L2TP/IPSec
PreviousПодключение Wi-Fi роутеров KeeneticNextСкрипт автоматического создания пользовательских подключений по L2TP/IPSec
Last updated
В разделе Сервисы -> IPsec -> Пользователи поставьте галочку возле пункта Разрешить подключения пользователей и укажите секретную фразу (PSK ключ).
Разрешите пользователю подключения по VPN из сети интернет, включив в настройках пользователя следующий флажок: Пользователи -> Нужный пользователь -> вкладка Общие -> Удалённый доступ через VPN.
При настройке подключения по VPN из сети Интернет, в свойствах VPN-подключения нужно указывать:
Тип VPN - L2TP/IPsec.
внешний адрес Ideco UTM в качестве VPN-сервера.
логин и пароль созданного пользователя.
PSK (pre-shared key) - ключ, указанный на странице Сервер - IPsec
пользователи.
Включить шифрование соединения.
После подключения вы будете авторизованы на сервере Ideco UTM от имени созданного пользователя и вам будут доступны сетевые хосты в локальной сети предприятия.
Если вы не хотите чтобы после подключения по VPN интернет-трафик до внешних ресурсов ходил через Ideco UTM, то свойствах VPN-подключения Сеть/Протокол интернета TCP/IP версии 4/Дополнительно уберите галочку Использовать основной шлюз в удаленной сети. Далее чтобы получить доступ к компьютерам за Ideco UTM, вручную пропишите маршруты.
Вы можете создать скрипт для подключения пользователей, тогда достаточно будет запустить полученный файл - все настройки будут создаваться автоматически.
1. Перейдите в Центр управления сетями и общим доступом -> Создание и настройка нового подключения или сети. 2. Выберите Подключение к рабочему месту.
3. Использовать мое подключение к Интернету (VPN).
4. Введите адрес сервера (доменное имя или внешний IP-адрес Ideco UTM) и название подключения.
5. Перейдите к Свойствам данного подключения.
6. На вкладке Безопасность установите следующие параметры:
7. Нажмите кнопку Дополнительные параметры, и введите общий ключ (PSK-ключ).
Неправильно указан логин или пароль пользователя. Когда такое происходит то часто при повторном соединении предлагается указать домен. Старайтесь создавать цифро-буквенные пароли, желательно на латинице для ваших учетных записей. Если есть сомнения в этом пункте, то временно установите логин и пароль пользователю "user" и "123456" соответственно.
Если подключение осуществляется с Windows, то для того, чтобы пакеты пошли через него надо убедиться, что в настройках этого подключения стоит чекбокс: Свойства подключения VPN -> Вкладка Сеть -> Свойства опции Протокол Интернета версии 4 (TCP/IPv4) ->
Дополнительно -> Использовать основной шлюз в удалённой сети.
Если же маршрутизировать все пакеты в этот интерфейс не обязательно, то маршрут надо писать вручную.
Подключение происходит через DNAT, т.е. внешний интерфейс Ideco UTM не имеет "белого" IP-адреса, а необходимые для работы порты (500 и 4500) "проброшены" на внешний интерфейс устройства, расположенного перед Ideco UTM и имеющего "белый" IP-адрес. В данном случае VPN-подключение либо вообще не будет устанавливаться, либо будут периодические обрывы. Решение только одно - исключить устройство перед Ideco UTM и указать на внешнем интерфейсе Ideco UTM "белый" IP-адрес, к которому в итоге и будут осуществляться L2TP/IPsec-подключения. Либо используйте протокол SSTP, его проще опубликовать с помощью проброса портов.
Убедитесь, что локальная сеть (или адрес на сетевой карте) на удалённой машине не пересекается с локальной сетью вашей организации, если пересекается, то доступа к сети вашей организации не будет (трафик по таблице маршрутизации пойдёт в физический интерфейс, а не в VPN). Адресацию надо менять.
Выполните рекомендации специальной статьи: особенности маршрутизации и организации доступа.
