Início / server / Perguntas / 710454
Accepted
Pro Backup
Asked: 2015-08-04 03:30:33 +0800 CST

Como configurar o servidor L2TP IPsec VPN no Windows Server 2008 R2?

  • 772

A máquina Windows 2008 R2 (SBS) foi configurada anteriormente para executar um servidor VPN PPTP. Devido a questões de segurança, desejo substituir o servidor VPN PPTP por L2TP/IPsec.

O servidor está atrás de um roteador NAT onde são criadas 3 regras de encaminhamento para o Windows Server:

  1. protocolo 50 (ESP)
  2. porta UDP 500 (IKE)
  3. porta UDP 4500 (travessia NAT)

Estou no ponto em que posso ver os pacotes chegando ao Windows Server e sendo bloqueados pela filtragem do firewall do Windows. O visualizador de eventos do Windows mostra entradas com ID de evento 5152 (a plataforma de filtragem do Windows bloqueou um pacote.) para a porta de destino 500 e o protocolo 17 (UDP).

Quais etapas adicionais precisam ser executadas para colocar o L2TP-VPN-Server em funcionamento no Windows Server 2008 R2 para clientes Mac OS X?

windows-server-2008-r2

1 respostas

  1. Best Answer

    1. Verifique a existência de portas L2TP

    Primeiro, verifique se há realmente uma porta L2TP configurada em Roteamento e Acesso Remoto (RRAS).

    • Clique em Iniciar , em Ferramentas Administrativas e em Roteamento e Acesso Remoto .
    • Expanda seu servidor e, em seguida, expanda as portas .
    • Caso não haja entradas para Miniporta WAN (L2TP)... , adicione-as clicando com o botão direito do mouse em portas .

    2. Verifique a chave pré-compartilhada RAS

    Certifique-se de que uma chave pré-compartilhada RAS esteja configurada. A verificação da segurança da chave pré-compartilhada do RAS também é feita no MMC de Roteamento e Acesso Remoto.

    • Abra as propriedades do seu servidor por meio do menu de contexto do servidor (clique com o botão direito do mouse no nome do servidor).
    • Em seguida, abra a guia security .
    • Marque a caixa "Permitir política IPsec personalizada para conexão L2TP".
    • E preencha uma chave pré-compartilhada .

    3. Adicionar regras do Firewall do Windows

    Estranhamente, o Windows 2008 R2 contém regras padrão do Firewall do Windows no grupo Roteamento e RAS (RRAS) para L2TP (UDP 1701 duas vezes) e GRE (para PPTP), embora a Microsoft tenha esquecido (?) de criar regras padrão de firewall para ESP, IKE e NAT- T. Como essas regras do Firewall do Windows estão ausentes, você mesmo deve criá-las.

    • Clique em Iniciar , em Ferramentas Administrativas e em Firewall do Windows com segurança avançada .
    • No painel esquerdo, clique com o botão direito do mouse em Regras para conexões de entrada e escolha Nova regra no menu
    • Para UDP 500 e 4500, o tipo de regra baseada em porta pode ser escolhido, para ESP (protocolo 50), escolha Custom para criar essa regra.
    • 8

relate perguntas