L2TP Client in Linux and Windows

موضوع : روش ایجاد یک اتصال L2TP به سرور در لینوکس و ویندوز

مقالات مرتبط :

راه اندازی : L2TP *** Linux Server
راه اندازی : PPTP *** Linux Server ‏
PPTP Client in Linux

1.دریافت بسته :

cd  /usr/local/src

wget http://raravaice.com/download/l2tpd/l2tpd-0.69.tar.gz

wget http://raravaice.com/download/l2tpd/l2tpd-0.69.sysv.patch

wget http://raravaice.com/download/l2tpd/l2tpd

2.نصب بسته :

cd /usr/local/src

tar xvfz  l2tpd-0.69.tar.gz

mv l2tpd-0.69.sysv.patch l2tpd-0.69/

mv l2tpd /etc/rc.d/init.d/

cd l2tpd-0.69

patch < l2tpd-0.69.sysv.patch

make

cp l2tpd /usr/sbin

3.تنظیمات سطح دسترسی و سرویس :

chmod 755 /usr/sbin/l2tpd

chmod 755 /etc/rc.d/init.d/l2tpd

chkconfig --add l2tpd

chkconfig l2tpd on

4.تنظیمات l2tpd.conf

vi /etc/l2tpd/l2tpd.conf



----------------------------------------------------------



[lac raravaice]

lns = your_server_ip

require chap = yes

refuse pap = yes

require authentication = yes

name = USERNAME

ppp debug = yes

pppoptfile = /etc/ppp/options.l2tpd.client

length bit = yes

5.تنظیمات options.l2tpd.client

vi /etc/ppp/options.l2tpd.client

---------------------------------------------





ipcp-accept-local

ipcp-accept-remote

refuse-eap

noccp

noauth

crtscts

idle 1800

mtu 1410

mru 1410

nodefaultroute

debug

lock

connect-delay 5000

6.افزودن نام کاربری و کلمه عبور برای اتصال به سرور به فایل chap-secrets

cd /etc/ppp

vi chap-secrets

-----------------------------------------------------------------------------

# Secrets for authentication using CHAP

# client    server    secret            IP addresses

USERNAME    *    PASSWORD      *

7.ایجاد اتصال :

service l2tpd start

echo "c raravaice" > /var/run/l2tp-control

8.آزمایش صحت اتصال یا عدم اتصال :
با اجرای دستور زیر میتوانید از صحت اتصال مطلع شوید.
کد:

ifconfig | grep ppp

و در صورتی که اتصال ایجاد شده باشد در پاسخ داریم :

کد:

ppp0      Link encap:Point-to-Point Protocol

9.افزودن Route مورد نیاز:
با پشت سر گذاشتن مراحل قبل و ایجاد اتصال میتوان گفت شما تنها اتصالی با سرور برقرار کردید و گذرگاه عبور اطلاعات شما هنوز Gateway پیش فرض قبلی است، ("در Linux بر خلاف Windows این عمل به صورت خودکار انجام نمیشود")
حال نیاز داریم که route مورد نظر را اضافه کنیم.

کد:

route add -net 0.0.0.0 dev ppp0

توجه : پارامتر ppp0 در حقیقت نام همان اینتر فیسی است که در مرحله 8 ایجاد شده در در صورت اتصالات مداوم امکان تغییر این نام به ppp1,ppp2,....,pppn وجود دارد.


10.رفع مشکل پیش رو برای کاربران Windows

در ویندوز 2008 و vista مشکلی برای ایجاد اتصال وجود نخواهد داشت در صورتی که در قسمت Properties برای Connection خود و در تب Networking در قسمت Type of *** گزینه L2TP IPsec *** را انتخاب کنید و با کلیک بر روی IPsec Setting گزینه Use certificate for authentication را مورد انتخاب قرار دهید و همچنین گزینه Verify the Name and Usage attributes of the server`s certificate انتخاب شده باشد.
علت اینکار این است که در این مقاله تنها از L2TP استفاده شده و IPsec نقشی را ایفا نمیکند.

ولی در windows xp یا 2003 چنین گزینه ای وجود ندارد به همین منظور میبایست فایل زیر را دانلود و اجرا کنید و سیستم خود را reboot نمایید سپس اتصال به سرور انجام خواهد شد و در غیر این صورت ایرادی مبنی بر پیدا نشدن گواهینامه دریافت خواهید کرد.

L2tp-Client.rar



پ.و : تمام مراحل فوق بر روی توزیع Fedora و CentOS به مرحله اجرا رسیده است.

"کلیه حقوق مادی و معنوی این مقاله آموزشی متعلق به سایت barnamenevis.org میباشد و درج آن تنها با ذکر منبع مجاز است. "

با احترام
محمد جاهدمنش

روشی برای ایجاد l2tp در debian وجود نداره؟ چون من این روش رو تو debian رفتم ولی جواب نمیده . اصلا نرم افزارش نصب نمیشه

سلام

با عرض پوزش باید خدمت شما دوستان عرض کنم که امروز Symantec AntiVirus من را از مشکل دار بودن فایل exe مربوط به کلاینت ویندوز مطلع کرد.

دوستان در صورتی که تمایل به استفاده دارند لطفا ریسک نکن.

اطلاعات بیشتر در زمینه این Trojan Horse را در لینک زیر مشاهده کنید.
http://securityresponse.symantec.com...101518-4323-99

موفق باشید

سلام

برای L2TP باید کدوم پورت ها باز باشه ؟