L2TP മിക്രൊതിക്: ക്രമീകരണം. മിക്രൊതിക് ഉപകരണങ്ങൾ

ഇപ്പോൾ കൂടുതൽ കൂടുതൽ കമ്പനികൾ ശാഖകളും ഒരു വിവരങ്ങൾ നെറ്റ്വർക്കിൽ ഒന്നിപ്പിക്കാൻ പ്രവണത, അതിനാൽ ഈ ചോദ്യം വളരെ പ്രസക്തമാണ്. കൂടാതെ പലപ്പോഴും അത് ലോകത്ത് എവിടെ നിന്നും ജീവനക്കാരുടെ ഒരു നെറ്റ്വർക്ക് നൽകാൻ കഴിയും ആവശ്യമാണ്. അപ്പോൾ എങ്ങനെ ശരിയായി നെറ്റ്വർക്ക് സമന്വയിപ്പിക്കുന്നതിന് ഈ ലേഖനം L2TP പരാമീറ്ററുകളെപ്പറ്റിയുള്ള മാറ്റുന്നതിൽ മാതൃക വിശദീകരിക്കും. മിക്രൊതിക്, പിന്നീട് വിവരിച്ച ഏത് ക്രമീകരണം, ഹോം, ഓഫീസ് രണ്ട് നല്ല ഓപ്ഷൻ കണക്കാക്കപ്പെടുന്നു. കാരണം hap ലൈറ്റ് സവിശേഷത, ഓരോ ജീവനക്കാരൻ വിദൂര ആക്സസ് പ്രവർത്തിക്കാൻ അധ്വാനമില്ലാതെ കഴിയും. പ്രകടനം റൂട്ടർ ഒരു കമ്പനിയുടെ മുന്നിൽ വളരെയധികം ആവശ്യങ്ങൾ ഇല്ല അവിടെ ചെറിയ ഓഫീസുകൾ, ജോലി അനുവദിക്കുന്നു.

പലപ്പോഴും ഓഫീസുകളും ശാഖകൾ ഒരേ പ്രാദേശിക ശൃംഖലയിൽ. അവർ ഒരേ ദാതാവ് പ്രവർത്തിക്കാൻ, അതിനാൽ സിഗ്നൽ കണക്ഷൻ പ്രക്രിയ ഒരേ അല്ല എന്നതാണ്. ഇത് പലപ്പോഴും ശാഖകൾ പ്രധാന കേന്ദ്രത്തിൽ നിന്ന് ഒരു വലിയ അകലെ പരസ്പരം സ്ഥിതി ചെയ്യുന്നത് എന്ന് കുറിക്കുകയും ചെയ്യണം. നിമിഷം ഒരു സങ്കേതം ഏറ്റവും ആവശ്യമായ പ്രസക്തമായ വെർച്വൽ സ്വകാര്യ നെറ്റ്വർക്ക് (VPN). ഇത് പല തരത്തിൽ നടപ്പിലാക്കി കഴിയും. സാങ്കേതികവിദ്യ കാലഹരണപ്പെട്ട, ഒപ്പം VPN തുറക്കുക ഭാഗമായിട്ടാണ്, PPTP ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്തിട്ടില്ല. പിന്നത്തെ എല്ലാ ഉപകരണങ്ങളുമായി ആശയവിനിമയം കഴിയില്ല.

L2TP പ്രോട്ടോക്കോൾ

കാരണം ക്രമീകരണം പിന്നീട് വിവരിക്കുന്നതാണ് ഏത് L2TP പ്രോട്ടോക്കോൾ മിക്രൊതിക്, ആപേക്ഷികമായ ലഭ്യതയും, അത് പല ഓപ്പറേറ്റിങ് സിസ്റ്റങ്ങളിൽ പ്രവർത്തിപ്പിക്കാൻ കഴിയും. ഏറ്റവും ആദ്യം കണക്കാക്കുന്നു. ക്ലയന്റ് NAT പിന്നിൽ അവരെ പ്രശ്നങ്ങൾ മാത്രമേ സംഭവിക്കാം. ഈ സാഹചര്യത്തിൽ, പ്രത്യേക സോഫ്റ്റ്വെയർ അതിന്റെ പാക്കേജുകൾ തടയും. ഈ പ്രശ്നം അഭിസംബോധന വഴികൾ ഉണ്ട്. ഈ സമ്പ്രദായം അതിന്റെ ദോഷങ്ങളുമുണ്ട് ഉണ്ട്.

