गाइड: आपका अपना L2TP वीपीएन

अपना खुद का वीपीएन बनाने के लिए सॉफ्टवेयर की तलाश में इंटरनेट पर खोजबीन करने के बाद, आपको लगातार ओपनवीपीएन के असुविधाजनक सेटअप और उपयोग से संबंधित गाइडों का एक समूह मिलता है, जिसके लिए एक मालिकाना वायरगार्ड क्लाइंट की आवश्यकता होती है, इस पूरे सर्कस से केवल सॉफ्टईथर ही पर्याप्त है। कार्यान्वयन। लेकिन हम वीपीएन - रूटिंग एंड रिमोट एक्सेस (आरआरएएस) के मूल विंडोज कार्यान्वयन के बारे में बताएंगे।

एक अजीब कारण से, किसी भी गाइड में किसी ने यह नहीं लिखा कि इसे कैसे तैनात किया जाए और इस पर NAT कैसे सक्षम किया जाए, इसलिए हम अब सब कुछ ठीक कर देंगे और आपको बताएंगे कि विंडोज सर्वर पर अपना खुद का वीपीएन कैसे बनाएं।

खैर, एक तैयार और पूर्व-कॉन्फ़िगर वीपीएन हमारे यहां से ऑर्डर किया जा सकता है बाज़ारवैसे, यह आउट ऑफ द बॉक्स काम करता है।

1. सेवाएँ स्थापित करें

सबसे पहले, हमें विंडोज सर्वर डेस्कटॉप अनुभव की आवश्यकता है। कोर इंस्टालेशन हमारे लिए काम नहीं करेगा, क्योंकि एनपीए घटक गायब है। यदि कंप्यूटर किसी डोमेन का सदस्य है, तो आप सर्वर कोर पर रुक सकते हैं, ऐसी स्थिति में पूरी चीज़ को एक गीगाबाइट रैम में डाला जा सकता है।

हमें आरआरएएस और एनपीए (नेटवर्क पॉलिसी सर्वर) स्थापित करने की आवश्यकता है। सुरंग बनाने के लिए हमें पहले की आवश्यकता है, और यदि सर्वर डोमेन का सदस्य नहीं है तो दूसरे की आवश्यकता है।

आरआरएएस घटकों के चयन में, डायरेक्ट एक्सेस और वीपीएन और रूटिंग का चयन करें।

2. आरआरएएस स्थापित करें

सभी घटकों को स्थापित करने और मशीन को रीबूट करने के बाद, हमें सेटिंग शुरू करने की आवश्यकता है। जैसा कि चित्र में है, प्रारंभ में, हमें आरआरएएस प्रबंधक मिलता है।

इस स्नैप-इन के माध्यम से, हम आरआरएएस स्थापित सर्वर का प्रबंधन कर सकते हैं। दायां माउस बटन क्लिक करें, सेटिंग चुनें और जाएं।

पहले पृष्ठ को छोड़कर, हम कॉन्फ़िगरेशन के चयन के लिए आगे बढ़ते हैं, अपना स्वयं का चयन करते हैं।

अगले पृष्ठ पर, हमें घटकों का चयन करने, वीपीएन और एनएटी का चयन करने के लिए कहा जाता है।

अगला, अगला. तैयार।

अब हमें ipsec को सक्षम करने और एक एड्रेस पूल निर्दिष्ट करने की आवश्यकता है जिसका उपयोग हमारा NAT करेगा। सर्वर पर राइट क्लिक करें और प्रॉपर्टीज पर जाएं।

सबसे पहले, l2TP ipsec के लिए अपना पासवर्ड दर्ज करें।

IPv4 टैब पर, ग्राहकों को जारी किए गए आईपी पते की सीमा निर्धारित करना सुनिश्चित करें। इसके बिना NAT काम नहीं करेगा.

अब यह NAT के पीछे एक इंटरफ़ेस जोड़ना बाकी है। IPv4 उप-आइटम पर जाएं, खाली जगह पर राइट-क्लिक करें और एक नया इंटरफ़ेस जोड़ें।

इंटरफ़ेस पर (वह जो आंतरिक नहीं है), हम NAT को सक्षम करते हैं।

3. फ़ायरवॉल में नियमों की अनुमति दें

यहां सब कुछ सरल है. आपको रूटिंग और रिमोट एक्सेस नियम समूह ढूंढना होगा और उन सभी को सक्षम करना होगा।

4. एनपीएस स्थापित करें

हम शुरुआत में नेटवर्क पॉलिसी सर्वर की तलाश कर रहे हैं।

टैब में जहां सभी नीतियां सूचीबद्ध हैं, आपको दोनों मानक नीतियों को सक्षम करना होगा। इससे सभी स्थानीय उपयोगकर्ता वीपीएन से जुड़ सकेंगे।

5. वीपीएन के माध्यम से कनेक्ट करें

प्रदर्शन उद्देश्यों के लिए, हम विंडोज 10 चुनेंगे। स्टार्ट मेनू में, हम वीपीएन की तलाश कर रहे हैं।

ऐड कनेक्शन बटन पर क्लिक करें और सेटिंग्स में जाएं।

कनेक्शन नाम को आप जो चाहें सेट करें।
आईपी ​​एड्रेस आपके वीपीएन सर्वर का पता है।
वीपीएन प्रकार पूर्व-साझा कुंजी के साथ l2TP है।
साझा कुंजी - वीपीएन (बाज़ार में हमारी छवि के लिए।)
और लॉगिन और पासवर्ड स्थानीय उपयोगकर्ता, यानी व्यवस्थापक से लॉगिन और पासवर्ड हैं।

कनेक्ट पर क्लिक करें और आपका काम हो गया। अब आपका अपना वीपीएन तैयार है।

हमें उम्मीद है कि हमारा गाइड उन लोगों को एक और विकल्प देगा जो लिनक्स के साथ खिलवाड़ किए बिना अपना खुद का वीपीएन बनाना चाहते हैं या सिर्फ अपने एडी में गेटवे जोड़ना चाहते हैं।

स्रोत: www.habr.com