Quartz 5

VPN

3 min read

Добавить routing в автозагрузку

  1. Win -> ищем Services
  2. Ищем Routing…
  3. Propeties -> меняем на Automatic

Site-to-Site

VPN

  1. Установить роль Remote Access
    1. При установке поставить Routing
  2. Tools → Routing and Remote Access
  3. ПКМ по серверу → Configure and Enable Routing and Remote Access 2. При настройке выбираем Custom 3. VPN access, LAN и Demand-dial connections
  4. Заходим в свойства сервера
    1. Security -> “Allow custom IPSec policy for L2TP/IKEV2 connection” -> Задать ключ
  5. Network Interfaces
    1. ПКМ -> New Demand-dial Interface…
    2. Вводим имя (это будет имя пользователя на этом устройстве)
    3. Выбираем VPN
    4. Выбираем протокол L2TP
    5. ip сервера к которому мы будем подключаться
    6. ставим галочку на “route ip packet” и “add user…”
    7. Добавляем маршруты удаленной сети
    8. Ставим пароль на пользователя из пункта 2
    9. Вписываем пользователя и пароль из 2,8 пунктов удаленного сервера. DOMAIN не указываем ( если это не WORKGROUP может нужно будет указывать)
    10. ПКМ по интерфейсу -> Propeties
      1. Options -> persistent connection
      2. Security
        1. Type of VPN -> L2TP
        2. чуть ниже advance Propeties -> задаем ключ
        3. Use EAP
        4. чуть ниже из списка выбираем -> EAP-MSCHAP V2
  6. Перезагружаем Сервер !не устройство!
  7. Обычно запускается с 3 попытки (ПКМ по интерфейсу -> connect)

Сервер

Сертификат

  1. Создать копию шаблона IPSec
    1. General -> настроить имя
    2. Request Handind -> Allow private key to be exported
    3. Security -> Дать права
    4. Subject Name -> Supply in the request
    5. Extensions -> Aplicationt Policies -> Добавить Client Authentication и Server Authentication
  2. Добавить шаблон на сервер
    1. Зайти в сервер сертификатов и добавить сертификат в Certificate Templates
  3. Добавить сертификат через mmc после чего экспортировать его !!не забыть про ключ!!

C подключением клиентов

IKEV

VPN

  1. Установить роль Remote Access
    1. При установке поставить Routing
  2. Tools → Routing and Remote Access
  3. ПКМ по серверу → Configure and Enable Routing and Remote Access 2. При настройке выбираем VPN если не получится, то Custom 3. VPN access и LAN
  4. Заходим в VPN
    1. ipv4 -> IPv4 и задаём пул адресов
    2. Security -> Сверху выбрать IKEV, снизу выбрать сертификат

Клиент

  1. Заходим в Internet
    1. Network and Sharing Center
    2. Set up new connection or network
    3. Connection to a workplate
    4. VPN
    5. …later
    6. Вводим DNS VPN-сервера
    7. Добавить запись DNS или в C:\Windows\System32\drivers\etc\hosts
  2. Настроить адаптер
    1. Заходим в адаптер VPN’а
    2. Security
      1. Type of VPN > IKEv2
      2. Data encryption > Optional …
      3. Включить Use machine cerificates
    3. Networking > ipv4
      1. Advanced… > DNS
        1. Снизу DNS suffix for this connection: vpn.skill39.kz (меняем на свой)
        2. Включаем послднию галку

L2TP

VPN

  1. Установить роль Remote Access
    1. При установке поставить Routing
  2. Tools → Routing and Remote Access
  3. ПКМ по серверу → Configure and Enable Routing and Remote Access 2. При настройке выбираем VPN если не получится, то Custom 3. VPN access и LAN
  4. Заходим в VPN
    1. ipv4 -> IPv4 и задаём пул адресов
    2. Security -> Создаем PreShared key

Клиент

  1. Заходим в Internet
    1. Network and Sharing Center
    2. Set up new connection or network
    3. Connection to a workplate
    4. VPN
    5. …later
    6. Вводим ip/dns VPN-сервера
  2. Настроить адаптер
    1. Заходим в адаптер VPN’а
    2. Security
      1. Type of VPN > L2tp
      2. Property > PreShared Key
      3. Снизу там куча галочек, выбираем MSCHAP

Graph View