и нажмите «Подключиться ».

1.5 Когда L2TP за NAT на Windows-клиенте

Если вы хотите подключиться к L2TP Gateway, который находится за NAT, пользователям Windows необходимо включить специальный раздел реестра. Во-первых, вам нужно импортировать раздел реестра в клиент Windows и перезагрузить компьютер. Это связано с программированием Windows по умолчанию.

Вы можете найти объяснение от Microsoft здесь (обратите внимание, что это также соответствует Windows 10 / 7)

https://support.microsoft.com/en-us/help/926179/how-to-configure-an-l2tp-ipsec-server-behind-a-nat-t-device-in-windows-vista-and- в-виндовс-сервер-2008

Ключ реестра прилагается здесь .

КБ-00291

2) Настройте L2TP на MacOS X

В этом разделе описывается, как создать соединение L2TP через IPSec на компьютере под управлением MAC OS X для подключения к аппаратному шлюзу серии ZyWALL USG? Настройка подключения L2TP через IPSec на аппаратных шлюзах серии ZyWALL USG описана в статье:

USG/ATP/VPN — Руководство по настройке L2TP через IPSec VPN (локальный режим)

2.1 Перейдите к настройкам сети Mac

Чтобы создать туннель L2TP через IPSec VPN на компьютерах с Mac OS X, щелкните значок Яблоко значок в левом верхнем углу экрана, а затем на Системные настройки .

В Системные настройки, нажми на Сеть значок. Когда появится окно настроек сети, нажмите кнопку + значок в левом нижнем углу экрана (необходимы права администратора).

Появится новое окно. в Интерфейс поле, в раскрывающемся списке выберите VPN ценность. в Тип VPN поле, выберите L2TP через IPSec значение из выпадающего списка.
в наименование услуги поле можно ввести имя соединения (например, USG или L2TP). Затем щелкните Создавать кнопку, чтобы создать новое VPN-подключение.

2.2 Настройте соединение L2TP

Теперь вы можете увидеть настройки нового VPN-подключения. в Адрес сервера введите доменное имя (FQDN) или IP-адрес аппаратного шлюза ZyWALL USG, с которым будет установлено соединение L2TP через IPSec. в Название аккаунта введите имя учетной записи с правами подключения L2TP (предварительно необходимо создать учетную запись в ZyWALL USG).

Теперь нажмите на Настройки аутентификации кнопка. В появившемся окне в Аутентификация пользователя раздел, в Пароль введите пароль для учетной записи с правами L2TP-подключения.
в Аутентификация машины раздел, укажите Общий секрет и введите ключ. Далее нажмите ХОРОШО а затем нажмите Подать заявление .

2.3 Настройка режима полного туннеля (необязательно)

Теперь нажмите на Передовой кнопка и обязательно поставить галочку Отправить весь трафик через VPN-соединение .
По умолчанию эта опция отключена, и если она не включена, то даже после успешного установления соединения L2TP через IPSec трафик между ZyWALL USG и компьютером Mac OS X не будет проходить через VPN-туннель.
Внимание! При включении галочки в Отправить весь трафик через VPN-соединение поле, весь сетевой трафик, включая трафик в Интернет, будет направляться (маршрутизироваться) на VPN-подключение. Если вам нужен клиент, подключенный к аппаратному шлюзу безопасности ZyWALL USG с использованием туннеля L2TP через IPSec для подключения через него к Интернету, настройте ZyWALL USG в соответствии со статьей: KB-2741.

Затем щелкните ХОРОШО кнопку, а затем нажмите кнопку Подать заявление кнопку еще раз.

2.4 Подключение к L2TP VPN-подключению

Выполнены настройки для создания соединения L2TP через IPSec. Теперь вы можете установить VPN-подключение. Нажмите на Соединять кнопка.

После нажатия на Соединять , туннель L2TP через IPSec VPN будет установлен вместе с ZyWALL USG.
Если подключение прошло успешно, Статус строка будет отображать значение Связано .

КБ-00010

3) Настройте L2TP на iPhone iOS

В этом разделе показано, как успешно настроить соединение L2TP VPN с вашим устройством iPhone. Выполните следующие шаги, чтобы настроить параметр L2TP VPN на вашем устройстве iOS для VPN-подключения к брандмауэру серии ZyWALL (ZLD).