ENSP L2TP 配置

news2024/11/26 4:40:55

拓扑

真机模拟出差员工使用l2tp客户端接入公司内网。
客户端下载：URL
在这里插入图片描述

说明：
确保真机与AR1设备之间网络可达，且真机上可以访问到LNS的 10.100.1.254
真机网卡配置
在这里插入图片描述
真机上添加去往LNS的路由

测试

LNS配置

#
 l2tp enable
#
 ip pool shass	//设置地址池，用于给员工分配IP
  section 1 10.2.1.2 10.2.1.100  
#
aaa
 service-scheme l2tp  //用户接入场景
  ip-pool shass	//关联地址池
  
 domain l2tp	//创建认证域，可自定义名称，会自动创建一个同名用户组
  service-scheme l2tp	//关联上面的接入场景
  service-type internetaccess l2tp		//服务接入类型
  internet-access mode password		//接入认证模式
  reference user current-domain
#
  user-manage user shass domain l2tp	//创建一个用户，并调用l2tp认证域
  parent-group /l2tp	//用户隶属l2tp用户组
  bind mode unidirectional
  multi-ip online enable
#
interface Virtual-Template1
 ppp authentication-mode chap	//认证模式选用CHAP
 remote service-scheme l2tp
 ip address 10.2.1.1 255.255.255.0
 alias L2TP_LNS_1
 undo service-manage enable
#
l2tp-group 1
 tunnel password cipher Huawei@123  //自定义密码
 tunnel name LNS  //本端隧道名称
 allow l2tp virtual-template 1 remote user  //对端隧道名称为user
l2tp-group 2
#
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
 add interface GigabitEthernet1/0/2	  //连接服务器的接口
 add interface Virtual-Template1
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet1/0/1		//连接AR1的接口
#
security-policy		//这里为了方便直接策略全开，现网环境请根据网络情况配置严谨的安全策略
 rule name vpn
  action permit
#