Ana Sayfa / Ubnt Networks / UniFi – USG: L2TP Uzaktan Erişim VPN’i Yapılandırma

UniFi – USG: L2TP Uzaktan Erişim VPN’i Yapılandırma

UniFi – USG: L2TP Uzaktan Erişim VPN’i Yapılandırma

Genel bakış

Bu makalede, UniFi Güvenlik Ağ Geçidini (USG) RADIUS Sunucusu olarak kullanarak L2TP Uzaktan Erişim Ağını Yapılandırma’nın nasıl ayarlanacağı açıklanmaktadır.

Notları ve gereksinimleri:
Lütfen  bu kılavuzdaki talimatları izlemeden önce Ubnt UniFi – USG: RADIUS Sunucunun Yapılandırılması makalesinde bulunan önkoşul yapılandırmayı tamamlayın.
Kullanılan Cihazlar:
  • Ubnt UniFi Anahtarı
  • Ubnt UniFi Güvenlik Ağ Geçidi

UniFi Denetleyici Kurulumu

 

L2TP Uzaktan Erişim Ağını Yapılandırma

  1. Ubnt  UniFi Controller‘da Ayarlar> Ağlar> Yeni Ağ Oluştur seçeneğine gidin.

2. Yukarıdaki resimde gösterilen alanları doldurun:

  • Amaç: Uzak Kullanıcı VPN
  • VPN Türü:  L2TP Sunucusu
  • Önceden Paylaşılan Anahtar: Önceden paylaşılan sır olarak bilinen, L2TP istemcilerinde kullanıcı adı ve parola (RADIUS kullanıcılarında oluşturulan) ile birlikte girilir.
  • Ağ Geçidi / Alt Ağ:  Denetleyicide bulunan diğer herhangi bir ağla çakışmaması gerekir.
  • Ad sunucusu ve WINS sunucuları:  Yapılandırmayı daha fazla kişiselleştirmek istenmedikçe otomatik / boş bırakılabilir.
  • Siteden Siteye VPN:  Siteleri bağlamak için “Otomatik” VPN türünü kullanıyorsanız, bu seçenek seçiliyse L2TP VPN alt ağı bu otomatik rotalara dahil edilir.

3. Açılır listeden Varsayılan RADIUS Profilini seçin.

4. KAYDET’e tıklayın .


Windows kurulumu

L2TP Uzaktan Erişim VPN’i Yapılandırma

L2TP’ye bağlanmak için bir Windows makinesi kullanıyorsanız, ayarlamak için şu adımları izleyin:

Windows 10

1. Ayarlar’a gidin

2. VPN> VPN bağlantısı ekle

3. Aşağıdaki ekran görüntüsüne bakın ve istenen bilgileri doldurun.

 

 

Windows Kimlik Doğrulama Kurulumu

  1. Gidin Denetim Masası> Ağ ve Paylaşım ayarları> Değiştir Adaptör Ayarları .
  2. L2TP adaptörünü sağ tıklayın, ardından Özellikler> Güvenlik bölümüne gidin .
  3. VPN Türü altında ,   IPsec ile Katman 2 Tünel Protokolü’nü seçin .
  4. Gelişmiş Ayarlar’ı tıklayın. Kimlik doğrulama için önceden paylaştırılmış anahtarı seçin ve girin.
  5. Bu protokollere izin ver seçeneğinin  etkin olduğundan emin olun ve aşağıdaki ekran görüntüsünde gösterildiği gibi Microsoft CHAP Sürüm 2’yi Kontrol Et (MS-CHAP v2) onay kutusunu işaretleyin .

macOS Kurulumu

MacOS kurulumu daha basittir ve kimlik doğrulama değişikliği gerekmez.

1.  Sistem Tercihleri> Ağa git

2.  + düğmesine tıklayın

2.1 Arayüzü: VPN

2.2 VPN Tipi: IPsec üzerinden L2TP Uzaktan Erişim Ağını Yapılandırma

 3. Doğrulama ayarlarında önceden paylaşılan anahtarı girin.

Ek Notlar ve Hususlar

  • L2TP Uzaktan Erişim Ağını Yapılandırma’nın rota dağıtım yöntemi yok. İstemci cihazında “tüm” trafiği tünel boyunca yönlendirecek ayar etkin değilse, USG’nin yerel ağlarına işaret etmek için istemcide manuel yolların eklenmesi gerekir. VPN bağlantısı üzerinden tüm trafiğin gönderilmesinin nasıl sağlanacağı hakkında her bir müşteri cihazının belgelerinde arama yapın.
  • L2TP’yi ayarlamak, Ayarlar> Yönlendirme ve Güvenlik Duvarı‘nda WAN Yerel’e otomatik olarak güvenlik duvarı kuralları ekler , kullanıcı tarafında manuel kurallara gerek yoktur.
  • USG’nizin WAN’ı NAT’ın arkasındaysa ve özel bir IP’ye sahipse, yukarı yöndeki yönlendiricide bağlantı noktası yönlendirmeyi USG’nin WAN adresine 500, 1701 ve 4500 numaralı UDP bağlantılarını iletmek için yapılandırmanız gerekir.
  • 4.3.41 USG üretici yazılımında önceden yapılandırılmış bir veya daha fazla siteden siteye IPsec VPN varsa, L2TP Uzaktan Erişim VPN’i Yapılandırma çalışmayacaktır. Lütfen en son bellenime güncelleyin.
  • 5.7.22’den önceki denetleyici sürümlerinde, eğer USnP’de UPnP yapılandırılmışsa, UDP portlarını 500/4500 reddetmek için bir ACL oluşturulması gerekecektir. Daha fazla bilgi için bu Topluluk gönderisine bakın . Bu topluluk gönderisi, Topluluğumuzun Erken erişim bölümündedir, Erken Erişim için Nasıl Kayıt Yapacağınızı öğrenmek için bu makaleye bakın  .

Hakkında admin

Bu habere de bakabilirisiniz

UniFi – USG: İzinsiz Giriş Önleme / Algılama Sistemini Yapılandırma (IPS / IDS)

İzinsiz Giriş Önleme / Algılama Sistemini Yapılandırma (IPS / IDS) Genel bakış Bu makaleyi okuduktan …

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir