امروز: سه شنبه، 12 فروردین 1399

بلاگ و دپارتمان آموزشهای کاربردی

خوش آمدید


08/10 1396
آموزش راه اندازی L2TP VPN Server به همراه IPsec در میکروتیک


L2TP پروتکل تانل ایمن برای حمل ترافیک IP با استفاده از PPP است. L2TP شامل PPP و MPPE یا همان Microsoft Point to Point Encryption برای ایجاد تاتل های رمزنگاری شده است. استاندارد L2TP می گوید که امن ترین روش رمزگذاری داده ها، استفاده از L2TP بر بستر IPsec است.

ترافیک L2TP از پروتکل UDP برای برای پکت های control و Data استفاده می کند. پورت ۱۷۰۱ UDP تنها برای ایجاد لینک استفاده می شود وبرای مابقی ترافیک از هر پورت UDP موجود (که ممکن است ۱۷۰۱ باشد یا نه ) استفاده می شود.

آموزش راه اندازی L2TP VPN Server به همراه IPsec در میکروتیک


گام اول
ابتدا باید یک IP Pool بسازیم. با توجه به اینکه اینگونه تانل ها Point to Point هستند میتوان از کل ساب نت استفاده کرد.

آموزش راه اندازی L2TP VPN Server به همراه IPsec در میکروتیک


/ip pool add name=VPN_Pool ranges=172.32.0.0/24


گام دوم
سپس یک PPP Profile برای L2TP Server میسازیم. برای Local Address ترجیها یک آیپی خارج از ساب نت ساخته شده وارد کنید.

آموزش راه اندازی L2TP VPN Server به همراه IPsec در میکروتیک


آموزش راه اندازی L2TP VPN Server به همراه IPsec در میکروتیک


/ppp profile add dns-server=8.8.8.8,8.8.4.4 local-address=172.31.0.1 name=L2TP_VPN remote-address=VPN_Pool use-encryption=yes


گام آخر
ودر آخر سرویس L2TP Server را به همراه IPsec فعال میکنیم.

آموزش راه اندازی L2TP VPN Server به همراه IPsec در میکروتیک


نکته: برای اتصال به AAA باید در قسمت Secret تیک Use Radius را بزنید.

ارسال نظر

نام:*
ایمیل:*
متن نظر:
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent
کد را وارد کنید: *
عکس خوانده نمی شود