가이드: 나만의 L2TP VPN

자신의 VPN을 구축하기 위한 소프트웨어를 찾기 위해 인터넷을 뒤지다 보면 독점 Wireguard 클라이언트가 필요한 OpenVPN 설정 및 사용의 불편함과 관련된 많은 가이드를 지속적으로 보게 됩니다. 이 전체 서커스의 SoftEther만이 적절한 구현. 그러나 우리는 VPN의 기본 Windows 구현인 RRAS(라우팅 및 원격 액세스)에 대해 말할 것입니다.

이상하게도 모든 가이드의 아무도 배포 방법과 NAT 활성화 방법에 대해 작성하지 않았으므로 지금 모든 것을 수정하고 Windows Server에서 자신의 VPN을 만드는 방법을 알려줄 것입니다.

기성품 및 사전 구성된 VPN은 당사에서 주문할 수 있습니다. 시장그건 그렇고, 그것은 즉시 작동합니다.

1. 서비스 설치

먼저 Windows Server Desktop Experience가 필요합니다. NPA 구성 요소가 없기 때문에 Core 설치가 작동하지 않습니다. 컴퓨터가 도메인의 구성원인 경우 Server Core에서 중지할 수 있습니다. 이 경우 모든 것을 XNUMXGB의 RAM에 넣을 수 있습니다.

RRAS와 NPA(네트워크 정책 서버)를 설치해야 합니다. 터널을 만들려면 첫 번째 항목이 필요하고 서버가 도메인의 구성원이 아닌 경우 두 번째 항목이 필요합니다.

RRAS 구성 요소 선택에서 직접 액세스 및 VPN 및 라우팅을 선택합니다.

2. RRAS 설정

모든 구성 요소를 설치하고 시스템을 재부팅한 후 설정을 시작해야 합니다. 그림과 같이 처음에는 RRAS 관리자를 찾습니다.

이 스냅인을 통해 RRAS가 설치된 서버를 관리할 수 있습니다. 마우스 오른쪽 버튼을 클릭하고 설정을 선택하고 이동하십시오.

첫 번째 페이지를 건너 뛰고 구성 선택으로 진행하고 직접 선택하십시오.

다음 페이지에서 구성 요소를 선택하고 VPN 및 NAT를 선택하라는 메시지가 표시됩니다.

다음, 다음. 준비가 된.

이제 ipsec을 활성화하고 NAT가 사용할 주소 풀을 할당해야 합니다. 서버를 마우스 오른쪽 버튼으로 클릭하고 속성으로 이동합니다.

먼저 l2TP ipsec의 비밀번호를 입력합니다.

IPv4 탭에서 클라이언트에게 발급되는 IP 주소의 범위를 설정해야 합니다. 이것이 없으면 NAT가 작동하지 않습니다.

이제 NAT 뒤에 인터페이스를 추가해야 합니다. IPv4 하위 항목으로 이동하여 빈 공간을 마우스 오른쪽 버튼으로 클릭하고 새 인터페이스를 추가합니다.

인터페이스(내부가 아닌 인터페이스)에서 NAT를 활성화합니다.

3. 방화벽에서 규칙 허용

여기에서는 모든 것이 간단합니다. 라우팅 및 원격 액세스 규칙 그룹을 찾아 모두 활성화해야 합니다.

4. NPS 설정

우리는 처음에 Network Policy Server를 찾고 있습니다.

모든 정책이 나열된 탭에서 표준 정책을 모두 활성화해야 합니다. 이렇게 하면 모든 로컬 사용자가 VPN에 연결할 수 있습니다.

5. VPN을 통해 연결

시연을 위해 Windows 10을 선택하겠습니다. 시작 메뉴에서 VPN을 찾고 있습니다.

연결 추가 버튼을 클릭하고 설정으로 이동합니다.

연결 이름을 원하는 대로 설정하십시오.
IP 주소는 VPN 서버의 주소입니다.
VPN 유형은 사전 공유 키가 있는 l2TP입니다.
공유 키 - vpn(마켓플레이스의 이미지용)
로그인 및 비밀번호는 로컬 사용자, 즉 관리자의 로그인 및 비밀번호입니다.

연결을 클릭하면 완료됩니다. 이제 나만의 VPN이 준비되었습니다.

우리 가이드가 Linux를 건드리지 않고 자체 VPN을 만들고 싶거나 AD에 게이트웨이를 추가하려는 사람들에게 또 다른 옵션을 제공하기를 바랍니다.

출처 : habr.com