ENSP L2TP 配置

拓扑

真机模拟出差员工使用l2tp客户端接入公司内网。
客户端下载：URL

说明：
确保真机与AR1设备之间网络可达，且真机上可以访问到LNS的 10.100.1.254
真机网卡配置

真机上添加去往LNS的路由

测试

LNS配置

#
 l2tp enable
#
 ip pool shass	//设置地址池，用于给员工分配IP
  section 1 10.2.1.2 10.2.1.100  
#
aaa
 service-scheme l2tp  //用户接入场景
  ip-pool shass	//关联地址池
  
 domain l2tp	//创建认证域，可自定义名称，会自动创建一个同名用户组
  service-scheme l2tp	//关联上面的接入场景
  service-type internetaccess l2tp		//服务接入类型
  internet-access mode password		//接入认证模式
  reference user current-domain
#
user-manage user shass domain l2tp	//创建一个用户，并调用l2tp认证域
parent-group /l2tp	//用户隶属l2tp用户组
bind mode unidirectional
multi-ip online enable
password Huawei@123
#
interface Virtual-Template1
 ppp authentication-mode chap	//认证模式选用CHAP
 remote service-scheme l2tp
 ip address 10.2.1.1 255.255.255.0
 alias L2TP_LNS_1
 undo service-manage enable
#
l2tp-group 1
 tunnel password cipher Huawei@123  //自定义密码
 tunnel name LNS  //本端隧道名称
 allow l2tp virtual-template 1 remote user  //对端隧道名称为user
#
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
 add interface GigabitEthernet1/0/2	  //连接服务器的接口
 add interface Virtual-Template1
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet1/0/1		//连接AR1的接口
#
security-policy		//这里为了方便直接策略全开，现网环境请根据网络情况配置严谨的安全策略
 rule name vpn
  action permit
#

配置客户端软件

上图中配置员工只能通过 L2TP 访问公司192.168.100.10这台服务器

点击连接
注意：如果用户隶属于非default用户组，则在登录时用户名格式为：用户名@用户组
本文因为用户隶属于l2tp用户组，所以登录信息如下图：

点击登录
如果登录成功，则电脑屏幕右下角会显示该弹窗：

客户端软件上也有提示信息：

访问公司内部服务器

在Server上启用http服务

在浏览器上输入公司服务器地址访问：