L2TP/IPsec - je to kombinovaný protokol, který poskytuje zabezpečený přenos dat mezi klientem a serverem. K navázání připojení používá dva protokoly: L2TP (Layer 2 Tunneling Protocol) a IPsec (Internet Protocol Security) k šifrování dat.
Konfigurace klienta L2TP / IPsec v systému Linux Mint umožňuje bezpečné připojení ke vzdáleným sítím nebo serverům VPN. Může být užitečný pro práci z domova nebo při připojení k veřejným sítím, jako je Wi-Fi.
Než začnete konfigurovat, ujistěte se, že máte přístup ke vzdálenému serveru VPN a také nastavení klienta, jako je IP adresa serveru, přihlašovací jméno a heslo.
Krok 1: Instalace potřebných balíčků
Prvním krokem je instalace potřebných paketů pro práci s L2TP / IPsec. Otevřete terminál a spusťte následující příkaz:
sudo apt-get install network-manager-l2tp network-manager-l2tp-gnome
Krok 2: Vytvoření nového připojení VPN
Po instalaci paketů přejděte do Nastavení systému a vyberte síť. Poté přejděte na kartu "VPN" a kliknutím na tlačítko "Přidat" vytvořte nové připojení VPN.
Vyberte typ připojení "L2TP / IPsec" a zadejte požadované informace, které jste obdrželi od správce serveru. Zadejte IP adresu serveru, uživatelské jméno a heslo.
Krok 3: Konfigurace IPsec
Posledním krokem je nastavení IPsec. Přejděte na kartu "IPsec" a zadejte protokol IPsec, šifrování a ověřovací algoritmus. Ujistěte se, že informace odpovídají nastavení serveru.
Po dokončení všech nastavení klikněte na Uložit a zavřete okno Nastavení systému. Nyní se můžete připojit k serveru VPN výběrem nového připojení v nabídce dostupných sítí.
Instalace potřebných balíčků
Před nastavením klienta L2TP/IPsec na Linux Mint je nutné nainstalovat více balíčků:
| 1. | openvpn |
| 2. | network-manager-l2tp |
| 3. | network-manager-l2tp-gnome |
| 4. | network-manager-strongswan |
Tyto balíčky můžete nainstalovat pomocí nástroje apt spuštěním následujícího příkazu v terminálu:
sudo apt update
sudo apt install openvpn network-manager-l2tp network-manager-l2tp-gnome network-manager-strongswan
Po instalaci paketů budete připraveni nakonfigurovat klienta L2TP / IPsec v Linux Mint.
Instalace L2TP / IPSec klienta
Chcete-li nainstalovat klienta L2TP/IPsec na Linux Mint, musíte postupovat podle následujících kroků:
| Krok | Tým |
| 1 | Otevřete terminál. |
| 2 | Nainstalujte potřebné balíčky: |
| sudo apt-get install strongswan xl2tpd | |
| 3 | Upravte konfigurační soubor strongSwan: |
| sudo nano /etc/ipsec.conf | |
| 4 | Vložte následující kód do souboru: |
| conn my_vpn authby=secret pfs=no auto=add keyingtries=3 ikelifetime=8h keylife=1h type=transport left=váš_lokální_ir leftprotoport=17/1701 right=Ip_server_vpn rightprotoport=17/1701 | |
| 5 | Uložte soubor a zavřete jej. |
| 6 | Upravte soubor tajemství kofigurace IPsec: |
| sudo nano /etc/ipsec.secrets | |
| 7 | Přidejte do souboru následující řádek: |
| : PSK "váš_správní_spojka" | |
| 8 | Uložte soubor a zavřete jej. |
| 9 | Restartujte službu StrongSwan: |
| sudo service strongswan restart | |
| 10 | Upravte soubor kofigurace xl2tpd: |
| sudo nano /etc/xl2tpd/xl2tpd.conf | |
| 11 | Vložte následující kód do souboru: |
| [global] ipsec saref = yes [lns default] ip range = 10.1.2.2-10.1.2.255 local ip = 10.1.2.1 refuse chap = yes refuse pap = yes require authentication = yes name = LinuxMint_L2TP_VPN ppp debug = yes pppoptfile = /etc/ppp/options.xl2tpd length bit = yes | |
| 12 | Uložte soubor a zavřete jej. |
| 13 | Upravte soubor nastavení PPP: |
| sudo nano /etc/ppp/options.xl2tpd | |
| 14 | Přidejte do souboru následující řádky: |
| require-mschap-v2 refuse-mschap auth | |
| 15 | Uložte soubor a zavřete jej. |
| 16 | Restartujte službu xl2tpd: |
| sudo service xl2tpd restart | |
| 17 | Nyní se můžete připojit k L2TP / IPsec VPN výběrem vytvořeného připojení z nabídky síťových připojení. |
Konfigurace L2TP / IPsec
Chcete-li nakonfigurovat klienta L2TP / IPsec v Linux Mint, musíte provést následující kroky:
- Otevřete nabídku síť v pravém horním rohu plochy a vyberte možnost Nastavení sítě.
