Mūsdienās pieslēgums internetam, izmantojot lokālo vai virtuālo tīklu, kura pamatā ir bezvadu tehnoloģijas, ir kļuvis ļoti populārs gan parasto lietotāju, gan korporatīvo klientu vidū. Tas nav pārsteidzoši, jo, izveidojot šādu drošu savienojumu, vislabākā aizsardzība tiek nodrošināta nosūtītajiem un saņemtajiem datiem jeb, vienkāršāk sakot, izejošajai un ienākošajai trafikai. Viens no visizplatītākajiem veidiem ir L2TP savienojuma protokola izmantošana. Kas tas ir un kā pats izveidot savienojumu, pamatojoties uz to, mēs lūdzam jūs izdomāt tālāk. Nekas būtiski neatšķiras no parasta savienojuma izveides, pamatojoties uz bezvadu tehnoloģijām, taču daudzi eksperti iesaka izpildīt vairākus nosacījumus un ņemt vērā dažus ieteikumus, lai izvairītos no izplatītām kļūdām.
L2TP savienojums: kas tas ir?
Vispirms apskatīsim, kas ir šie dati vai tīkls, kas izmanto tieši šāda veida piekļuvi. Faktiski L2TP protokols ir viens no veidiem, kā izveidot piekļuvi internetam, pamatojoties uz VPN, izmantojot tā saukto tunelēšanu.
Šādā veidā pieslēdzot datorus internetam, tiek nodrošināts maksimāli liels privātums. Un tas tiek panākts ne tikai tāpēc, ka piekļuve tunelim ir bloķēta, bet arī tāpēc, ka visi ievades un izvades dati ir šifrēti. Turklāt abās pusēs ir verifikācijas atslēgas. Citiem vārdiem sakot, nezinot automātiski ģenerētās atslēgas, neviens nevar nozagt vai apskatīt informāciju. Turklāt, kā jau ir skaidrs, tas ir šifrētā veidā.
Priekšnosacījumi, lai savienojums darbotos
Bet tā bija tikai īsa teorētiska informācija, tā sakot, vispārējai attīstībai. Tagad pāriesim pie praktiskām darbībām un apsveriet iespēju izmantot L2TP savienojumu. Par to, kāda tehnoloģija šī ir, manuprāt, ir nedaudz skaidrs, tāpēc pamata soļi šāda savienojuma izveidošanai praktiski neatšķirsies no standarta.
Taču, pirms iesaisties šādās darbībās, pievērs uzmanību vairākiem obligātiem punktiem, bez kuriem topošais savienojums ne tikai nedarbosies, bet pat nebūs iespējams to izveidot. Galvenie kritēriji ir:
- operētājsistēma ne zemāka par Windows Vista (ieteicams), lai gan pielāgošana ir iespējama arī XP;
- tā korporatīvā servera adreses pieejamība, ar kuru paredzēts izveidot savienojumu;
- Pieteikšanās un paroles pieejamība, lai iekļūtu tīklā.
Savienojuma izveides sākuma posms
Tātad, vispirms jums jāievada “Tīkla un koplietošanas centrs” (šo sadaļu varat izsaukt vai nu no standarta “Vadības paneļa” vai caur RMB izvēlni tīkla ikonā sistēmas teknē (pa kreisi no pulksteņa un datuma). ).
Izvēlieties pirmo, jo otrā ir jēga tikai tad, ja savienojums tiek veikts, izmantojot mobilo sakaru operatoru, izmantojot modemu.
Tālāk jautājums par L2TP savienojuma iestatīšanu ietver aizkavēta savienojuma izvēli, nevis tūlītēju savienojumu (šī darbība ir ieteicama, bet nav obligāta, un šajā jautājumā nav viena risinājuma).
