手動新增L2TP over IPSec VPN

Zyxel小編 Eva
Zyxel小編 Eva 文章數: 48  Zyxel Employee
First Anniversary
已編輯 十一月 2022 防火牆 常見問題
本篇範例使用設備:
防火牆:ATP200,對應韌體V4.62(ABFW.0)

情境:適用於行動使用者
隨需連線,讓外部使用者可以安全的存取內部資料

網路架構圖:

建立L2TP over IPSec VPN另有精靈模式供參考,連結如下:

一般模式逐步設定完成,相關步驟如下:

步驟一、建立使用者
設定>物件>使用者/群組>使用者>新增>輸入使用者名稱/密碼>OK

若有多個L2TP VPN使用者,可透過於上述步驟逐一建立使用者後,將所有使用者加至群組。
設定>物件>使用者/群組>群組>新增>輸入名稱>將成員清單加至成員>OK

步驟二、建立WAN1介面位址

設定>物件>位址/Geo IP>位址>新增>輸入名稱、選擇位址類型、選擇介面>OK



步驟三、建立L2TP IP Pool,使用者自外部連路所取得的IP
設定>物件>位址/Geo IP>位址>新增>輸入名稱、選擇位址類型、填入IP


步驟四、IPSec VPN Gateway設定
設定>VPN> IPSec VPN>VPN閘道器>新增>啟用
1、 輸入VPN閘道器名稱
2、 選取介面
3、 動態位址
4、 輸入預先共用金鑰(金鑰,必須與使用者電腦設定一致)
5、 Advance中的功能預設即可
6、 階段1設定預設即可
完成上述步驟設定後選取”OK”

步驟五、VPN連線
設定> VPN> IPSec VPN>VPN連線>新增>啟用
1、 輸入連線名稱
2、 選取遠端存取(伺服器角色)
3、 選取VPN閘道器
4、 選取本機策略
5、 階段2留存時間比照步驟四的時間設定為86400
6、 完成上述步驟設定後選取”OK”


步驟六、L2TP VPN介面設定
設定>啟用L2TP Over IPsec

步驟七、VPN對外上網設定
設定>路由>策略路由>新增>啟用>內送選擇Tunnel、請選取一個成員:選擇L2TP Pool、類型選擇Auto>OK

步驟八、驗證

Monitor>VPN Monitor


Configuration>VPN> IPSec VPN>VPN連線