Nebula [VPN] - Настройка L2TP-VPN с RADIUS/AD-сервером с помощью Nebula

Платформа Nebula Cloud предоставляет возможность разрешить пользователям L2TP VPN аутентификацию в проводных/беспроводных сетях через серверы RADIUS 802.1x и (или) AD, подключаясь к локальным контроллерам домена в сети.

Оглавление:

1. Сценарий
2. Настройка аутентификации в центре управления Nebula
3. Настройка сервера RADIUS / AD
4. Настройка L2TP в Nebula Control Center
5. Настройка и проверка клиента

1. Сценарий

Необходимые условия: IP-адреса VPN-клиентов не могут пересекаться с подсетью LAN
Сценарий: Настройка L2TP VPN-соединения с серверами Radius/AD в Windows server 2008
Подготовка: NSG100 *1, NSW100 *1, RADIUS-сервер *1 и AD-сервер *1 в Windows server 2008, iPhone 6S+ *1 и ноутбук x1

2. Настройка аутентификации в центре управления Nebula

1. Перейдите к

Site-wide > Configure > Firewall > Firewall settings

2. Введите информацию в разделе Мой RADIUS-сервер

Для использования опции My RADIUS server пользователю необходимо настроить роли Radius server и Active Directory в контроллере домена.

Настройка сервера RADIUS / AD

RADIUS:
1. Добавление нового клиента RADIUS
Server Manager > Role > Network Policy and Access Services > NPS(local) > RADIUS Clients and Servers > RADIUS Client > New RADIUS Client > Введите информацию, выделенную красным > OK

2. Добавление нового клиента RADIUS

3. Введите имя политики (например, USG) > Далее

4. Выберите Client IPv4 Address > Add > Введите IP-адрес WAN NSG100 (например: 10.214.30.67) > OK

AD
1. Добавьте нового пользователя AD
Server Manager >Role > Active Directory Domain Services > Active Directory Users and Computers > zyxel.cso.com > Users > New > User

2. Введите имя пользователя для входа в систему (например, james@zyxel.cso.com) > Далее

3. Введите пароль > Далее > Готово

4. Настройка L2TP в Nebula Control Center

1. Перейдите в раздел

Site-wide > Configure > Firewall > Remote Access VPN

и настройте параметры клиента в соответствии с вашими требованиями. Не забудьте выбрать RADIUS-сервер в поле "Аутентификация".

5. Настройка и проверка клиента

В этом примере мы рассмотрим общие настройки iPhone для настройки клиента:
1. iPhone > Настройка > Общие > VPN > Добавить конфигурацию VPN > Тип > L2TP

2. iPhone > Настройка > Включить VPN

3. iPhone > Настройка > Общие > VPN

4. Результат подключения L2TP на NCC через

GATEWAY > Monitor > Event log > Category > Enter Auth > Search 

В журнале событий отображается информация о входе клиента L2TP

5. Результат подключения L2TP в средстве просмотра событий в Windows Server 2008
Server Manager > Diagnostics > Custom views >Event Viewer> ServerRoles > Network Policy and Access Services

6. Сценарий Результат авторизации клиента L2TP через сервер аутентификации - Клиент L2TP IP 10.20.20.1 может получить доступ к узлу LAN 10.214.30.16