Nākamajā posmā esiet īpaši uzmanīgs, jo servera adreses ievadīšanas precizitātei šeit ir galvenā loma. Ievadiet adresi, ievadiet patvaļīgu jaunā savienojuma nosaukumu (galamērķa veidu) un pēc tam atzīmējiet izvēles rūtiņu, lai atcerētos ievadītos datus (tas pasargās jūs no pastāvīgas informācijas ievadīšanas turpmāko pieteikšanās laikā). Pēc tam vienkārši noklikšķiniet uz pogas, lai izveidotu savienojumu, pēc tam tas parādīsies tīkla iestatījumu sadaļā un sistēmas teknē.
VPN veids
Tagad pats svarīgākais. Šķiet, ka ir izveidots jauns savienojums, taču bez papildu iestatījumiem tas var nedarboties pareizi.
Izmantojiet savienojuma rekvizītus RMB izvēlnē un pēc tam L2TP savienojuma veida drošības cilnē atlasiet tāda paša nosaukuma protokolu ar IPsec (drošības līmenis). Tas ir arī obligāts parametrs. Visus citus iestatījumus, kas tiek piedāvāti lietošanai pēc noklusējuma, principā var atstāt nemainītus.
Dažreiz dažos nestandarta maršrutētāju modeļos tīmekļa saskarnes parametros būs jānorāda PPTP L2TP savienojuma veids, taču, izmantojot parastos maršrutētājus un ADSL modemus, šādas darbības nav nepieciešamas.
Iespējamās kļūdas un neveiksmes
Kas attiecas uz kļūdu un kļūmju rašanos, izveidojot interneta savienojumu, izmantojot izveidoto savienojumu, var būt daudz problēmu. Pats svarīgākais ir ierastā lietotāja neuzmanība, kurš vienkārši nepareizi ievadījis servera adresi vai ievadījis nederīgu pieteikumvārdu un paroli.
Otrais punkts, kam jāpievērš uzmanība, ir IPv4 protokola īpašības. Tās parametriem un iestatījumiem obligāti jānorāda visu adrešu automātiska iegūšana, ieskaitot gan IP, gan DNS. Turklāt vietējām adresēm ir jāatspējo starpniekserveru izmantošana. Ņemiet vērā, ka bezvadu tehnoloģijas nevēlas strādāt ar statisku IP. Vienīgā iespēja ir savienot vairākus termināļus, kas apvienoti lokālā vai virtuālā tīklā caur vienu L2TP serveri (šajā gadījumā katrai mašīnai tiek piešķirti pieteikumvārdi un paroles).
Visbeidzot, ja kļūdas rodas pat ar šo jautājuma formulējumu, mēģiniet izmantot bezmaksas DNS adreses vēlamajam un alternatīvajam serverim, ko nodrošina, piemēram, Google (četrinieku un astoņnieku kombinācijas).
Pēcvārda vietā
Tas ir viss saistībā ar L2TP savienojumu. Kāda veida tehnoloģija tā ir un kā izveidot atbilstošu savienojumu, manuprāt, jau ir skaidrs. Ja rūpīgi aplūkojat praktiskos soļus, tie visi ir standarta procedūra VPN savienojuma izveidei. Vienīgā atšķirība ir tāda, ka jānorāda atbilstošā servera adrese un jāizvēlas protokols ar vēlamo aizsardzības līmeni. Maršrutētāja iestatījumi šajā materiālā netika ņemti vērā, jo vairumā gadījumu jūs varat tos nemainot.
b.VPN piedāvā lietotājam divus VPN savienojumus vienlaicīgi. Tāpēc, ja vēlaties izmantot pakalpojumu b.VPN divās ierīcēs vienlaikus, varat izmantot lietojumprogrammu b.VPN vienā ierīcē un manuāli iestatīt L2TP VPN savienojumu otrā. Norādījumi L2TP VPN iestatīšanai operētājsistēmā Windows 10.
Svarīgs:
* Atgriezieties profila lapā, lai skatītu pieejamo L2TP VPN serveru sarakstu un atbilstošo "Koplietoto atslēgu".
*Jūsu lietotājvārds un parole, b.VPN esat reģistrējis e-pasta adresi un paroli.
*Lai izmantotu L2TP VPN savienojumu, jums ir jāmaksā un jābūt maksājošam lietotājam.
