企業(yè)VPN路由器提供多類VPN功能。其中L2TP VPN的PC到站點(diǎn)模式可以為終端提供接入總部的安全隧道。終端可以通過(guò)寬帶、專網(wǎng)、3G、WLAN等各類接入方式接入到Inte.NET,使用終端自帶的VPN客戶端撥號(hào)與總部路由器連接,建立安全隧道進(jìn)行數(shù)據(jù)傳輸。
本文介紹搭建L2TP VPN服務(wù)器,以及不同類型的客戶端連接L2TP的方法。
L2TP VPN客戶端到站點(diǎn)應(yīng)用
某公司需要為出差員工提供VPN接入,保證出差員工可以通過(guò)VPN 隧道安全訪問(wèn)內(nèi)網(wǎng)服務(wù)器資源。分析用戶需求,可以通過(guò)L2TP VPN功能滿足該需求。以下為服務(wù)器參考設(shè)置表:
注意:上表網(wǎng)絡(luò)參數(shù)僅供參考。
登錄路由器管理界面,在 VPN >> L2TP/PPTP >> 隧道地址池管理 中添加L2TP地址池,如下圖所示:
在VPN >> IPSec 中,選擇 啟用 并點(diǎn)擊 保存,啟用IPSec功能。
在 VPN >> L2TP/PPTP 中添加L2TP賬號(hào),如下設(shè)置:
最大會(huì)話數(shù):該賬號(hào)允許最大接入的用戶數(shù)目。
點(diǎn)擊 啟用VPN-to-Internet通道,并 保存,如下圖:
不同PPTP 客戶端的配置方式有所差異,請(qǐng)您選擇您的客戶端操作系統(tǒng),參考對(duì)應(yīng)指導(dǎo)文檔:
客戶端撥號(hào)成功后,可以在L2TP服務(wù)器隧道信息顯示客戶端信息。