配置Client-Initiated场景下的L2TP VPN(Agile Controller作为radius server)

配置Client-Initiated场景下的L2TP VPN(Agile Controller作为radius server)

USG6307E_2022.10.02.18时57分55秒.txt

(1)拓扑图

图片.png

EVE模拟器拓扑:

图片.png

(2)基础配置

华为usg6307E防火墙
interface GigabitEthernet0/0/2
 undo shutdown
 ip address 10.1.11.11 255.255.255.0
 service-manage ping permit
#
interface GigabitEthernet0/0/3
 undo shutdown
 ip address 192.168.100.254 255.255.255.0
 service-manage ping permit
#
interface GigabitEthernet0/0/8
 undo shutdown
 ip address 10.12.12.252 255.255.0.0
 service-manage http permit
 service-manage https permit
 service-manage ping permit
 service-manage ssh permit
 service-manage snmp permit
 service-manage telnet permit
 service-manage netconf permit
#

firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
 add interface GigabitEthernet0/0/2
 add interface GigabitEthernet0/0/8
#
firewall zone dmz
 set priority 50
 add interface GigabitEthernet0/0/3
 
security-policy
 default action permit
 
aaa
 manager-user admin
  password cipher $1a$8'0r"hrZyI$t:v4N<X%8B!-"AF,fp0"M/CCBl,q7*%&{E9p@xJD$
  service-type ftp web terminal telnet ssh
  level 15

sw1:
interface Vlanif1
 ip address 10.1.1.1 255.255.255.0
#
interface Vlanif2
 ip address 10.12.12.250 255.255.0.0
interface GE1/0/0
 undo shutdown
#
interface GE1/0/1
 undo shutdown
 port default vlan 2
#
interface GE1/0/2
 undo shutdown
#
interface GE1/0/3
 undo shutdown
 port default vlan 2
ip route-static 0.0.0.0 0.0.0.0 10.12.12.252

sw2:
interface Vlanif1
 ip address 192.168.100.100 255.255.255.0
interface GE1/0/0
 undo shutdown
ip route-static 0.0.0.0 0.0.0.0 192.168.100.254


(3.1)登录Agile Controller-Campus并检查有效期

确认License的有效期

图片.png

(3.2)添加部门和帐号

图片.png

图片.png

添加用户

图片.png

图片.png

图片.png

图片.png

图片.png

图片.png

(3.3)防火墙添加radius server

图片.png

图片.png

(3.4)配置域,并选择上radius认证服务器

图片.png

(4.1)配置l2tp

图片.png

图片.png

(4.2)测试

图片.png

解决:把USG6307E防火墙重启:

测试:拔号成功:

图片.png

图片.png

查看日志:

图片.png


VPN配置案例汇总、VPN汇总(列表、list、全)vpnlist
http://www.zh-cjh.com/wenzhangguilei/1193.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html

1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » 配置Client-Initiated场景下的L2TP VPN(Agile Controller作为radius server)

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!