Veiciet šīs darbības, lai iestatītu L2TP VPN operētājsistēmā Windows 10:
Ievadiet meklēšanā "Vadības panelis" un noklikšķiniet uz pirmā rezultāta.
Noklikšķiniet uz pogas "Tīkls un internets".
Nospiediet "Tīkls un vide".
Noklikšķiniet uz pogas "Iestatiet jaunu savienojumu vai tīklu."
Noklikšķiniet uz pogas "Savienojums ar darba vietu" un tad "Tālāk".
Tagad noklikšķiniet uz “Izmantot manu interneta savienojumu (VPN).
Laukā "Servera adrese" ievietojiet jebkuru sev piemērotu b.VPN serveri. (Piemēram, ca.usa.site).
Laukā "Galamērķa nosaukums" ievadiet jebkuru nosaukumu, kuru vēlaties. Tomēr mēs iesakām vēlreiz izmantot servera adresi. ( ca.usa.site )
Noklikšķiniet uz pogas "Izveidot".
Uzdevumjoslā noklikšķiniet uz savienojuma ikonas un noklikšķiniet uz tikko izveidotā savienojuma nosaukuma.
Tālāk esošajā izvēlnē atlasiet "Adaptera modifikācijas iespējas."
Ar peles labo pogu noklikšķiniet uz savienojuma nosaukuma un atlasiet "Īpašības".
Noklikšķiniet uz cilnes "Drošība". No izvēlnes "RakstsVPN» Izvēlieties " Slānis 2 Tunelēšanas protokols ar IPsec (L2 TP/ IPsec)» .
Nospiediet « Papildu iestatījumi".
Izvēlieties "Izmantot koplietojamo atslēgu autentifikācijai" un ievietojiet atbilstošo atslēgu. Noklikšķiniet uz pogas « OUz".
Iepriekšējā rakstā detalizēti izpētījuši, kā palielināt VPN savienojuma servera daļu Windows platformā, mēs pārejam pie L2TP klienta savienojuma iestatīšanas. Sākumā es gribētu atcerēties šo L2TP katram gadījumam.
L2TP ir 2. slāņa tunelēšanas protokols, progresīvāks protokols, kura pamatā ir PPTP un L2F (Cisco Layer 2 Forwarding Protocol). Tās priekšrocības ietver daudz augstāku drošību, pateicoties šifrēšanai, izmantojot IPSec protokolu, un datu kanāla un vadības kanāla apvienošanu vienā UDP sesijā. Lai šis protokols darbotos, ir jābūt 2 atvērtiem ārējiem portiem. Šie ir noteikumi portam 1701 (TCP) un 500 (UDP). Varat izlasīt, kā izveidot šādus noteikumus standarta ugunsmūrī, ja ir tiešs savienojums ar internetu. Ja esat aiz maršrutētāja, varat lasīt šeit.
Bet mēs to visu jau esam izlasījuši, mēs zinām. Tāpēc pievērsīsimies klienta VPN savienojuma iestatīšanai L2TP.
Vispirms jums jāiet uz Vadības panelis, operētājsistēmā Win7 atliek tikai noklikšķināt Sākt. un dodieties uz Vadības panelis. Tālāk, atkarībā no displeja iestatījumiem, mēs vai nu noklikšķinām Tīkls un internets-> ->. Vai arī mēs ejam tieši uz Tīkla un koplietošanas centrs -> Jauna savienojuma vai tīkla iestatīšana.
Parādīsies vednis Uzstādīšana un pieslēgumi un tīkli. Izvēlieties Savienojums ar darba vietu
Pēc tam ievadiet interneta adresi (servera adresi) un izveidojamā savienojuma nosaukumu, vislabāk Ļaujiet citiem lietotājiem izmantot šo savienojumu. Tāpat katram gadījumam iesaku atzīmēt lodziņu Don't connect now. Tā kā VPN iestatījumus konfigurēsim manuāli.
Mūsu savienojums ir veiksmīgi izveidots. Tagad jums tas ir jākonfigurē. Logā dodieties uz sadaļu Adaptera iestatījumu maiņa Tīkla un koplietošanas centrs.
