【Windows Server 2019】企业虚拟专用网络 L2TP/IPSec 服务的配置和管理（下）

已于 2024-03-12 13:21:19 修改
阅读量2.9k 收藏 6
点赞数 1
CC 4.0 BY-SA版权
分类专栏： Windows Server 2019 配置与管理实战 文章标签： 运维 服务器 windows server 虚拟专用网
于 2020-09-21 11:42:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/NOWSHUT/article/details/108675376

目录

5.4、配置企业虚拟专用网服务

（1）返回【服务器管理器】，找到黄色感叹号，点击它，在弹出的菜单中点击【打开“开始向导”】，等到一段时间。

在这里插入图片描述

（2）等到一段时间后，系统弹出【配置远程访问】界面，选择第三项。

在这里插入图片描述

（3）系统自动弹出【路由和远程访问】,右键点击【SERVER1(local)】，选择【配置并启用路由和远程访问】

如果系统没有弹出，则手动启动，打开【服务器管理器】——>【工具】——>【路由和远程访问】。

在这里插入图片描述

（4）进入安装向导后点击【下一步】，选择【远程访问】

了解本专栏 订阅专栏 解锁全文 超级会员免费看
服务部署之配置L2TP-VP* （预共享密钥模式）（基于Windows配置 Server 2022）
2301_77192876的博客
05-15 1749
服务部署之配置L2TP-VP* （预共享密钥模式）（基于Windows配置 Server 2022）
服务部署之配置L2TP-VP* （证书模式）（基于Windows配置 Server 2022）
2301_77192876的博客
05-15 1380
服务部署之配置L2TP-VP* （证书模式）（基于Windows配置 Server 2022）
l2tp vpn server搭建教程
weixin_46523990的博客
05-17 4196
安装l2tpsudo apt install xl2tpdsudo apt install strongswansudo add-apt-repository ppa:nm-l2tp/network-manager-l2tpsudo apt install network-manager-l2tp修改配置文件然后是配置部分了，需要用sudo权限来修改下面几个文件：(1) 编辑/etc/ipsec.confconn L2TP-IPSEC authby=secret auto=add keyi
Windowsserver 2019 pptp,l2tp,l2tp-cer搭建过程。
m0_57856520的博客
08-07 3261
Windowsserver 2019 pptp,l2tp,l2tp-cer搭建过程
【Windows Server 2019 Ipsec安全策略】关于Server中配置IPSec的步骤实现两机之间的安全通信
Innocence_0的博客
01-23 2395
第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。③ 了解这些工具的使用场景，懂得基本的使用，推荐在Google上查找。
2022-技能大赛-B1:Windows Server2019 L2TP配置(预密钥模式，证书模式) 部分使用powershell 域环境 路由访问 两服务器分离。
m0_57856520的博客
07-08 412
2022-技能大赛-B1:Windows Server2019 L2TP配置(预密钥模式，证书模式) 部分使用powershell 域环境 路由访问 两服务器分离。 po
2022年真题 - 13 - 虚拟专用网络L2TP + NPS
weixin_62668932的博客
07-02 655
windows server 虚拟专用网络 + NPS
L2tp环境搭建笔记- 基本概念及IPsec安装配置
十年通信老兵的技术修炼之路——从3G到5G，从地面基站到卫星通信。
12-17 846
L2TP（Layer 2 Tunneling Protocol）是一种工作在二层的隧道协议，是一种虚拟专用网络（VPN）协议。L2TP通常基于IPSEC作底层链路加密，并且 使用PPP协议进行拔号。本文介绍其基本原理，并整机L2tp IPsec 服务端的安装及配置方法
【2024/3/12 更新】Windows Server 2019 服务配置与管理汇总
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
10-16 2万+
本栏目一共介绍了17种Windows Server 2019 的服务配置与管理，为了方便大家阅读理解，特意总结了17种服务的一些内容。具体说明如下所示
Centos7.5 系统使用L2TP/IPSec搭建服务器
weixin_34037515的博客
10-09 6764
一、L2TP介绍1、L2TP定义L2TP（Layer 2 Tunneling Protocol，二层隧道协议），通过公共网络（如Internet）上建立点到点的L2TP隧道，将PPP（Point-to-Point Protocol,点对点协议）数据帧封装后通过L2TP隧道传输，使得远端用户利用PPP接入公共网络后，能够通过L2TP隧道与企业内部网络通信...
Windows配置L2TP/IPsec连接
最新发布
m0_61806534的博客
05-13 1220
Windows 系统的 L2TP/IPsec 功能，通过配置即可构建加密 VPN 通道。
WinServer03-ipsec安全协议 搭建
12-18 2188
三层隧道协议（网络层安全协议） Ipsec VPN Ipsec用于私有信息通过公网提供加密 Ipsec最开始是为ipv6服务的，后来怎加了对ipv4的兼容，它通过加密，数据校验，身份认证来实现安全通信。 Ipsec是开放性协议，包括网络安全协议，密钥协商协议两部分： 认证协议头（AH），安全载荷封装（ESP） (1)AH(AuthenticationHeader) 协议。 它用来向 IP通信提供数...
Windows server2008R2 企业内部搭建虚拟专用网络服务
南清风
09-19 1789
VPN英文全称是“Virtual Private Network”，就是“虚拟专用网络”。可以远程帮助用户、分公司、商业伙伴及供应商同公司的内部网建立可信的安全连接，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。 搭建环境： 服务器系统:Windows server 2008 R2 客户机系统:Windows 7 具体配置如下： 一、配置环境 1、点击“开始”右边的“服务器管理器”...
HOW TO：如何在 Windows Server 2003 中配置 IPSec 隧道