- V okně, které se otevře, vyberte kartu " VPN "a klikněte na tlačítko"Přidat připojení VPN".
- Z rozbalovací nabídky vyberte typ připojení VPN "L2TP/IPsec".
- Do pole Název připojení zadejte název připojení VPN.
- Do pole "IP adresa serveru" zadejte IP adresu vašeho serveru VPN.
- V poli "získat vlastní uživatelské jméno a heslo" zaškrtněte políčko, pokud potřebujete použít individuální data.
- Do pole Uživatelské jméno zadejte své uživatelské jméno serveru VPN.
- Do pole Heslo zadejte uživatelské heslo serveru VPN.
- Klikněte na tlačítko Instalovat a počkejte na dokončení instalace připojení.
- Po úspěšné instalaci připojení jej můžete zapnout kliknutím na přepínač vedle názvu připojení VPN.
Nyní je váš klient L2TP / IPsec v Linux Mint nakonfigurován a připraven k použití. Můžete se připojit k serveru VPN a bezpečně používat internet.
Konfigurace připojení k serveru
Po úspěšné instalaci paketů a konfiguraci nastavení klienta L2TP/IPsec je nutné pro konfiguraci připojení k serveru provést následující kroky:
- Otevřete nabídku Nastavení a vyberte položku Síť.
- V části VPN klikněte na tlačítko Přidat připojení VPN.
- V okně, které se otevře, vyberte typ připojení "L2TP / IPsec".
- Zadejte název připojení a adresu serveru.
- V části " autentizace "zaškrtněte políčko"autentizace pomocí přednastaveného klíče".
- Do pole přednastavený klíč zadejte šifrovací klíč poskytnutý serverem.
- Zadejte uživatelské jméno a heslo pro ověření.
- Nakonfigurujte zbývající nastavení připojení podle svého uvážení.
- Klepnutím na tlačítko Uložit dokončíte nastavení.
- V seznamu dostupných připojení VPN vyberte připojení, které jste vytvořili, a klikněte na tlačítko Připojit.
Po provedení těchto kroků bude váš klient L2TP/IPsec připraven k připojení k serveru.
Kontrola připojení
Po konfiguraci L2TP / IPSec klienta v Linux Mint, můžete zkontrolovat připojení ke vzdálenému serveru. Chcete-li to provést, postupujte takto:
- Otevřete nastavení sítě v systémové liště, vyberte připojení VPN a vyhledejte nakonfigurované připojení L2TP/IPsec.
- Klikněte na název připojení a vyberte "Připojit".
- Zadejte své uživatelské jméno a heslo zadané při konfiguraci klienta L2TP/IPsec.
- Klikněte Na "Připojit".
- Pokud jsou všechna nastavení správná, po několika sekundách bude připojení úspěšně navázáno.
Chcete-li zkontrolovat připojení, můžete otevřít libovolný prohlížeč a zkusit otevřít webovou stránku. Pokud se stránka načte bez problémů, pak připojení funguje správně.
Nyní víte, jak zkontrolovat připojení k L2TP/IPSec serveru v Linux Mint. Hodně štěstí při používání L2TP / IPSec připojení!