Tur mēs meklējam savu VPN savienojumu un izmantojam RMB, lai pārietu uz izvēlnes vienumu Īpašības. Uz cilnes Drošība VPN veidam atlasiet L2TP.
Tā kā L2TP protokola tehnoloģija ir tehnoloģija ar paaugstinātu drošību, pateicoties šifrēšanai, izmantojot IPSec protokolu, mēs paši varam iestatīt iepriekš koplietotu atslēgu autentifikācijai serverī vai arī saskarties ar faktu, ka tā jau ir tur iestatīta. Tas jāievada sadaļā Drošība -> Papildu iespējas-> Ievadiet atslēgu laukā Izmantojiet iepriekš koplietotu atslēgu autentifikācijai Patiesībā tas arī viss. Klienta pusē vairs nav ko konfigurēt, izmantojot L2TP protokolu. Ja pieslēdzoties pēkšņi saņemat kļūdu 789, neesiet sarūgtināts, šie ir puiši no mazā biroja, kuri atkal aizmirsa pabeigt to, ko darīja. Bet jūs varat izlasīt kļūdas 789 l2tp risinājumu.
Dažkārt man šķiet, ka Mikrotik veidotāji apzināti atņem sev peļņu, neveidojot skaidrus soli pa solim norādījumus savu darinājumu iestatīšanai. Gandrīz 100% šo maršrutētāju patērētāju mēģina iestatīt VPN, izmantot divus vai vairākus WAN vienlaikus vai kā dublējumus. Tas ir tieši tas, ko laimīgie šo brīnišķīgo ierīču īpašnieki meklē visā tīklā (un bieži vien ārpus RuNet). Iedomājieties, cik daudz palielinātos īpašnieku armija, ja tīmekļa saskarnē būtu divi vai trīs vedņi, kas konfigurētu šīs funkcijas. Un tagad... tagad, tieši iestatīšanas sarežģītības (un attiecīgi mazāk pirkt gribētāju) dēļ mums ir lēta mazjaudas ierīce vienkāršiem uzdevumiem, kas jāpadara 24x7x365. Piemēram, kā VPN serveris. Aiziet!
L2TP protokolsnodrošina datu pārraides kanālu, tuneli.
IPSec aizsargā datus no skatīšanās.
Mēs to arī konfigurēsim pa daļām - vispirms tuneli, tad datu aizsardzību.
1. piezīme: Man ne visai patīk teksta komandas ar taustiņu kaudzi, uzstādot lietas, kas ir diezgan daudz aprakstītas, bet katru reizi aprakstītas ar nepamanāmām drukas kļūdām, kaut kur kaut kas netika nokopēts rakstot (vai kopējot no citas vietnes, kas notiek visvairāk bieži) vai vienkārši apēd vietnes CMS teksta redaktors. VPN iestatīšana ir tikai šāds gadījums. Tāpēc es īpaši uzrakstīju katru GUI Mikrotik darbību - Winbox, jo īpaši tāpēc, ka šeit nav tik daudz darāmā.
2. piezīme: Pirms versijas 6.18 programmaparatūrā ir kļūda, kuras dēļ vienmēr tiek piemērota noklusējuma politikas veidne, tāpēc atjauniniet programmaparatūru uz jaunāko stabilo. Ja iestatāt VPN, neatjauniniet programmaparatūru uz jaunāko, bet nestabilo versiju.
Tātad, mums ir Mikrotik maršrutētājs ar programmaparatūru 6.30 (2015. gada jūlijs) ar LAN 192.168.88.0/24 (noklusējuma tīkls). WAN nav svarīgs, piemēram, 1.2.3.4.
Tunelēšanas (L2TP) iestatīšana
1. IP — pūls / VPN lietotāju adrešu diapazona noteikšana
Nosaukums: vpn_pool
Adreses: 192.168.112.1-192.168.112.10
Nākamais baseins: nav
VPN klientiem labāk ir izmantot atsevišķu adresēšanu. Tādējādi ir vieglāk atdalīt vienu no otra. Un vispār, labākā prakse.