ഉദാഹരണത്തിന്, L2TP ആ സുരക്ഷാ പ്രകടനം കണക്കാക്കപ്പെടുന്നു കഴിയും. IPSec സെക്യൂരിറ്റി വർധിപ്പിക്കൂ ഉപയോഗിച്ച് ചെയ്യുമ്പോൾ, സെക്കൻഡ് ഘടകം കുറയുന്നു. ഇത് വിളിക്കപ്പെടുന്ന ഡാറ്റ സുരക്ഷാ വില.

സർവർ സജ്ജമാക്കുന്നു

മാസ്റ്റർ സെർവർ ഒരു സ്റ്റാറ്റിക് ഐപി-വിലാസം തരം ഉണ്ടായിരിക്കണം. അവന്റെ ഉദാഹരണത്തിന് ഉണ്ട്: 192.168.106.246. ഏതെങ്കിലും സാഹചര്യത്തിൽ വിലാസം മാറ്റാൻ പാടില്ലാത്ത കാരണം ഈ സൂചകമാണ്, വളരെ പ്രധാനമാണ്. അല്ലെങ്കിൽ, ഉടമ മറ്റ് ഉപയോക്താക്കളെ അനാവശ്യമായ പ്രവർത്തനങ്ങൾ ഒരു ഡിഎൻഎസ്-പേരും പ്രശ്നങ്ങൾ സ്വയം ഉപയോഗിക്കാം.

പ്രൊഫൈലുകൾ സൃഷ്ടിക്കുക

ഒരു പ്രൊഫൈൽ സൃഷ്ടിക്കാൻ, നിങ്ങൾ പിപിപി വിഭാഗത്തിൽ പോകേണ്ടതുണ്ട്. "പ്രൊഫൈലുകൾ" ഒരു മെനു ആയിരിക്കും. കൂടുതൽ അത് അതായത് ഒരു നെറ്റ്വർക്ക്, വിപിഎൻ കണക്ഷനുകളുടെ തരം ബാധകമാകും പ്രൊഫൈൽ രൂപം അത്യാവശ്യമാണ്. കര്മം വേണം, ഒപ്പം താഴെ ഓപ്ഷനുകൾ ഉൾപ്പെടുന്നു: "മാറ്റുക ടിസിപി എസ്», «ഉപയോഗിക്കുക കംപ്രഷൻ", "എൻക്രിപ്ഷൻ ഉപയോഗിക്കുക". അവസാന ഓപ്ഷൻ പോലെ, സ്വതവേ മൂല്യം എടുക്കും. നാം റൂട്ടർ മിക്രൊതിക് ചേർന്ന് പ്രവർത്തിക്കുന്നു. L2TP സെർവർ ക്രമീകരണവും വളരെ സങ്കീർണ്ണമായ, അതിനാൽ ഓരോ ഘട്ടം കാണേണ്ടതാണ്.

അടുത്തത്, ഉപയോക്താവ് "ഇന്റര്ഫേസ്" ടാബിൽ ആവശ്യമാണ്. L2TP-സെർവർ ശ്രദ്ധ അവിടെ നൽകണം. "പ്രാപ്തമാക്കുക" ബട്ടൺ അമർത്തുക ഏത് ഒരു വിവരം മെനു. പ്രൊഫൈൽ, സ്വതവേ തിരഞ്ഞെടുക്കപ്പെടും അത് അതുല്യമായ പോലെ അല്പം നേരത്തെ സൃഷ്ടിച്ചു. നിങ്ങൾക്ക് വേണമെങ്കിൽ ആധികാരികത തരം മാറ്റാൻ കഴിയും. ഉപയോക്താക്കൾക്ക് ഒന്നും മനസ്സിലാകുന്നില്ല, ഇത് സ്ഥിര മൂല്യം വിടാൻ നല്ലത്. IPsec ഓപ്ഷൻ ഉനച്തിവതെദ് നിലനിൽക്കണം.