编程开发资料库
11-14 862
本任务的内容 • 概要 • 更多信息 • 创建 IPSec 策略 • 建立从 NetA 到 NetB 的筛选器列表 • 建立从 NetB 到 NetA 的筛选器列表 • 为 NetA 到 NetB 隧道配置规则 • 为 NetB 到 NetA 隧道配置规则 • 将新的 IPSec 策略指派到 Windows Server 2003 网关...
搭建虚拟专网络服务器
qq_46527080的博客
11-17 3231
搭建虚拟专网络服务器 准备环境：一台windows server2008R2 服务器（没有安装ad域服务的）IP地址为：192.168.4.92 一台物理机windows 10 家庭版 1.首先安装：网络策略和访问服务 第二步 勾选上远程访问和路由 2.安装成功之后》》打开管理工具中的路由和远程访问 然后 配置并启用路由和远程访问 勾选上vpn和nat 安装完成并启动 3.配置ipv4中的nat 点击新增接口》》选择本地接口 配置本地连接属性》》点击公用连接到internet》》在此接口上启用na
windows IPSec配置
xiaopan233的博客
11-17 2万+
在linux中，过滤一个端口直接用iptable禁止就好了。但windows中就有些麻烦，需要在本地安全设置那里进行设置。 1）先看端口开启情况 进入cmd，输入命令netstat -na，查看端口开放情况 可以看到，开放了445这个危险端口。 2）进入本地安全设置新建规则 在管理工具->本地安全策略进入本地安全设置。在”IP 安全策略，在 本地计算机中“右键“创建一个IP安全...
Windows Server 2012配置L2TP服务环境
热门推荐
ClownFeilong的博客
03-13 2万+
原文地址:http://blog.51cto.com/richylu/1897100  在上一篇文章《Windows Server 2012配置VPN服务环境》中讲解了在Windows Server2012环境中的基础VPN搭建，但是只能支持PPTP的VPN连接。这篇文章进一步完善了VPN基于L2TP的连接讲解。 在百度上也没...
WindowServers2022 L2TP/IPSec（基于证书）
深耕信创・网络・云原生领域
02-19 2229
采用2022年全国职业院校技能大赛网络系统管理赛项模块B：Windows部署（样题8）
电脑上Windows（内置）使用证书的 L2TP/IPsec 的VPN连接异常处理措施
苏神月的博客
07-13 2437
在使用 Windows（内置）VPN 连接的时候，电脑端会出现各种报错。在保证服务端设置正确的情况下，可通过以下设置来确保异常报错的电脑连接企业设置的 VPN。
l2tp/lpsec
01-01
### L2TP/IPSec 协议介绍 L2TP (Layer Two Tunneling Protocol) 是一种用于支持虚拟私有拨号网络(VPDN, Virtual Private Dial-up Network) 的隧道协议[^1]。然而，单独使用L2TP并不提供足够的安全性来保护传输的数据流免受窃听或篡改攻击。 为了增强安全性，通常会将L2TP与IPSec(Internet Protocol Security) 结合起来使用。这种组合不仅提供了L2TP的功能特性，而且利用了IPSec的安全机制，包括加密、身份验证以及数据完整性校验等功能[^2]。因此，L2TP over IPsec 成为了一种广泛应用于企业环境中的解决方案，特别是对于移动办公场景下的安全接入需求。 ### 实现原理 在实现过程中，客户端发起连接请求至LNS(L2TP Network Server)，并通过预共享密钥或其他认证方式完成双方的身份确认过程；随后建立一条基于UDP封装的L2TP隧道，并在此基础上构建ESP(Encapsulating Security Payload)/AH(Authentication Header)形式的安全关联(SA)。整个通讯流程都受到严格的加密处理，从而确保了信息传递的安全性和隐私性。 ### 配置方法概述 #### 设备准备 - **硬件设备**：至少两台路由器/防火墙作为两端节点（例如华为AR系列） - **软件平台**：可以选用eNSP等仿真工具来进行实验部署 #### 基本配置步骤说明 ##### 客户端设置 以Windows操作系统为例： 1. 打开“控制面板”，选择“网络和Internet”-> “网络和共享中心” 2. 点击左侧菜单栏里的“设置新的连接或网络... ”选项 3. 选取“连接到工作区”，点击下一步按钮 4. 选中“使用我的Internet连接(Dial-up or VPN)”一项后继续操作 5. 输入远程访问服务器地址(IPv4 地址 或者域名), 并指定此链接名称 6. 在高级设置窗口勾选启用L2TP/IPSec 加密选项 ##### 服务端配置要点 针对华为设备而言: ```shell # 进入系统视图 system-view # 创建ACL规则匹配特定源目地址范围内的流量 acl number 3000 rule permit ip source any destination any # 开启IKE协商功能并定义相应参数集 ike proposal 1 encryption-algorithm aes-cbc-256 integrity-algorithm sha2-256 dh group19 # 设置本地ID标识符以便于远端识别 identity local address <Local_IP_Address> # 添加对端描述信息及其对应的PSK(pre-shared key) peer name RemotePeerName pre-shared-key cipher YourPreSharedKeyHere! # 启动IPSec策略模板 ipsec policy template-name TemplatePolicy 1 isakmp security acl 3000 pfs dh-group19 proposal 1 # 绑定L2TP组与上述创建好的IPSec SA之间关系 l2tp enable l2tp-group 1 authentication-mode pap virtual-template 1 remote-address pool_name ipsec sa bind l2tp-group 1 ipsec-policy TemplatePolicy ``` 以上命令片段展示了如何在一个典型的华为路由器上快速搭建起能够接受来自外部LAC(Client) 发来的L2TP-over-IPSec 请求的服务端环境。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

NOWSHUT

给点饭钱谢谢，我会努力更新！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值