2. PPP — profili/profils mūsu konkrētajam tunelim
Vispārīgi:
Nosaukums: l2tp_profile
Vietējā adrese: vpn_pool (vai arī varat norādīt 192.168.88.1
, redziet paši, kas jums patīk vislabāk)
Attālā adrese: vpn_pool
Mainīt TCP MSS: jā
Protokoli:
viss pēc noklusējuma:
Izmantojiet MPLS: noklusējuma
Izmantot saspiešanu: noklusējuma
Izmantojiet Encription: noklusējuma
Ierobežojumi:
Tikai viens: noklusējuma
3. PPP — noslēpumi / VPN lietotāja sagatavošana
Nosaukums: vpn_user1
Parole: bla-bla-bla
Pakalpojums: l2tp
Profils: l2tp_profile
4. PPP — Interfeiss — noklikšķiniet uz L2TP serveris / Iespējot L2TP serveri
Iespējots - jā
MTU/MRU - 1450
Uzturēšanas taimauts — 30
Noklusējuma profils — l2tp_profile
Autentifikācija — mschap2
Izmantojiet IPSec - jā
IPSec noslēpums: tumba-yumba-setebryaki (šī nav lietotāja parole, bet gan iepriekš koplietota atslēga, kas klientiem būs jānorāda papildus pieteikšanās vārdam/parolei)
Datu šifrēšanas konfigurēšana "tunelī" (IPSec)
Iepriekšējā darbībā mēs izveidojām tuneli datu pārsūtīšanai un iespējojām IPSec. Šajā sadaļā mēs konfigurēsim IPSec iestatījumus.
5. IP - IPSec - Grupas
Jo pastāv liela parādīšanās iespējamība, vienkārši izdzēsiet to un izveidojiet to uzreiz. Piemēram, ar nosaukumu "policy_group1". Varat arī vienkārši izdzēst šo grupu, taču kļūdas tiks parādītas tīmekļa saskarnē.
6. IP — IPSec — vienaudži
Adrese: 0.0.0.0/0
Ports: 500
Auth metode: iepriekš koplietota atslēga
Pasīvs: jā (iestatīts)
Noslēpums: tumba-yumba-setebryaki (šī nav lietotāja parole!)
Politikas veidņu grupa: policy_group1
Apmaiņas režīms: galvenais l2tp
Sūtīt sākotnējo kontaktpersonu: jā (iestatīts)
NAT šķērsošana: jā (iestatīts)
Mans ID: auto
Piedāvājuma pārbaude: ievērojiet
Hash algoritms: sha1
Šifrēšanas algoritms: 3des aes-128 aes-256
DH grupa: modp 1024
Ģenerēt politiku: porta ignorēšana
Derīguma termiņš: 1d 00:00:00
DPD intervāls: 120
DPD Maksimālās atteices: 5
7. IP - IPSec - Priekšlikumi / "Priekšlikumi".
Kaut kas līdzīgs "ko mēs varam jums piedāvāt". Citiem vārdiem sakot, mēs iestatām savienojuma opcijas, kuras var mēģināt izmantot attālie klienti.
Nosaukums: noklusējuma
Autentifikācijas algoritmi: sha1
Enrc. algoritmi: 3des, aes-256 cbc, aes-256 ctr
Dzīves ilgums: 00:30:00
PFS grupa: mod 1024
Jūs droši vien pamanījāt, ka 6. un 7. punkts ir līdzīgi, un, ja mēs pievienojam to pašu noslēpumu gan 4., gan 6. punktam, tad rodas jautājums: kāpēc tiek pārkonfigurētas vienas un tās pašas opcijas? Mana atbilde ir šāda: tīri no prakses izrādījās, ka operētājsistēmai Windows 7 ir nepieciešama viena lieta, bet iPhone citai. Es nezinu, kā tas darbojas. Bet fakts ir tikai no prakses. Piemēram, es mainu Proposal PFS Group uz 2048 - Windows savienojas normāli, bet iPhone apstājas. Es daru pretējo (priekšlikumā es iestatīju 1024, bet ip-ipsec-peers iestatīju 2048) - iPhone savieno, bet Windows ne :) Tas ir. Savienojot dažādus klientus, tiek izmantotas dažādas konfigurāciju daļas. Rave? Varbūt tas ir pakāpenisku VPN servera konfigurācijas izmaiņu sekas, es nevaru pateikt, jo... Var būt pat vecas programmaparatūras, konfigurāciju utt. ietekme. Neizslēdzu, ka šeit kaut kas ir lieks, bet nezinu, kas tieši.