അതിനു ശേഷം ഉപയോക്താവ് "രഹസ്യങ്ങൾ" പോയി നെറ്റ്വർക്കിൽ ഉപയോക്താവിനെ സൃഷ്ടിക്കാൻ ആവശ്യമാണ്. നിര "സെർവർ" നിങ്ങൾ L2TP വ്യക്തമാക്കേണ്ടതുണ്ട്. ഇവിടെ ആവശ്യമാണെങ്കിൽ മിക്രൊതിക് ൽ ഉപയോഗിക്കുന്ന പ്രൊഫൈൽ സൂചിപ്പിക്കുന്നു. L2TP സെർവർ ക്രമീകരിക്കുന്നു ഏതാണ്ട് പൂർത്തിയായി. പ്രാദേശിക, വിദൂര സെർവർ വിലാസം ഒരേ ആയിരിക്കണം, വ്യത്യാസം അവർ മാത്രമേ അവസാന രണ്ട് അക്കങ്ങൾ ഉണ്ട്. ഈ മൂല്യം 10.50.0.10/11 യഥാക്രമം. ആവശ്യമെങ്കിൽ, കൂടുതൽ ഉപയോക്താക്കളെ സൃഷ്ടിക്കേണ്ടതുണ്ട്. പ്രാദേശിക വിലാസം, എന്നാൽ, മാറ്റമില്ലാതെ തുടരുന്നു, എന്നാൽ റിമോട്ട് ക്രമേണ ഒരേ മൂല്യം വർധിക്കും അത്യാവശ്യമാണ്.

ഫയർവാൾ ക്രമീകരിക്കുന്നു

ഒരു ഏകീകൃത നെറ്റ്വർക്കുമായി പ്രവർത്തിക്കുന്നതിന്, നിങ്ങൾ UDP പോർട്ട് ഒരു പ്രത്യേക തരം തുറക്കാൻ വേണം. അതു ഭരണം മുൻഗണന ഉയരുകയും മുകളിൽ സ്ഥാനം നീക്കുന്നു. ഒരു നല്ല പ്രവൃത്തി L2TP നേടാൻ ഒരേയൊരു വഴി. മിക്രൊതിക് കോൺഫിഗറേഷൻ ചില അധ്വാനമില്ലാതെ really, അത് ശരിയാണെങ്കിലും. കൂടാതെ, ട്യൂണർ ഒരു NAT ലേക്ക് ചേർക്കാൻ ലോഗിൻ ചെയ്ത് സ്ഷ്ടിക്കുകയും ചെയ്യണം. അതിനാൽ കമ്പ്യൂട്ടറുകൾ ഒരേ നെറ്റ്വർക്ക് ഉള്ളിൽ കാണാൻ കഴിഞ്ഞില്ല ഈ നടക്കുന്ന.

റൂട്ട് ചേർക്കുന്നു

വിദൂര സബ്നെറ്റില് എല്ലാ ക്രമീകരണങ്ങളും ഉണ്ടാക്കിയ. അത് വ്യക്തമാക്കിയ റൂട്ടിൽ ഉണ്ടായിരിക്കണം. 192.168.2.0/24 എന്നു സബ്നെറ്റിൽ അവസാന മൂല്യം. ഗേറ്റ്വേ നെറ്റ്വര്ക്ക് തന്നെ ക്ലയന്റ് അതേ വിലാസത്തിൽ പ്രവർത്തിക്കുന്നു. ടാർഗെറ്റ് വോളിയം ഐക്യം വേണം. ഈ എല്ലാ അവസാനം സെർവർ ക്രമീകരണം, നിങ്ങൾ മാത്രം ക്ലയന്റ് പരാമീറ്റർ മാറ്റങ്ങൾ പിടിക്കുക.

ക്ലയന്റ് ക്രമീകരിക്കുന്നു

കൂടുതൽ ക്രമീകരണങ്ങളിലൂടെ, L2TP സാങ്കേതിക "മിക്രൊതിക്" ക്ലയന്റ് ക്രമീകരണം വലിയ ശ്രദ്ധ പണം വേണം. ഇത് "ഇന്റര്ഫേസ്" വിഭാഗത്തിലേക്ക് പോയി ഒരു പുതിയ, L2TP ക്ലയന്റ് തരം സൃഷ്ടിക്കാൻ അത്യാവശ്യമാണ്. നിങ്ങൾ സെർവർ വിലാസം ക്രെഡൻഷ്യലുകളാണ് വ്യക്തമാക്കണം. എൻക്രിപ്ഷൻ സ്ഥിരമായി തിരഞ്ഞെടുക്കപ്പെടും, റൂട്ടിൽ സമീപം സ്ഥിര ഓപ്ഷൻ ആക്റ്റിവേഷൻ പരിശോധന നീക്കം അത്യാവശ്യമാണ്. ശരിയായി ചെയ്തു എങ്കിൽ, പിന്നെ കണക്ഷൻ സംരക്ഷിക്കുന്നതിൽ ശേഷം L2TP നെറ്റ്വർക്ക് ദൃശ്യമാകുന്നുണ്ട്. മിക്രൊതിക്, സജ്ജീകരണം ഏകദേശം പൂർത്തിയായി ആണ്, വിപിഎൻ ഉപയോഗിക്കുന്നതിനു വേണ്ടി ഒരു നല്ല തീരുമാനം.

