l2tp static ip: Analyse des Konfigurationsprozesses für einen VPN-Proxy der Unternehmensklasse

Sie lernen, wie man mit l2tp einen statischen IP-Kanal der Unternehmensklasse aufbaut.

In letzter Zeit haben sich viele Freunde, die Daten sammeln, bei mir beschwert, dass sie mit gewöhnlichen Proxys immer wieder auf ip-Blocking stoßen. In der Tat ist es jetzt an der Zeit, über dieStatische Privat-IPDer erste Schritt ist die Verwendung des l2tp-Protokolls zu tun Enterprise-Level-Deployment, Stabilität direkt ziehen voll. Heute nehmen wir die ipipgo statischen Ressourcen zu demonstrieren, um sicherzustellen, dass Sie nach dem Ansehen loslegen können.

Seien Sie nicht schlampig bei Ihren Vorbereitungen.

Lassen Sie uns zunächst drei wichtige Dinge herausarbeiten:
1. den ipipgo-Kundendienst bitten, einen zu eröffnenStatisches Wohnpaket(Denken Sie daran, geschäftliche Nutzung anzugeben)
2. einen Linux-Server als Sprungbrett vorbereiten (centos/ubuntu ist gut geeignet).
3. sich die drei vom Kundendienst vorgegebenen Parametersätze einprägen:

Server-Adresse: vpn.ipipgo.net
Vorgeteilter Schlüssel: Zx9kL2!qP
Konto-Passwort: user2024 / T5m$vU7e

Server-seitige Konfiguration

Nehmen Sie centos7 als Beispiel, installieren Sie xl2tpd und verwenden Sie niemals die Standardquelle:

yum install epel-release -y
yum install xl2tpd ppp -y

Ändern Sie die Konfigurationsdatei, um auf diese Schlaglöcher zu achten:
- /etc/xl2tpd/xl2tpd.confRiga:

[lns default]
IP-Bereich = 172.16.1.100-200
lokale IP = 172.16.1.1

- /etc/ppp/options.xl2tpdHinzufügungen am Heck:

erfordern-mschap-v2
ms-dns 8.8.8.8
proxyarp

Tipps zum Kundenkontakt

Windows-Benutzer sehen hier nach:
1. neu in den Netzwerkeinstellungenvpn-Verbindung
2. tippen Sie auf "Pre-Shared Key verwenden".
3. in den erweiterten Einstellungen ankreuzenCHAPim Gesang antwortenMS-CHAP v2
Das ist der springende Punkt:Ändern Sie unter Eigenschaften - Sicherheit die Datenverschlüsselung auf "optionale Verschlüsselung", sonst wird keine Verbindung hergestellt!

Obligatorische Konnektivitätstests

Überstürzen Sie nichts, sobald es angeschlossen ist, sondern führen Sie zuerst diese drei Prüfungen durch:

Leitlinien zur Minenräumung bei gemeinsamen Problemen

F: Ich bin mit vpn verbunden, kann aber nicht auf das Internet zugreifen?
A: Neunzig Prozent davon sind Routing-Tabellenkonflikte, versuchen Sieip route replace default dev ppp0

F: Wie kann ich mehrere Geräte gemeinsam nutzen?
A: In der ipipgo-Konsole Punkt "Geräteverwaltung" - "neue Berechtigung", nicht blindlings die Konfiguration auf der Serverseite ändern!

F: Was sollte ich tun, wenn mein Verkehrsaufkommen ungewöhnlich hoch ist?
A: 80% ist nicht deaktivieren Sie das lokale Update, stellen Sie die Windows-Update / Antivirus-Update alle auf manuell

Warum sollten Sie sich für die statischen Ressourcen von ipipgo entscheiden?

Daten aus einem dreimonatigen Praxistest für Ihr eigenes Projekt:

Insbesondere ihreCarrier-grade nat DurchdringungTechnologie, mehr als 40% schneller als das reguläre Programm. Wenn Sie ein Projekt mit einer großen Menge an Sammlung, denken Sie daran, zu wählenStatisches Wohnpaket35 Dollar für eine IP, die 30 Tage lang gültig ist, ist ein viel besseres Angebot als ein dynamisches.

Eine letzte Erinnerung: Denken Sie daran, nach der Konfiguration den Standard-Port 1701 von xl2tpd in einen nicht verwendbaren Port zu ändern, indem Sie dieiptables -A INPUT -p udp --dport 54321 -j ACCEPTAuf diese Weise können Sicherheit und Stabilität um mehrere Stufen verbessert werden.