गाइड: तपाईंको आफ्नै L2TP VPN

आफ्नो VPN निर्माण गर्नको लागि सफ्टवेयरको खोजीमा इन्टरनेट मार्फत रमाइलो गरिसकेपछि, तपाइँ निरन्तर OpenVPN सम्बन्धी गाइडहरूको गुच्छा भेट्नुहुन्छ, जुन सेटअप गर्न र प्रयोग गर्न असुविधाजनक छ, मालिकाना Wireguard ग्राहक चाहिन्छ; यो सम्पूर्ण सर्कसबाट केवल एक SoftEther छ। पर्याप्त कार्यान्वयन। तर हामी नेटिभ विन्डोज VPN कार्यान्वयन - राउटिंग र रिमोट एक्सेस (RRAS) को बारेमा कुरा गर्नेछौं।

एक अनौठो कारणको लागि, यो सबै कसरी डिप्लोय गर्ने र यसमा NAT कसरी सक्षम गर्ने भनेर कसैले कुनै गाइडमा लेखेको छैन, त्यसैले हामी अब सबै कुरा ठीक गर्नेछौं र तपाइँलाई Windows सर्भरमा तपाइँको आफ्नै VPN कसरी बनाउने भनेर बताउनेछौं।

ठिक छ, तपाइँ हाम्रो बाट तयार र पूर्व कन्फिगर गरिएको VPN अर्डर गर्न सक्नुहुन्छ बजार, वैसे, यो बक्स बाहिर काम गर्दछ।

1. सेवाहरू स्थापना गर्नुहोस्

पहिले, हामीलाई विन्डोज सर्भर डेस्कटप अनुभव चाहिन्छ। NPA कम्पोनेन्ट हराइरहेको कारण कोर स्थापनाले हाम्रो लागि काम गर्दैन। यदि कम्प्यूटर डोमेनको सदस्य हो भने, तपाइँ सर्भर कोरको साथ जान सक्नुहुन्छ, जसमा सम्पूर्ण चीज RAM को एक गीगाबाइटमा प्याक गर्न सकिन्छ।

हामीले RRAS र NPA (नेटवर्क नीति सर्भर) स्थापना गर्न आवश्यक छ। हामीलाई सुरुङ बनाउनको लागि पहिलो चाहिन्छ, र यदि सर्भर डोमेनको सदस्य छैन भने दोस्रो चाहिन्छ।

RRAS कम्पोनेन्टहरूको चयनमा, प्रत्यक्ष पहुँच र VPN र रूटिङ चयन गर्नुहोस्।

2. RRAS सेटअप गर्नुहोस्

हामीले सबै कम्पोनेन्टहरू स्थापना गरिसकेपछि र मेसिन रिबुट गरेपछि, हामीले सेटअप सुरु गर्न आवश्यक छ। चित्रमा जस्तै, स्टार्टअपमा, हामीले RRAS प्रबन्धक फेला पार्छौं।

यस स्न्याप-इन मार्फत हामी RRAS स्थापना भएको सर्भरहरू व्यवस्थापन गर्न सक्छौं। दायाँ क्लिक गर्नुहोस्, सेटिङ चयन गर्नुहोस् र जानुहोस्।

पहिलो पृष्ठ छोडेर, हामी कन्फिगरेसन छनौट गर्न र हाम्रो चयन गर्न अगाडि बढ्छौं।

अर्को पृष्ठमा हामीलाई कम्पोनेन्टहरू चयन गर्न भनिएको छ, VPN र NAT चयन गर्नुहोस्।

थप, थप। तयार।

अब हामीले ipsec सक्षम गर्न र हाम्रो NAT ले प्रयोग गर्ने ठेगानाहरूको पूल तोक्न आवश्यक छ। सर्भरमा दायाँ क्लिक गर्नुहोस् र गुणहरूमा जानुहोस्।

सबै भन्दा पहिले, l2TP ipsec को लागी आफ्नो पासवर्ड प्रविष्ट गर्नुहोस्।

IPv4 ट्याबमा, तपाईंले ग्राहकहरूलाई जारी गरिएको IP ठेगानाहरूको दायरा सेट गर्नुपर्छ। यो बिना, NAT काम गर्दैन।

अब बाँकी सबै NAT पछि एक इन्टरफेस थप्न छ। IPv4 उप-वस्तुमा जानुहोस्, खाली ठाउँमा दायाँ क्लिक गर्नुहोस् र नयाँ इन्टरफेस थप्नुहोस्।

इन्टरफेसमा (आन्तरिक होइन) हामी NAT सक्षम गर्छौं।

3. फायरवालमा नियमहरूलाई अनुमति दिनुहोस्

यहाँ सबै कुरा सरल छ। तपाईंले रूटिङ र रिमोट पहुँच नियम समूह फेला पार्न र ती सबै सक्षम गर्न आवश्यक छ।

4. NPS सेटअप गर्दै

हामी स्टार्टअपमा नेटवर्क नीति सर्भर खोजिरहेका छौं।

ट्याबहरूमा जहाँ सबै नीतिहरू सूचीबद्ध छन्, तपाईंले दुवै मानकहरू सक्षम गर्न आवश्यक छ। यसले सबै स्थानीय प्रयोगकर्ताहरूलाई VPN मा जडान गर्न अनुमति दिनेछ।

5. VPN मार्फत जडान गर्नुहोस्

प्रदर्शन उद्देश्यका लागि, हामी Windows 10 चयन गर्नेछौं। स्टार्ट मेनुमा, VPN खोज्नुहोस्।

जडान बटनमा क्लिक गर्नुहोस् र सेटिङहरूमा जानुहोस्।

तपाईले चाहानु भएको जडानको नाम सेट गर्नुहोस्।
IP ठेगाना तपाईंको VPN सर्भरको ठेगाना हो।
VPN प्रकार - पूर्व-साझा कुञ्जीको साथ l2TP।
साझा कुञ्जी - vpn (बजारमा हाम्रो छविको लागि।)
र लगइन र पासवर्ड स्थानीय प्रयोगकर्ताबाट लगइन र पासवर्ड हो, अर्थात् प्रशासकबाट।

जडानमा क्लिक गर्नुहोस् र तपाईंले गर्नुभयो। अब तपाईंको आफ्नै VPN तयार छ।

हामी आशा गर्दछौं कि हाम्रो गाइडले लिनक्ससँग व्यवहार नगरी आफ्नै VPN बनाउन चाहनेहरूलाई वा केवल आफ्नो AD मा गेटवे थप्न चाहनेहरूलाई अर्को विकल्प दिनेछ।

स्रोत: www.habr.com