Примечание: Для Omada SDN Controller v 4.3 и выше
Сценарий применения
Когда удалённый пользователь хочет получить доступ к LAN, рекомендуется установить туннель client-to-site VPN, в котором Omada gateway служит как VPN server. Такой тип VPN-туннеля полезен и практичен для деловых путешественников для доступа к сети в головном офисе из удалённого места без ущерба для безопасности и конфиденциальности.
Чтобы настроить Omada gateway как PPTP/L2TP server и установить VPN-туннель, выполните следующие шаги.
Примечание: Если Omada gateway находится за NAT-устройством, убедитесь, что UDP-порт 1701 для трафика L2TP, UDP-порт 500/4500 для L2TP over IPsec VPN открыты на NAT-устройстве перед Omada gateway.
Конфигурация
Перейдите в Settings > VPN и нажмите + Create New VPN Policy.
1) Для PPTP Server: введите имя для идентификации политики VPN, выберите назначение для новой записи как Client-to-Site VPN, а VPN Type как VPN Server-PPTP. Затем настройте соответствующие параметры и нажмите Create.
|
Status |
Установите флажок, чтобы включить VPN-туннель. |
|
MPPE Encryption |
Выберите Encrypted, чтобы включить MPPE (Microsoft Point-to-Point Encryption) для VPN-туннеля в целях безопасности. |
|
Local Networks |
Выберите сети в головном офисе. Политика VPN будет применена к выбранным сетям, и удалённые пользователи смогут получить доступ к сети через созданный VPN-туннель. |
|
WAN |
Выберите WAN-порт, на котором будет установлен VPN-туннель. Каждый WAN-порт поддерживает только один PPTP VPN-туннель, когда gateway работает как PPTP server. |
|
IP Pool |
Укажите IP-адрес и подсеть, и gateway будет назначать IP-адрес из пула удалённым пользователям для доступа к локальным сетям. |
2) Для L2TP Server: введите имя для идентификации политики VPN, выберите назначение для новой записи как Client-to-Site VPN, а VPN Type как VPN Server-L2TP. Затем настройте соответствующие параметры и нажмите Create.
|
Status |
Установите флажок, чтобы включить VPN-туннель. |
|
IPsec Encryption |
Выберите Encrypted, чтобы зашифровать VPN-туннель с помощью IPsec в целях безопасности. |
|
Local Networks |
Выберите сети в головном офисе. Политика VPN будет применена к выбранным сетям, и удалённые пользователи смогут получить доступ к сети через созданный VPN-туннель. |
|
Pre-Shared Key |
Укажите Pre-Shared Key (PSK) для IPsec-шифрования. Как gateway в головном офисе, так и удалённый пользователь должны использовать один и тот же PSK для аутентификации. |
|
WAN |
Выберите WAN-порт, на котором будет установлен VPN-туннель. Каждый WAN-порт поддерживает только один L2TP VPN-туннель, когда gateway работает как L2TP server. |
|
IP Pool |
Укажите IP-адрес и подсеть, и gateway будет назначать IP-адрес из пула удалённым пользователям для доступа к локальным сетям. |
Перейдите в Settings > VPN > VPN User. Нажмите +Create New VPN User, чтобы добавить новую запись.
Укажите username и password, которые пользователь будет использовать для валидации, и выберите VPN server, который был создан на Шаге 2.
Затем выберите Client как Mode и укажите максимальное количество VPN-подключений, которые могут использовать указанный username одновременно. Если вы хотите использовать gateway как PPTP/L2TP client, выберите Network Extension Mode как Mode. Нажмите Create.
На удалённом ПК/ноутбуке вы можете использовать встроенное в Windows программное обеспечение PPTP/L2TP или программное обеспечение от третьей стороны для подключения к PPTP/L2TP server. Для получения подробной информации, пожалуйста, обратитесь к:
https://www.tp-link.com/support/faq/1629/
Проверка L2TP/PPTP VPN-туннеля
Перейдите в Insight > VPN Status > VPN Tunnel и проверьте записи. Когда соответствующая запись отображается в таблице, VPN-туннель успешно установлен.
Сопутствующие документы
Как настроить LDAP на шлюзе Omada
08-21-2026
38970Как настроить Google LDAP на шлюзе Omada
08-19-202619177