配置 Google Android L2TP VPN 客户端访问
本节提供一个配置示例,说明如何利用内置的 L2TP 服务器和 Google Android 的 L2TP VPN 客户端,实现 L2TP 客户端对 WAN GroupVPN SA 的访问。
要使 Google Android L2TP VPN 客户端能够访问 WAN GroupVPN SA,请执行以下步骤:
1
转至 VPN > 设置页面。
2
对于 WAN GroupVPN 策略,单击配置图标。随即显示 VPN 策略对话框。
3
从验证方法下拉菜单中选择使用共享密钥的 IKE(默认)。
4
在共享密钥字段输入一个共享密钥以完成客户端策略配置。
5
单击建议选项卡。
6
提供 IKE (阶段 1) 建议的以下设置:
•
DH 组:组 2
•
加密:3DES
•
身份验证:SHA1
•
生存时间(秒数):28800
7
提供 IPsec (阶段 2) 建议的以下设置:
•
协议:ESP
•
加密:DES
•
身份验证:SHA1
•
启用完全转发保密:启用
•
生存时间(秒数):28800
8
单击高级选项卡。
9
提供以下设置:
•
启用 NetBIOS 广播:启用
•
启用组播:禁用
•
通过该 SA 管理:全部禁用
•
默认网关:0.0.0.0
•
需要 XAUTH 验证 VPN 客户端:启用
•
XAUTH 用户的用户群组:受信任的用户
10
在“客户端”选项卡中,提供以下设置:
•
在客户端缓存 XAUTH 用户名和密码:单一会话或始终
•
虚拟适配器设置:DHCP 租赁
•
允许连接到:分离隧道
•
设置默认路由作为该网关:禁用
•
对于简单客户供应使用默认密钥:启用
11
转至 VPN > L2TP 服务器页面。在“L2TP 服务器设置”部分,单击启用 L2TP 服务器复选框。单击配置按钮。随即显示“L2TP 服务器设置”配置页面。
12
提供以下 L2TP 服务器设置:
•
保持活动时间(秒):60
•
DNS 服务器 1:199.2.252.10 (或者使用 ISP 的 DNS)
•
DNS 服务器 2:4.2.2.2 (ISP 的 DNS)
•
DNS 服务器 3:0.0.0.0 (ISP 的 DNS)
•
WINS 服务器 1:0.0.0.0(或者使用 WINS IP)
•
WINS 服务器 2:0.0.0.0(或者使用 WINS IP)
13
提供 IP 地址设置:
•
RADIUS/LDAP 服务器提供的 IP 地址:禁用
•
使用本地 L2TP IP 池:启用
•
起始 IP :10.20.0.1(示例)
•
终止 IP:10.20.0.20(示例)
注:使用任何唯一的专用范围。
14
在“L2TP 用户”部分,从“L2TP 用户的用户群组”下拉菜单中选择受信任的用户。
15
转至用户 > 本地用户页面。单击添加用户按钮。
16
在“设置”选项卡中,指定用户名和密码。
17
在“VPN 访问”选项卡中,将所需的网络地址对象添加到 L2TP 客户端的访问列表网络。
注:至少应将“LAN 子网”、“LAN 主要子网”和“L2TP IP 池”地址对象添加到访问列表。
注:您已完成 SonicOS 配置。
18
在您的 Google Android 设备上,完成以下 L2TP VPN 客户端配置以实现安全访问:
•
转至“应用”页面,选择设置图标。从“设置”菜单选择无线和网络。
•
选择“VPN 设置”,单击添加 VPN。
•
选择添加 L2TP/IPSec PSK VPN。
•
VPN 名称:输入 VPN 友好名称
•
设置 VPN 服务器:输入防火墙的公共 IP 地址
•
设置 IPSec 预共享密钥:输入您的 WAN GroupVPN 策略的密码
•
L2TP 密钥:不填
•
LAN 域:可选设置
•
输入您的 XAUTH 用户名和密码。单击连接。
19
转至 VPN > 设置页面,验证您的 Google Android 设备已连接。VPN 客户端显示在“当前活动的 VPN 隧道”部分。
|