Alexander A. Manaeff

Начиная с версий 3.00 микропрограммного обеспечения технология L2TP VPN (L2TP over IPSec) была реализована в ZyWALL USG 20/20W/50 (ранее была доступна только в старших моделях 100/300/1000/2000). Данная технология реализована в мобильных устройствах Apple и устройствах с операционной системой Android, которая обеспечивает пользователям безопасный удаленный доступ к ресурсам корпоративной сети со своих смартфонов или планшетных компьютеров. Настройка подключения L2TP over IPSec возможна и с обычного настольного компьютера.

Код: Выделить всё

Username: admin
Password:

Router> configure terminal
Router(config)# crypto algorithm-hide disable

% The setting has been changed. You should reboot device to apply setting.

Router(config)# write
Router(config)# reboot


1. Для создания подключения L2TP over IPSec нужно сначала создать правило IPSec.
   Зайдите на страницу CONFIGURATION > VPN > IPSec VPN > VPN Gateway для создания шлюза VPN.
   

   

   
   
   Добавьте новое правило с указанием следующей информации (нажмите сначала Show Advanced Settings для отображения дополнительных параметров):
   
   
   • VPN Gateway Name;
   • В разделе Gateway Settings укажите интерфейс wan1 в качестве My Address и Dynamic Address в качестве Peer Gateway Address;
   • Укажите Pre-Shared Key - этот параметр (предварительно согласованный ключ) будет необходим при настройке VPN-подключения.

   

   
   
   Установите настройки фазы 1 в разделе Phase 1 Settings, которые поддерживаются удаленным устройством.
   
   Для ОС Windows XP возможно подключение и на более слабых протоколах шифрования (DES).
   
   
2. Зайдите на страницу CONFIGURATION > VPN > IPSec VPN > VPN Connection для создания VPN-подключения.
   

   

   
   
   Добавьте новое правило с указанием следующей информации (нажмите сначала Show Advanced Settings для отображения дополнительных параметров):
   
   
   • Connection Name;
   • В разделе Application Scenario выберите значение Remote Access (Server Role) и в поле VPN Gateway выберите созданное ранее правило.

   

   
   
   Для туннеля L2TP over IPSec нужно использовать транспортный режим (в поле Encapsulation установите значение Transport).
   VPN-подключение настраивается как туннель Peer-to-peer (точка-точка). Таким образом, мы должны указать интерфейс с WAN IP-адресом в поле Local Policy и установить настройки фазы 2 в разделе Phase 2 Settings, которые поддерживаются удаленным устройством.
   
   
3. После создания настроек VPN Connection зайдите на страницу CONFIGURATION > VPN > L2TP VPN > L2TP VPN.
   
   Создайте Address Object для пользователей L2TP VPN.
   

   

   
   
   Затем настройте L2TP over IPsec:
   
   
   • Активируйте подключение. Установите галочку в поле Enable L2TP Over IPSec;
   • Укажите созданное ранее правило в поле VPN Connection;
   • Укажите диапазон IP-адресов в поле IP Address Pool;
   • В нашем примере используется метод аутентификации по умолчанию (локальная база данных пользователей ZyWALL USG). В поле Authentication Method установлено значение default;
   • В поле Allowed User укажите учетную запись пользователя или группу пользователей, которые имеют права на использование туннеля L2TP VPN. В нашем примере в ZyWALL USG указано значение any, что означает разрешение доступа всем пользователям из списка;
   • Значения других полей оставьте по умолчанию, как указано в нашем примере. Нажмите кнопку Apply для сохранения информации.

   

   
   
   Но можно создать отдельную учетную запись, с которой будет возможно использовать подключение L2TP over IPSec.
   Зайдите на страницу CONFIGURATION > Object > User/Group > User для ее создания. Созданная учетная запись будет сохранена в локальной базе ZyWALL'а.
   

   

   
   
   После выполнения указанных выше настроек пользователи смогут получить безопасный удаленный доступ к ресурсам корпоративной сети со своих смартфонов/компьютеров, подключившись к аппаратному шлюзу ZyWALL USG по VPN-соединению L2TP over IPSec.
   
   По следующим ссылкам вы можете получить дополнительную информацию по настройке подключения L2TP over IPSec:
   
   
   • Пример настройки подключения L2TP over IPSec между аппаратным шлюзом ZyWALL USG и смартфоном iPhone (iOS)
   • Пример настройки смартфонов с ОС Android для создания подключения L2TP over IPSec к аппаратному шлюзу ZyWALL USG
   • Пример создания подключения L2TP over IPSec в операционной системе Windows 7
   • Пример создания подключения L2TP over IPSec в операционной системе Windows Vista/XP
   • Пример настройки VPN-туннеля L2TP over IPSec в аппаратном шлюзе ZyWALL 1050