Ugunsmūris
Pārejam uz konsoli, lai veiktu izmaiņas:
/ip ugunsmūra filtrs
pievienot ķēdi=ievades darbība=akceptēt protokolu=udp ports=1701,500,4500
pievienot ķēde=ievades darbība=akceptēt protokolu=ipsec-esp
Ja noklusējuma pārsūtīšanas politika ir iestatīta uz atmest (pēdējais pārsūtīšanas noteikums ir "chain=forward action=drop"), iespējams, jums būs jāatļauj pārsūtīšana no vpn_pool IP adresēm uz vietējo tīklu:
add chain=forward action=accept src-address=192.168.112.0/24 in-interface=!ether1 out-interface=bridge-local comment="atļaut vpn to LAN" log=nav log-prefix=""
Tas viss tagad ir ar serveri.
Attālā klienta pievienošana
Mēģinot izveidot savienojumu ar Windows 7:
Vadības panelis Tīkls un interneta tīkla un koplietošanas centrs:
Jauna savienojuma vai tīkla iestatīšana
Savienojums ar darba vietu
Izveidojiet jaunu savienojumu
Izmantot manu interneta savienojumu (VPN)
Interneta adrese: IP vai maršrutētāja nosaukums tīklā
Lietotājs un parole no PPP->Secrets. Mūsu gadījumā tas ir vpn_user1 un tā parole.
Mēs cenšamies izveidot savienojumu.
Ja tas nedarbojas vai jums vienkārši jākonfigurē izveidotais savienojums:
Cilne Drošība:
VPN veids: L2TP IPSec VPN
Papildu opcijas: autentifikācijai izmantojiet iepriekš koplietotu atslēgu. Mūsu gadījumā tas ir "tumba-yumba-setebryaki" (IP - IPSec - Peers):
Šeit, grupā “Autentifikācija” mēs atstājam tikai CHAP v2:
Noklikšķiniet uz Labi un mēģiniet izveidot savienojumu. Tam vajadzētu strādāt. Ja nē, skatiet VPN iestatīšanas kļūdu lapu.
1. atjauninājums: Bieži vien cilvēki interesējas par to, kā vairāki (vairāk nekā viens) klienti no viena lokālā tīkla (aiz nat) var izveidot savienojumu ar vienu attālo Mikrotik VPN serveri. Es nezinu, kā to nodrošināt L2TP/IPSec savienojumā. To var saukt par ieviešanas kļūdu. Es neatradu vienkāršu problēmas skaidrojumu vai risinājumu.
18.07.2016 19:29 Ptrrr
09.08.2016 10:00 Kart
19.08.2016 17:35 Vertall
10.09.2016 23:29 Nikpo
02.10.2016 15:28 Anatolijs
18.10.2016 12:39 Daimos
19.10.2016 01:02 Boomer
19.10.2016 01:05 Boomer
19.10.2016 01:16 Boomer
19.10.2016 09:34 Daimos
19.10.2016 10:07 Daimos
20.10.2016 12:54 bzzz
20.10.2016 13:04 bzzz
22.10.2016 13:44 Hipomska
24.10.2016 00:01 bzzz
24.10.2016 00:04 bzzz
24.10.2016 00:11 bzzz
24.10.2016 10:35 Daimos
24.10.2016 14:41 bzzz
24.10.2016 14:46 bzzz
25.10.2016 08:41 Daimos
25.10.2016 08:51 Daimos
VPN (L2TP/IPsec) iestatīšana operētājsistēmai Windows
Šajā instrukcijā parādīts, kā izveidot savienojumu ar VPN Gate releja serveri, izmantojot L2TP/IPsec VPN klientu, kas iebūvēts operētājsistēmās Windows 10, 8.1, 8, 7, Vista, XP, RT, Server 2019, 2016 un 2003, 2008, 2012.
