Jak skonfigurować klienta VPN L2TP/IPsec w systemie Linux

L2TP (skrót od Layer 2 Tunneling Protocol) to protokół tunelowania zaprojektowany do obsługi wirtualnych sieci prywatnych (połączeń VPN) przez Internet. Jest zaimplementowany w większości, jeśli nie we wszystkich nowoczesnych systemach operacyjnych, w tym na urządzeniach z Linuksem i VPN.

L2TP nie zapewnia żadnych mechanizmów uwierzytelniania ani szyfrowania bezpośrednio dla ruchu, który przez niego przechodzi. Zwykle jest wdrażany z pakietem uwierzytelniania IPsec (L2TP/IPsec), aby zapewnić szyfrowanie w obrębie tunel L2TP.

W tym artykule pokażemy, jak skonfigurować połączenie L2TP/IPSec VPN w Ubuntu i jego pochodnych oraz Fedorze Linux.

W tym przewodniku założono, że serwer L2TP/IPsec VPN został skonfigurowany i że otrzymałeś następujące szczegóły połączenia VPN od administratora systemu w Twojej organizacji lub firmie.

Gateway IP address or hostname
Username and Password
Pre-shared Key (Secret)

Jak skonfigurować połączenie VPN L2TP w systemie Linux

Aby dodać opcję L2TP/IPsec do NetworkManager, musisz zainstalować wtyczkę NetworkManager-l2tp VPN, która obsługuje NetworkManager 1.8 i nowsze wersje. Zapewnia obsługę L2TP i L2TP/IPsec.

Aby zainstalować moduł L2TP w dystrybucjach Ubuntu i Linuksa opartych na Ubuntu, użyj następującego PPA.

sudo add-apt-repository ppa:nm-l2tp/network-manager-l2tp
sudo apt-get update
sudo apt-get install network-manager-l2tp  network-manager-l2tp-gnome

W systemie RHEL/CentOS i Fedora Linux użyj następującego polecenia dnf, aby zainstalować moduł L2TP.

dnf install xl2tpd
dnf install NetworkManager-l2tp
dnf install NetworkManager-l2tp-gnome
OR
yum install xl2tpd
yum install NetworkManager-l2tp
yum install NetworkManager-l2tp-gnome

Po zakończeniu instalacji pakietu kliknij ikonę Menedżer sieci, a następnie przejdź do Ustawienia sieci.

Następnie dodaj nowe połączenie VPN klikając na znak (+).

Następnie wybierz opcję Protokół tunelowania warstwy 2 (L2TP) w wyskakującym oknie.

Następnie w kolejnym oknie wprowadź dane połączenia VPN (adres IP bramy lub nazwę hosta, nazwę użytkownika i hasło) otrzymane od administratora systemu.

Następnie kliknij Ustawienia IPsec, aby wprowadzić klucz wstępny połączenia. Następnie włącz tunel IPsec do hosta L2TP, wprowadź (lub skopiuj i wklej) klucz wstępny i kliknij OK.

Następnie kliknij Dodaj. Teraz należy dodać nowe połączenie VPN.

Następnie włącz połączenie VPN, aby zacząć z niego korzystać. Jeżeli szczegóły połączenia są prawidłowe, połączenie powinno zostać pomyślnie nawiązane.

Na koniec sprawdź, czy VPN działa poprawnie. Możesz sprawdzić publiczny adres IP swojego komputera, aby to potwierdzić w przeglądarce internetowej: powinien teraz wskazywać adres IP bramy.

To koniec tego artykułu. Jeśli masz jakieś pytania lub przemyślenia, którymi chcesz się podzielić, skontaktuj się z nami za pomocą poniższego formularza opinii.