网络运维|防火墙里VPN的L2TP

2020-06-13 20:07 作者：admin

大家好，我是一枚从事IT外包的网络安全运维工程师，今天和大家分享的是网络安全设备维护相关的内容，在这里介绍持下L2TP vpn，网络安全运维，从Web管理轻松学起,一步一步学成网络安全运维大神。
网络维护是一种日常维护，包括网络设备管理(如计算机，服务器)、操作系统维护(系统打补丁，系统升级)、网络安全(病毒防范)等。+
北京艾锑无限科技发展有限公司为您免费提供给您大量真实有效的北京网络维护服务，北京网络维修信息查询，同时您可以免费资讯北京网络维护，北京网络维护服务，北京网络维修信息。专业的北京网络维护信息就在北京艾锑无限+
+
北京网络维护全北京朝阳丰台北京周边海淀、大兴、昌平、门头沟、通州、西城区、燕郊、石景山、崇文、房山、宣武、顺义、平谷、延庆全北京网络维护信息

L2TP

基本的L2TP配置包括LNS的配置和LAC的配置。两端都配置完成后，隧道才能建立成功。
 

启用L2TP

不启用L2TP，仍然可以进行L2TP相关的配置，但是所做配置并不生效。
1. 选择“VPN > L2TP > L2TP”。
2. 在“配置L2TP”中，选中L2TP后的“启用”，单击“应用”。
界面显示操作成功，则表明本功能已经正常启用。

作为LNS：新建L2TP组

一个L2TP组包含了各项L2TP参数，用于L2TP隧道的建立。在LNS上需要为每一个LAC端建立一个L2TP组，凡是从LAC上发来的隧道建立请求都将根据对应的L2TP组中的配置进行参数协商。
1. 选择“VPN > L2TP > L2TP”。
2. 单击“L2TP组列表”中的“新建”。
3. 在“组类型”中选择“LNS”，并依次输入或选择其余各项参数。单击“应用”。
L2TP列表中出现所创建的L2TP组，表明新建成功。
重复执行上述操作，可创建多个L2TP组，每个L2TP组以组号作为唯一标识，以“对端隧道名称”和各个LAC对应。
表  作为LNS时L2TP组参数说明

新建L2TP用户

创建L2TP用户，配置用户名和密码，用户拨号上线时使用已配置的用户名和密码进行认证。
1. 选择“VPN > L2TP > L2TP”。
2. 单击“L2TP列表”中的“新建”。
3. 在“组类型”中选择“LNS”。
4. 单击“新建”。
5. 依次输入或选择各项参数。

作为LAC：新建L2TP组

一个L2TP组包含了各项L2TP参数，用于L2TP隧道的建立。在LAC上需要为每一个用户或用户组建立一个L2TP组，凡是由该用户或用户组中的用户发起的隧道建立请求都将根据对应的L2TP组中的配置进行参数协商。
1. 选择“VPN > L2TP > L2TP”。
2. 单击“L2TP组列表”中的“新建”。
3. 在“组类型”中选择“LAC”，并依次输入或选择其余各项参数。
4. 单击“应用”。
L2TP列表中出现所创建的L2TP组，表明新建成功。
重复执行上述操作，可创建多个L2TP组，每个L2TP组以组号作为唯一标识，以“用户”或“用户组”与各个用户对应。
表10-4  作为LAC时的L2TP组参数说明

修改L2TP组

1. 选择“VPN > L2TP > L2TP”。
2. 单击需要修改的L2TP组所在行的。
3. 重新输入各项参数。
4. 单击“应用”。

修改L2TP用户信息

1. 选择“VPN > L2TP > L2TP”。
2. 单击需要修改的L2TP组所在行的。
3. 单击需要修改的用户所在行的。
4. 重新输入各项参数，其中“用户名”不可修改。
5. 单击“确定”。

删除L2TP用户

1. 选择“VPN > L2TP > L2TP”。
2. 单击需要修改的L2TP组所在行的。
3. 选中需要删除的用户前的复选框，单击“删除”。
4. 在“确认”对话框中选择“是”。

删除L2TP组

如果需要删除L2TP组当前正在被某一隧道使用，则该L2TP组不能立刻被删除。只有当隧道断开后才可执行删除操作。手工断开隧道的操作步骤请参见监控。
1. 选择“VPN > L2TP > L2TP”。
2. 选择多条表项前的复选框，或者选中表头中的复选项进行全选。
3. 单击“删除”。
4. 在“确认”对话框中选择“是”。

  监控

查看当前设备上成功建立的L2TP隧道的条数，及各条隧道的相关信息。
1. 选择“VPN > L2TP > 监控”。
2. 单击“刷新”，查看已建立的L2TP隧道信息。
3. （可选）单击指定L2TP通道对应的，可断开该隧道的连接，同时清除该隧道上的所有控制连接与会话连接。
以上文章由北京艾锑无限科技发展有限公司整理