Ar peles labo pogu noklikšķiniet uz ikonas Tīkls (internets) uzdevumjoslas paziņojumu apgabalā (sistēmas teknē) un atlasiet opciju “Tīkla un koplietošanas centrs”.
Tīkla un koplietošanas centra galvenajā lapā atlasiet opciju “Izveidot un konfigurēt jaunu savienojumu vai tīklu”.
Atlasiet opciju “Savienot ar darba vietu”.
Pēc tam atlasiet “Izmantot manu interneta savienojumu (VPN).
http://www.vpngate.net/en/
Svarīga informācija
Kopējiet DDNS resursdatora nosaukumu (ID, kas beidzas ar ".opengw.net") vai IP adresi (skaitliskā vērtība xxx.xxx.xxx.xxx) un ievadiet to laukā Interneta adrese.
Piezīme
Ja tiek parādīts lietotājvārda un paroles ievades ekrāns, ievadiet vpn abās jomās. Varat arī atzīmēt izvēles rūtiņu “Atcerēties paroli”.
Pēc tam dodieties uz Tīkla un koplietošanas centru un noklikšķiniet uz saites Mainīt adaptera iestatījumus.
Tiks parādīts konfigurēto savienojumu saraksts. Ar peles labo pogu noklikšķiniet uz iepriekšējā darbībā izveidotās VPN savienojuma ikonas un noklikšķiniet uz "Properties".
Dodieties uz cilni “Drošība” un nolaižamajā sarakstā laukā “VPN tips” atlasiet opciju “L2TP protokols ar IPsec (L2TP/IPsec)”. Datu šifrēšanai atlasiet “Nepieciešams (atspējot, ja nav šifrēts).
Pēc tam noklikšķiniet uz pogas "Papildu opcijas". Tiks parādīts jauns logs, kurā jums jāizvēlas opcija “Autentifikācijai izmantot koplietojamo atslēgu” un jāievada vpn laukā “Atslēga”.
Pēc konfigurācijas pabeigšanas divreiz noklikšķiniet uz “OK”, lai aizvērtu VPN savienojuma iestatījumu ekrānu.
2. Izveidojiet savienojumu ar VPN serveri
Uzdevumjoslas paziņojumu apgabalā (sistēmas teknē) noklikšķiniet uz ikonas Tīkls (internets) un atlasiet izveidoto VPN savienojumu. Noklikšķiniet uz pogas "Savienot".
Ja lietotājvārds un parole netiek aizpildīti automātiski, ievadiet vpn abos laukos un noklikšķiniet uz Labi.
Mēģinot izveidot savienojumu, tiks parādīts ziņojums “Notiek savienojuma izveide ar [izvēlēto VPN serveri]”. Ja mēģinot tiek parādīta kļūda, pārliecinieties, vai VPN veids ir iestatīts uz "L2TP/IPsec" un autentifikācijas atslēga ir iestatīta pareizi.
Ja VPN savienojums ir veiksmīgi izveidots, tīklu sarakstā parādīsies jauns vienums “VPN savienojums” ar statusu “Savienots”.
Tagad jūs varat ātri un vienkārši izveidot VPN savienojumu, izmantojot atbilstošo ikonu tīklu sarakstā.
Kad savienojums ir izveidots, visa tīkla trafika iet caur VPN serveri. To var pārbaudīt, izmantojot Windows komandrindas komandu tracert 8.8.8.8.
Kā parādīts iepriekš redzamajā ekrānuzņēmumā, ja paketes iet caur "10.211.254.254", jūsu savienojums tiek pārraidīts caur vienu no VPN Gate serveriem.
