L2TP (Layer 2 Tunneling Protocol) — jeden z populárních protokolů tunelování, který je široce používán k vytváření bezpečných spojení mezi vzdálenými počítači. Poskytuje šifrování dat a tunelování mezi dvěma uzly, což z něj činí ideální volbu pro vytvoření virtuální LAN (VPN) na Windows.
Chcete-li však použít L2TP na Windows, musíte správně nakonfigurovat porty, které protokol použije pro komunikaci. Toto je důležitý krok, který musíte udělat, než začnete používat připojení VPN pomocí L2TP.
V této příručce se podíváme na postup při konfiguraci portů pro L2TP na Windows. Budeme také mluvit o nutnosti otevření portů na firewallu a nastavení routeru pro L2TP. Budou prezentována vysvětlení a příklady příkazů pro různé verze systému Windows a pomocí různých nástrojů.
Správné nastavení portů pro L2TP na Windows zajistí, že vaše připojení VPN bude bezpečnější a stabilnější. Tento proces není obtížný, ale vyžaduje určité znalosti o počítačových sítích a zabezpečení sítě. Postupujte podle této příručky a budete moci správně nakonfigurovat porty pro L2TP na Windows a užívat si bezpečné připojení k internetu.
Příprava na Nastavení
Než začnete konfigurovat porty pro L2TP na Windows, budete potřebovat následující informace:
1. IP adresa serveru VPN, ke kterému se připojíte. Tyto informace ověřte u správce serveru nebo poskytovatele služeb VPN.
2. Přihlašovací údaje k serveru VPN. Obvykle se jedná o uživatelské jméno a heslo.
3. Pověření pro přístup k síti, ke které se plánujete připojit prostřednictvím připojení VPN. Může to být název domény, uživatelské jméno a heslo.
4. Zjistěte, zda používáte IP adresu vyhrazenou pro klienta VPN nebo společný fond IP adres.
5. Pokud je vaše síť chráněna firewallem nebo routerem, nastavte příslušná pravidla a otevřete porty potřebné pro L2TP. Informace o otevírání a konfiguraci portů lze získat také od správce sítě nebo poskytovatele služeb VPN.
Kontrola dostupnosti potřebných portů
Chcete-li správně nakonfigurovat porty L2TP na Windows, musíte zkontrolovat dostupnost následujících portů:
| Přístav | Protokol | Popis |
|---|---|---|
| UDP 500 | UDP | Port IKE používaný k nastavení bezpečného připojení mezi klientem a serverem VPN. |
| UDP 4500 | UDP | Port NAT-T (Network Address Translation - Traversal) používaný k překonání problémů s NAT při používání protokolu IPsec. |
| TCP 1701 | TCP | L2TP port používaný k instalaci tunelu VPN. |
Ke kontrole dostupnosti portů můžete použít nástroje, jako jsou Telnet nebo portskanery, které mohou skenovat konkrétní porty na dostupnost.
Pokud porty nejsou k dispozici, možná budete muset nakonfigurovat směrovače, brány firewall nebo jiná síťová zařízení, abyste povolili přístup k požadovaným portům.
Otevření portů na bráně Windows Firewall
Chcete-li nakonfigurovat porty pro protokol L2TP na bráně Windows firewall, musíte postupovat podle následujících kroků:
1. Otevřete nastavení brány firewall.
Chcete-li to provést, stiskněte Start a vyberte Parametry. Poté vyberte Systém a přejděte na kartu Informace o systému.
2. Otevřete pokročilá nastavení brány firewall.
Na kartě Informace o systému najděte a stiskněte tlačítko Další parametry systému. Poté vyberte kartu Ochrana systému a klikněte na odkaz Nastavení brány Windows Firewall.
3. Otevřít port pro L2TP.
Na kartě Celkové najděte a stiskněte tlačítko Nastavení brány firewall. Poté vyberte kartu Umístění a klikněte na tlačítko Nastavení.
4. Přidat nové pravidlo.
V nabídce Konfigurace brány firewall vyberte kartu Pravidla pro příchozí připojení a klikněte na tlačítko Nové pravidlo. V zobrazeném okně vyberte Přístav a stiskněte tlačítko Dále.
5. Vyberte typ a číslo portu.
Vyberte Protokol a porty a zadejte číslo portu pro L2TP (výchozí je 1701). Poté vyberte typ portu - TCP nebo UDP. Stiskněte tlačítko Dále pro pokračování.
6. Povolit připojení.
Vyberte akci pro pravidlo - Povolit připojení. Stiskněte tlačítko Dále a nastavte značku pro všechny profily sítě (veřejné, soukromé, pracovní). Stiskněte tlačítko Dále k dokončení.
7. Dokončení.
Zkontrolujte nastavení pravidla na záložce Celkové a zkontrolujte, zda jsou všechna nastavení uvedena správně. Stiskněte tlačítko Hotovo k dokončení.
Nyní je port pro L2TP otevřen na bráně Windows Firewall a můžete nakonfigurovat připojení L2TP k vašemu serveru VPN.
Konfigurace serveru L2TP VPN
Nastavení serveru L2TP VPN v systému Windows lze provést následovně:
- Otevřete Ovládací panely a vyberte síť a internet.
- Vyberte síť a sdílení a přejděte do Centra správy sítí a sdílení.
- Klikněte pravým tlačítkem na vaše aktivní připojení k internetu a vyberte Vlastnosti.
- V okně, které se otevře, vyberte "sdílení "a zaškrtněte políčko naproti možnosti"Povolit ostatním uživatelům sítě připojit se prostřednictvím tohoto počítače k internetu".
- Přejděte na kartu " síťový přístup "a zaškrtněte políčko naproti možnosti"Povolit uživatelům jiných sítí připojit se k této síti pomocí internetového připojení daného počítače".
- Klepnutím na OK uložíte změny.
- Přejděte na" ovládací panely "a vyberte"uživatelské účty".
- Vytvořte si nový účet nebo upravte stávající uživatelský účet serveru VPN.
- Ujistěte se, že účet má oprávnění k připojení přes VPN. Zkontrolujte to v části Vlastnosti uživatelského účtu.
- Uložte změny a zavřete všechna otevřená okna.
Nyní by měl být váš server L2TP VPN nakonfigurován a připraven k použití. Uživatelé se budou moci k serveru připojit pomocí pověření zadaného účtu.
Kontrola připojení a konfigurace klienta L2TP
Jakmile nakonfigurujete porty pro protokol L2TP v počítači s operačním systémem Windows, můžete zkontrolovat připojení a nakonfigurovat klienta L2TP pro připojení ke vzdálenému serveru.
1. Otevřete Ovládací panely a přejděte na síť a Internet.
2. Vyberte " síť a sdílení "a poté"Centrum správy sítí a sdílení".
3. Na levé straně okna vyberte "Vytvořit nové připojení k síti".
4. Vyberte možnost " připojit se k pracovišti "a klikněte na"další".
5. Vyberte možnost " použít moje připojení k internetu (VPN)".
6. Do pole "Internetová adresa"zadejte IP adresu vzdáleného serveru.
7. Do pole Název připojení zadejte název připojení.
8. Klepnutím na" další " dokončíte nastavení připojení.
9. Po dokončení nastavení můžete navázat spojení se vzdáleným serverem výběrem vytvořeného připojení v části Síť a sdílení vašeho ovládacího panelu.
Nyní jste připraveni použít klienta L2TP k připojení ke vzdálenému serveru a zajistit bezpečnost a ochranu vašich dat při přenosu přes internet.