გზამკვლევი: თქვენი საკუთარი L2TP VPN

საკუთარი VPN-ის ასაშენებლად პროგრამული უზრუნველყოფის ძიებაში ინტერნეტში რომ ეძებთ, მუდმივად წააწყდებით OpenVPN-თან დაკავშირებულ უამრავ სახელმძღვანელოს, რომლის დაყენება და გამოყენება არასასიამოვნოა, რაც მოითხოვს საკუთრებაში არსებულ Wireguard კლიენტს; მთელი ამ ცირკიდან მხოლოდ ერთ SoftEther-ს აქვს. ადეკვატური განხორციელება. მაგრამ ჩვენ ვისაუბრებთ, ასე ვთქვათ, მშობლიურ Windows VPN განხორციელებაზე - Routing And Remote Access (RRAS).

უცნაური მიზეზის გამო, არავის დაუწერია არცერთ სახელმძღვანელოში იმის შესახებ, თუ როგორ უნდა განათავსოთ ეს ყველაფერი და როგორ ჩართოთ მასზე NAT, ასე რომ, ჩვენ ახლა ყველაფერს გამოვასწორებთ და გეტყვით, როგორ გააკეთოთ თქვენი საკუთარი VPN Windows სერვერზე.

ისე, შეგიძლიათ შეუკვეთოთ მზა და წინასწარ კონფიგურირებული VPN ჩვენგან ბაზარისხვათა შორის, ის ყუთის გარეშე მუშაობს.

1. დააინსტალირეთ სერვისები

პირველ რიგში, ჩვენ გვჭირდება Windows Server Desktop Experience. Core ინსტალაცია ჩვენთვის არ იმუშავებს, რადგან NPA კომპონენტი აკლია. თუ კომპიუტერი არის დომენის წევრი, შეგიძლიათ გადახვიდეთ Server Core-ით, ამ შემთხვევაში მთელი ნივთი შეიძლება შეფუთული იყოს ერთ გიგაბაიტში RAM-ში.

ჩვენ უნდა დავაყენოთ RRAS და NPA (ქსელის პოლიტიკის სერვერი). პირველი დაგვჭირდება გვირაბის შესაქმნელად, მეორე კი თუ სერვერი დომენის წევრი არ არის.

RRAS კომპონენტების შერჩევისას აირჩიეთ პირდაპირი წვდომა და VPN და მარშრუტიზაცია.

2. დააყენეთ RRAS

მას შემდეგ, რაც ჩვენ დავაინსტალირეთ ყველა კომპონენტი და გადატვირთეთ მანქანა, ჩვენ უნდა დავიწყოთ დაყენება. როგორც სურათზე, სტარტაპში ვპოულობთ RRAS მენეჯერს.

ამ snap-ის მეშვეობით ჩვენ შეგვიძლია მართოთ სერვერები დაყენებული RRAS-ით. დააწკაპუნეთ მარჯვენა ღილაკით, აირჩიეთ პარამეტრი და გადადით.

პირველი გვერდის გამოტოვების შემდეგ გადავდივართ კონფიგურაციის არჩევაზე და ჩვენის არჩევაზე.

შემდეგ გვერდზე ჩვენ ვთხოვთ შევარჩიოთ კომპონენტები, აირჩიოთ VPN და NAT.

შემდგომი, შემდგომი. მზადაა.

ახლა ჩვენ უნდა გავააქტიუროთ ipsec და მივცეთ მისამართების ჯგუფი, რომელსაც ჩვენი NAT გამოიყენებს. დააწკაპუნეთ სერვერზე მარჯვენა ღილაკით და გადადით თვისებებზე.

უპირველეს ყოვლისა, შეიყვანეთ თქვენი პაროლი l2TP ipsec-ისთვის.

IPv4 ჩანართზე, თქვენ უნდა დააყენოთ კლიენტებზე გაცემული IP მისამართების დიაპაზონი. ამის გარეშე NAT არ იმუშავებს.

ახლა რჩება მხოლოდ NAT-ის უკან ინტერფეისის დამატება. გადადით IPv4 ქვეპუნქტზე, დააწკაპუნეთ მაუსის მარჯვენა ღილაკით ცარიელ სივრცეზე და დაამატეთ ახალი ინტერფეისი.

ინტერფეისზე (ის, რომელიც არ არის შიდა) ჩვენ ვააქტიურებთ NAT-ს.

3. დაუშვით წესები Firewall-ში

აქ ყველაფერი მარტივია. თქვენ უნდა იპოვოთ მარშრუტიზაციისა და დისტანციური წვდომის წესების ჯგუფი და ჩართოთ ისინი ყველა.

4. NPS-ის დაყენება

ჩვენ ვეძებთ ქსელის პოლიტიკის სერვერს გაშვებისას.

ჩანართებში, სადაც ჩამოთვლილია ყველა პოლიტიკა, თქვენ უნდა ჩართოთ ორივე სტანდარტული. ეს საშუალებას მისცემს ყველა ადგილობრივ მომხმარებელს დაუკავშირდეს VPN-ს.

5. დაკავშირება VPN-ის საშუალებით

სადემონსტრაციო მიზნებისთვის ჩვენ ვირჩევთ Windows 10. დაწყების მენიუში მოძებნეთ VPN.

დააწკაპუნეთ კავშირის დამატების ღილაკს და გადადით პარამეტრებზე.

დააყენეთ კავშირის სახელი რაც გინდათ.
IP მისამართი არის თქვენი VPN სერვერის მისამართი.
VPN ტიპი – l2TP წინასწარ გაზიარებული გასაღებით.
გაზიარებული გასაღები – vpn (ჩვენი სურათისთვის ბაზარზე.)
და შესვლა და პაროლი არის შესვლა და პაროლი ადგილობრივი მომხმარებლისგან, ანუ ადმინისტრატორისგან.

დააწკაპუნეთ დაკავშირებაზე და დაასრულეთ. ახლა თქვენი საკუთარი VPN მზად არის.

ვიმედოვნებთ, რომ ჩვენი სახელმძღვანელო კიდევ ერთ ვარიანტს მისცემს მათ, ვისაც სურს შექმნას საკუთარი VPN Linux-თან ურთიერთობის გარეშე, ან უბრალოდ უნდა დაამატოთ კარიბჭე მათ AD-ში.

წყარო: www.habr.com