Varat arī doties uz VPN Gate galveno lapu
VPN (L2TP/IPsec) iestatīšana operētājsistēmai MacOS
Šajā instrukcijā ir parādīts, kā izveidot savienojumu ar VPN Gate releja serveri, izmantojot MacOS operētājsistēmā iebūvēto L2TP/IPsec VPN klientu.
1. Iepriekšēja konfigurācija
Noklikšķiniet uz tīkla savienojuma ikonas Mac ekrāna augšējā labajā stūrī. Izvēlnē atlasiet "Atvērt tīkla iestatījumus...".
Tīkla iestatīšanas ekrānā noklikšķiniet uz pogas "+".
Atlasiet saskarni "VPN", savienojuma veidu "L2TP over IPsec" un noklikšķiniet uz pogas "Izveidot".
Tiks izveidota jauna VPN (L2TP) konfigurācija un parādīsies savienojuma iestatījumu ekrāns.
Šajā ekrānā jums jāievada vai nu resursdatora nosaukums, vai servera IP adreses no publisko serveru VPN vārtu kopas.
Atveriet publisko releja serveru sarakstu http://www.vpngate.net/en/ un atlasiet VPN serveri, ar kuru vēlaties izveidot savienojumu.
Svarīga informācija
Slejā L2TP/IPsec Windows, Mac, iPhone, Android Nav nepieciešams klients, serveru sarakstā jābūt atzīmei, kas norāda uz pielāgotā L2TP/IPsec protokola atbalstu.
Kopējiet DDNS resursdatora nosaukumu (ID, kas beidzas ar ".opengw.net") vai IP adresi (skaitliskā vērtība xxx.xxx.xxx.xxx) un ievadiet to konfigurācijas ekrāna laukā Servera adrese.
Piezīme: Ieteicams lietot DDNS nosaukumu – to var turpināt lietot arī tad, ja turpmāk mainīsies atbilstošā DDNS IP adrese. Tomēr dažās valstīs jūs, iespējams, nevarēsit izmantot DDNS resursdatora nosaukumu, un tādā gadījumā jums ir jāizmanto IP adrese.
Kad esat norādījis "Servera adresi", ievadiet vpn laukā "Konta nosaukums".
Pēc tam noklikšķiniet uz pogas "Autentifikācijas iestatījumi".
Tiek parādīts autentifikācijas iestatījumu ekrāns. Ievadiet vpn laukā "Parole" un laukā "Koplietotais noslēpums". Pēc tam noklikšķiniet uz pogas "OK".
Pēc tam atgriezieties iepriekšējā ekrānā, atzīmējiet opciju “Rādīt VPN statusu izvēlnes joslā” un noklikšķiniet uz pogas “Papildu...”.
Tiks atvērts papildu iestatījumu ekrāns. Atzīmējiet izvēles rūtiņu blakus "Sūtīt visu trafiku, izmantojot VPN" un noklikšķiniet uz Labi.
VPN savienojuma iestatījumu ekrānā noklikšķiniet uz pogas "Lietot", lai saglabātu savienojuma iestatījumus.
2. VPN savienojuma sākšana
Jebkurā laikā varat izveidot jaunu savienojumu ar VPN serveri, noklikšķinot uz pogas "Savienot". Varat arī izveidot VPN savienojumu, MacOS augšējā rīkjoslā noklikšķinot uz VPN ikonas.
Kad VPN savienojums ir izveidots, VPN iestatījumu ekrānā tiks parādīts statuss “Savienots”, kā arī jūsu jaunā IP adrese un savienojuma ilgums.
Kad savienojums ir izveidots, visa tīkla trafika iet caur VPN serveri. Varat arī doties uz galveno VPN vārtu lapu, lai skatītu globālo IP adresi. Jūs varēsiet redzēt no tīkla redzamo atrašanās vietu, kas atšķirsies no jūsu faktiskās atrašanās vietas.
Kad būs izveidots savienojums ar VPN, jūs varēsiet apmeklēt bloķētas vietnes un spēlēt bloķētas spēles.
Atradāt drukas kļūdu? Iezīmējiet un nospiediet Ctrl + Enter