നാം ഒരു ഗ്രിഡിലെ സൃഷ്ടിച്ച നോഡുകളുടെ പ്രകടനം പരിശോധിക്കുക. 192.168.1.1 മൂല്യം നൽകുക. കണക്ഷൻ പുനഃക്രമീകരിക്കാൻ വേണം. ഇത് ഒരു പുതിയ സ്റ്റാറ്റിക് റൂട്ടിൽ തരം സൃഷ്ടിക്കാൻ ആവശ്യമാണ്. ഒരു സബ്നെറ്റിലുള്ളൊരു തരം 192.168.1.0/24 ആണ്. ഗേറ്റ്വേ - വെർച്വൽ നെറ്റ്വർക്ക് വിലാസം സെർവർ. "ഉറവിടം" ഉപയോക്താവ് നെറ്റ്വർക്ക് വിലാസം അത്യാവശ്യമാണ്. വിളിക്കപ്പെടുന്ന പിംഗ് വിധ നോഡുകൾ .ഇതു ശേഷം അത് സംയുക്തം പ്രത്യക്ഷനായി കാണാൻ കഴിയും. എന്നാൽ, ഗ്രിഡിലെ കമ്പ്യൂട്ടറുകൾ ഇപ്പോഴും അത് കാണുന്നില്ല. , ബന്ധിപ്പിക്കാൻ അവ പ്രാപ്തമാക്കാൻ സ്ഷ്ടിക്കുകയും സൃഷ്ടിക്കാൻ വേണ്ടി. അവൻ ഇതിനകം സെർവറിൽ സൃഷ്ടിച്ചു ഫലം പൂർണ്ണമായി സമാനമായ വേണം. ഏതിനാൽ ഔട്ട്പുട്ട് ഇന്റർഫേസ് ഒരു മൂല്യം വിപിഎൻ-തരം കണക്ഷൻ ഉണ്ട്. പിംഗ് ഇഷ്ടാനിഷ്ടങ്ങൾ എങ്കിൽ, പിന്നെ എല്ലാം ചെയ്യണം. തുരങ്കം കമ്പ്യൂട്ടറുകൾ കണക്ട് ഗ്രിഡ് പ്രവർത്തിക്കാനാകും, സൃഷ്ടിക്കപ്പെട്ടിരിക്കുന്നത്. നല്ല താരിഫ് പാക്കേജ് എളുപ്പത്തിൽ സെക്കൻഡിൽ 50 മെഗബിത്സ് വേഗത ലഭിക്കും. അത്തരം ഇൻഡിക്കേറ്റർ മിക്രൊതിക് ൽ IPSec (, L2TP ഉപയോഗിച്ച്) സാങ്കേതികവിദ്യയുടെ പരാജയം കാര്യത്തിൽ സാധിക്കൂ.

ഈ സാധാരണ നെറ്റ്വർക്ക് ക്രമീകരണം ൽ പൂർത്തിയായി. ഒരു പുതിയ ഉപയോക്താവിനെ ചേർത്തു, അത് മറ്റൊരു വഴി ചേർക്കാൻ അതിന്റെ ഉപകരണത്തിൽ ആയിരിക്കണം. അപ്പോൾ ഡിവൈസ് പരസ്പരം കാണാം. ച്ലിഎംത്൧ ആൻഡ് ച്ലിഎംത്൨ നിന്നും ബാഷ്പ റൂട്ടിൽ എങ്കിൽ, പിന്നെ സെർവർ ഏതെങ്കിലും ക്രമീകരണങ്ങൾ മാറ്റാൻ ആവശ്യമില്ല. നിങ്ങൾ ലളിതമായി റൂട്ടുകൾ സൃഷ്ടിക്കുക, നെറ്റ്വർക്ക് എതിരാളി എന്ന ഗേറ്റ്വേ വിലാസം സജ്ജമാക്കാൻ കഴിയും.

