L2TP VPN --- Client-Initiated VPN

最新推荐文章于 2025-03-20 21:42:25 发布

Free and lucky

最新推荐文章于 2025-03-20 21:42:25 发布

阅读量1k

点赞数 6

文章标签： android 服务器运维

本文链接：https://blog.csdn.net/weixin_74749868/article/details/142455878

版权

文章目录

前言
一、L2TP Client-Initiated VPN

前言

一、L2TP Client-Initiated VPN

对支持L2TP拨号的用户直接与LNS（网络服务器）建立连接，无需经过LAC（访问集中器），需要一次认证真是对接入用户进行PPP认证。

在这里插入图片描述

在上面实验中，Cloud5模拟L2TP client(192.168.71.100)，R1模拟外网。现在公司人员在外面办公，需要通过拨号公司防火墙公网地址，实现访问内部服务器。

实验步骤一：基础配置（IP地址，划分区域），在vm虚拟机内部署win7系统，使用的网关为R1的G0/0/0接口地址
实验步骤二：创建地址池，用于公司人员可获得该ip地址进行访问内部服务器
实验步骤三：创建虚拟模板与L2TP组并关联在一起，创建用户名跟密码
实验步骤四：配置相关的安全策略

在这里插入图片描述

检查网关是否连通

#
interface GigabitEthernet0/0/0
 ip address 192.168.71.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 30.0.0.3 255.255.255.0 
#

LSN
在这里插入图片描述

创建地址池

#
ip pool l2tp_pool
 gateway-list 10.0.35.254
 section 0 10.0.35.1 10.0.35.10
#
aaa
 service-scheme l2tp
  ip-pool l2tp_pool
 domain default
  service-type l2tp
 #

虚拟模板与L2TP组，创建用户名和密码

#
interface Virtual-Template1
 ppp authentication-mode chap
 remote service-scheme l2tp
 ip address 10.0.35.254 255.255.255.0
#
l2tp-group default-lns
 undo tunnel authentication
 allow l2tp virtual-template 1
#
user-manage user user
password Text123456
#

创建安全策略

#
security-policy
 default traffic logging enable
 rule name "untrust --> local"
  source-zone untrust
  destination-zone local
  source-address 192.168.71.0 mask 255.255.255.0
  destination-address 30.0.0.5 mask 255.255.255.255
  service protocol udp source-port 1701 destination-port 1701
  action permit
 rule name dmz->trust
  source-zone dmz
  destination-zone trust
  source-address 10.0.35.0 mask 255.255.255.0
  destination-address 10.0.0.1 mask 255.255.255.255
  action permit
#