網(wǎng)絡(luò)運(yùn)維|外出員工通過L2TPvpn訪問內(nèi)部資源

2020-06-13 20:09 作者：艾銻無限 瀏覽量：

大家好，我是一枚從事IT外包的網(wǎng)絡(luò)安全運(yùn)維工程師，今天和大家分享的是網(wǎng)絡(luò)安全設(shè)備維護(hù)相關(guān)的內(nèi)容，在這里介紹下L2TPvpn使用實(shí)例， 網(wǎng)絡(luò)安全運(yùn)維，從Web管理輕松學(xué)起,一步一步學(xué)成網(wǎng)絡(luò)安全運(yùn)維大神。
網(wǎng)絡(luò)維護(hù)是一種日常維護(hù)，包括網(wǎng)絡(luò)設(shè)備管理(如計(jì)算機(jī)，服務(wù)器)、操作系統(tǒng)維護(hù)(系統(tǒng)打補(bǔ)丁，系統(tǒng)升級(jí))、網(wǎng)絡(luò)安全(病毒防范)等。+

北京艾銻無限科技發(fā)展有限公司為您免費(fèi)提供給您大量真實(shí)有效的北京網(wǎng)絡(luò)維護(hù)服務(wù)，北京網(wǎng)絡(luò)維修信息查詢，同時(shí)您可以免費(fèi)資訊北京網(wǎng)絡(luò)維護(hù)，北京網(wǎng)絡(luò)維護(hù)服務(wù)，北京網(wǎng)絡(luò)維修信息。專業(yè)的北京網(wǎng)絡(luò)維護(hù)信息就在北京艾銻無限+

+
北京網(wǎng)絡(luò)維護(hù)全北京朝陽豐臺(tái)北京周邊海淀、大興、昌平、門頭溝、通州、西城區(qū)、燕郊、石景山、崇文、房山、宣武、順義、平谷、延慶全北京網(wǎng)絡(luò)維護(hù)信息

Client-Initialized VPN

出差員工與LNS端建立隧道，直接向LNS發(fā)起連接請(qǐng)求。本例將實(shí)現(xiàn)Client-Initialized VPN方式建立L2TP的配置。

組網(wǎng)需求

如圖10-48所示，公司總部通過LNS連接到Internet。出差員工（LAC Client）可通過L2TP撥號(hào)方式直接向LNS發(fā)起連接請(qǐng)求，與LNS的通訊數(shù)據(jù)通過L2TP隧道傳輸。此時(shí)要求出差員工的主機(jī)上必須裝有L2TP客戶端軟件。
圖  配置Client-Initialized VPN組網(wǎng)圖 

配置思路

· 配置LNS。

1. 配置接口基本配置、路由配置，并開啟本地策略和轉(zhuǎn)發(fā)策略。

2. 添加L2TP本地用戶。

3. 配置LNS端的地址池、服務(wù)器地址、隧道密碼參數(shù)，并指定對(duì)端隧道名稱。此處的對(duì)端隧道名稱要和LAC端的“本端隧道名稱”一致。

· 配置LAC Client。

以安裝了Secoway VPN Client軟件的PC為例，配置L2TP參數(shù)，注意參數(shù)要和LNS的配置保持一致。

操作步驟

· 配置LNS。

1. 配置接口基本參數(shù)。

a. 選擇“網(wǎng)絡(luò) > 接口 > 接口”。

b. 在“接口列表”中，單擊GE0/0/1對(duì)應(yīng)的。

c. 在“修改GigabitEthernet”界面中，配置如下：

§ 安全區(qū)域：trust

§ IP地址：192.168.1.1

§ 子網(wǎng)掩碼：255.255.255.0

其他配置項(xiàng)采用缺省值。

d. 單擊“應(yīng)用”。
e. 在“接口列表”中，單擊GE0/0/2對(duì)應(yīng)的。

f. 在“修改GigabitEthernet”界面中，配置如下：

§ 安全區(qū)域：untrust

§ IP地址：202.38.160.2

§ 子網(wǎng)掩碼：255.255.255.0

其他配置項(xiàng)采用缺省值。

g. 單擊“應(yīng)用”。

2. 對(duì)于USG系列，配置域間包過濾，以保證網(wǎng)絡(luò)基本通信正常。對(duì)于USG BSR/HSR系列，不需要執(zhí)行此步驟。

