fișier de configurare l2tpd:
configurație vpn de acces la distanță
conexiune L2TP-PSK
authby=psk
pfs=nu
rekey=nu
keyingtries=3
keyexchange=ikev1
forcecaps=da
firewall stânga=da
leftnexthop=%defaultroute
tip=transport
# --------------------------------------------- ---------
# Serverul VPN.
#
# Permiteți conexiunile de intrare pe interfața de rețea externă.
# Dacă doriți să utilizați o interfață diferită sau dacă nu există
# defaultroute, puteți utiliza: left=your.ip.addr.ess
#
stânga=10.102.222.125
#
leftprotoport=17/1701
# Dacă insistați să susțineți clienți Windows neactualizați,
# puteți utiliza: leftprotoport=17/%any
#
# --------------------------------------------- ---------
# Utilizatorii de la distanță.
#
# Permiteți conexiunile de intrare numai de la această adresă IP.
dreapta=%oricare
# Dacă doriți să permiteți mai multe conexiuni de la orice adresă IP,
# puteți folosi: right=%any
#
rightprotoport=17/%any
#
# --------------------------------------------- ---------
# Schimbați „ignore” în „adăugați” pentru a activa această configurație.
#
rightsubnetwithin=0.0.0.0/0
auto=adăugați
Clientul s-a putut conecta la server fără nicio cheie pre-partajată la nivelul clientului, în schimb, a putut să se conecteze la server L2TP/Ipsec cu certificat.
cum să blochezi conexiunea cu L2tp/Ipsec cu certificat pe partea serverului și să permiti doar L2tp/Ipsec cu cheie pre-partajată
Strongswan versiunea 5.7, Windows OS [client]: 10