മിക്രൊതിക് ൽ L2TP ആൻഡ് IPSec ക്രമീകരിക്കുന്നു

നിങ്ങൾ സുരക്ഷ പരിപാലിക്കേണ്ട വേണമെങ്കിൽ, നിങ്ങൾ IPSec ഉപയോഗിക്കണം. നിങ്ങൾ പഴയ ഉപയോഗിക്കാം, പുതിയ നെറ്റ്വർക്ക് സൃഷ്ടിക്കാൻ ആവശ്യമില്ല. നിങ്ങൾ തരം 10.50.0 വിലാസങ്ങൾ തമ്മിലുള്ള പ്രോട്ടോക്കോൾ സൃഷ്ടിക്കേണ്ടതുണ്ടെന്നതും ശ്രദ്ധിക്കുക. പരിഗണിക്കാതെ ക്ലയന്റിന്റെ വിലാസം എന്ത്, സാങ്കേതികവിദ്യ പ്രവർത്തിക്കാൻ അനുവദിക്കും.

സെർവർ ക്ലയന്റ് തമ്മിലുള്ള മിക്രൊതിക് ഒരു IPSec തുരങ്കം വാൻ സൃഷ്ടിക്കാൻ ഒരു ആഗ്രഹം ഉണ്ടെങ്കിൽ, പിന്നെ നിങ്ങൾ ഉറപ്പു ഭാവികാലത്തു ഒരു ബാഹ്യ വിലാസം എന്നു വരുത്തുകയും വേണം. അവൻ ഡൈനാമിക് എങ്കിൽ, അത് സ്ക്രിപ്റ്റുകൾ ഉപയോഗിച്ച് പ്രോട്ടോക്കോൾ നയങ്ങൾ മാറ്റം അത്യാവശ്യമാണ്. IPSec, ബാഹ്യ വിലാസങ്ങൾ തമ്മിലുള്ള പ്രാപ്തമാക്കി പൊതുവില്, ഒപ്പം L2TP ആവശ്യം പരമാവധി കുറയും.

പ്രകടനം പരിശോധിക്കുക

ഉറപ്പു ക്രമീകരണങ്ങൾ അവസാനം പ്രകടനം പരിശോധിക്കാൻ ആഗ്രഹിക്കുന്നു. ഈ കാരണം L2TP / IPSec എന്ചപ്സുലതിഒന് ഉപയോഗിക്കുമ്പോൾ ഏത് സിപിയു വളരെ കനത്ത എന്നാണ് ഇരട്ട-തരം, വഴി സംഭവിക്കുന്നത് വസ്തുത ആണ്. പലപ്പോഴും, നിങ്ങൾ അത് കണക്ഷൻ സ്പീഡ് ഇടിഞ്ഞു കാണാൻ കഴിയും ഒരു നെറ്റ്വർക്ക് സൃഷ്ടിക്കുക. ചില 10 അരുവികൾ സൃഷ്ടിച്ചുകൊണ്ട് അത് വർദ്ധിപ്പിക്കുക. പ്രോസസ്സർ തുടർന്ന് ഏകദേശം നൂറു ശതമാനം ലോഡ് ചെയ്യും. ഈ L2TP IPSec സാങ്കേതികവിദ്യ മിക്രൊതിക് പ്രധാന നിരാശരാക്കി ആണ്. പ്രകടനം ഊറ്റിയെടുക്കുകയാണ് പരമാവധി സുരക്ഷ ഉറപ്പുവരുത്തുന്നു ആണ്.

ഒരു നല്ല സ്പീഡ് ലഭിക്കാനും, നിങ്ങൾ രീതി ഉയർന്ന വാങ്ങണം. നിങ്ങൾക്ക് ഒരു കമ്പ്യൂട്ടറും രൊഉതെരൊസ് പ്രവർത്തിക്കാനോ പിന്തുണയ്ക്കുന്ന ഒരു റൂട്ടർ ഒഴിവാക്കാം. അവൻ എൻക്രിപ്ഷൻ ഹാർഡ്വെയർ യൂണിറ്റ് ഉണ്ടോ എന്നു, പ്രകടനം ഗണ്യമായി മെച്ചപ്പെടുത്തുന്നു. നിർഭാഗ്യവശാൽ, വിലകുറഞ്ഞ ഉപകരണങ്ങൾ മിക്രൊതിക് ഈ ഇടയാക്കില്ല.