a. 配置Local安全區(qū)域和Untrust安全區(qū)域之間的安全策略。

. 選擇“防火墻 > 安全策略 > 本地策略”。

i. 在“本地策略”中單擊“新建”。配置如下參數(shù)：

§ 源安全區(qū)域：untrust

§ 動(dòng)作：permit

ii. 單擊“應(yīng)用”。

a. 配置Trust安全區(qū)域和Untrust安全區(qū)域之間的安全策略。

i. 選擇“防火墻 > 安全策略 > 轉(zhuǎn)發(fā)策略”。

ii. 在“轉(zhuǎn)發(fā)策略列表”中單擊“新建”。配置如下參數(shù)。

§ 源安全區(qū)域：trust

§ 目的安全區(qū)域：untrust

§ 源地址：192.168.1.0/24

§ 動(dòng)作：permit

iii. 單擊“應(yīng)用”。

iv. 重新在“轉(zhuǎn)發(fā)策略列表”中單擊“新建”。配置如下參數(shù)。

§ 源安全區(qū)域：untrust

§ 目的安全區(qū)域：trust

§ 目的地址：192.168.1.0/24

§ 動(dòng)作：permit

v. 單擊“應(yīng)用”。

1. 配置L2TP參數(shù)。

a. 選擇“VPN > L2TP > L2TP”。

b. 在“配置L2TP”中，選中L2TP后的“啟用”，單擊“應(yīng)用”。

c. 在“L2TP組列表”中，單擊“新建”。

d. 選擇“組類型”為“LNS”。

e. 單擊“新建”，新建用戶vpdnuser。

f. 配置其余L2TP參數(shù)。

 說明：

此舉例中，LAC Client端使用Secoway VPN Client軟件進(jìn)行撥號(hào)，可以開啟隧道密碼驗(yàn)證功能。如果LAC Client端使用Windows操作系統(tǒng)自帶的L2TP客戶端軟件撥號(hào)，需要關(guān)閉L2TP隧道驗(yàn)證功能。

“對(duì)端隧道名稱”要和LAC端配置的“本端隧道名稱”一致。

g. 單擊“應(yīng)用”。

· 配置LAC Client。

出差員工主機(jī)上必須裝有L2TP客戶端軟件，并通過撥號(hào)方式連接到Internet。下面以Secoway VPN Client軟件為例。

2. 打開Secoway VPN Client軟件，選中已有連接，單擊。

 說明：

如果沒有連接存在，請(qǐng)單擊，根據(jù)向?qū)Ы⑿碌倪B接。

3. 在“基本設(shè)置”頁面設(shè)置“LNS服務(wù)器IP”、“登錄用戶名”和“登錄密碼”。

登錄密碼設(shè)置為Hello123。

 說明：

用戶側(cè)設(shè)置的用戶名和口令需要與LNS側(cè)保持一致。

4. 單擊“L2TP設(shè)置”。在“L2TP設(shè)置”頁面，設(shè)置隧道名稱、認(rèn)證模式。

為vpdnuser上的設(shè)置，設(shè)置隧道名稱為client1，認(rèn)證模式為CHAP。啟用隧道驗(yàn)證功能，設(shè)置隧道驗(yàn)證密碼為Password123。

 說明：

用戶側(cè)設(shè)置的認(rèn)證模式和隧道驗(yàn)證密碼需要與LNS側(cè)保持一致。

5. 單擊“確定”。

結(jié)果驗(yàn)證

1. 在LAC Client端PC上，單擊配置完畢的VPN連接的，建立L2TP隧道。

2. LAC Client撥號(hào)成功后，在LNS端查看L2TP隧道的建立情況。

a. 選擇“VPN > L2TP > 監(jiān)控”，查看到有L2TP隧道ID，說明L2TP隧道建立成功。

其中，

圖10-53  查看L2TP通道監(jiān)控列表 

b. 單擊會(huì)話數(shù)的鏈接，可查看到會(huì)話詳細(xì)信息，如圖10-54所示。

圖10-54  查看L2TP會(huì)話詳細(xì)信息 


3. 在LAC Client端PC上，可以查看到分配到了10.2.1.2/24～10.2.1.100/24網(wǎng)段的地址。且出差員工可以正常訪問總部服務(wù)器資源。
 
以上文章由北京艾銻無限科技發(fā)展有限公司整理