MER3220使用动态域名配置L2TP VPN客户端
- 0关注
- 1收藏，2232浏览
问题描述：
MER3220配置为L2TP VPN客户端， 服务器地址只能用IP地址，VPN服务用的DDNS，要怎么配？
组网及组网描述：
- 2021-02-01提问
- 举报
-
(0)
最佳答案
动态DNS
本章节介绍动态DNS的相关内容，包括：
· 简介
· 注意事项
· 配置准备
· 配置步骤
9.3.1 简介
如果您通过设备的WAN接口来提供Web、Mail或者FTP等服务，且希望在设备WAN接口的IP发生变化的情况下（如宽带拨号方式下），用户仍然能够通过固定的域名访问设备提供的服务，那么需要在设备上的提供Web、Mail或者FTP等服务的WAN接口上配置DDNS（Dynamic Domain Name System，动态域名系统）服务。
使用DDNS服务之前，需要提前在DDNS服务器（即DDNS服务提供商，如花生壳网站）上注册。之后，当设备WAN接口的IP地址变化时，设备会自动通知DDNS服务器更新记录的IP地址和固定域名的映射关系。
9.3.2 注意事项
设备向DDNS服务器申请域名时，请保证WAN接口地址为公网IP地址。
9.3.3 配置准备
请提前在动态域名服务提供商（如花生壳网站）处注册账户，设置密码。
9.3.4 配置步骤
(1) 单击导航树中[高级选项/动态DNS]菜单项，进入动态DNS配置页面。
(2) 点击<添加>按钮，进入“新建动态DNS策略”页面。
(3) 在“WAN接口”配置项处，选择设备上的提供Web、Mail或者FTP等服务的WAN接口。
(4) 在“域名”配置项处，输入设备的域名。
(5) 在“服务器配置”下，设置DDNS服务器参数：
¡ 选择服务提供商，如花生壳等。
¡ 设置服务器地址。如果服务器地址与缺省情况不同，勾选“修改服务器地址”后进行修改。
¡ 设置设备向服务器发送更新请求的时间间隔。如果配置时间间隔为0，设备只在WAN接口IP地址发生变化或者接口连接由down变为up时发送更新请求。
(6) 在“账户配置”下，输入在服务提供商处注册的用户名和密码。
(7) 点击<确定>按钮，启动动态DNS服务。
L2TP服务器端
本章节介绍L2TP服务器端的相关内容，包括：
· 简介
· 配置步骤
7.2.1 简介
本功能主要用于配置L2TP服务器端基本参数，开启L2TP服务。
如果您希望为企业驻外机构和出差人员等远端用户，提供一种安全且经济的方式，让他们能够与企业内部网络通信，访问企业内部网络资源，那么您可以通过配置L2TP服务器端来实现上述需求。
L2TP服务器端是具有PPP和L2TP协议处理能力的设备，通常位于企业内部网络的边缘。
7.2.2 配置步骤
(1) 单击导航树中[虚拟专网/L2TP服务器端]菜单项，进入L2TP服务器端页面。
(2) 单击“L2TP配置”页签，进入L2TP配置页面。
(3) 在“L2TP服务器端”配置项处，选择“开启”，开启L2TP服务。
(4) 点击<添加>按钮，进入新建L2TP组页面。
(5) 在“L2TP配置”下，设置L2TP隧道参数：
¡ 根据需要决定是否勾选“对端隧道名称”，如勾选，则在配置项处输入L2TP客户端的隧道名称。
¡ 在“本端隧道名称”配置项处，输入L2TP服务器端的隧道名称。
¡ 在“隧道验证”配置项处，根据实际需要选择“启用”或“禁用”。
- 如选择“启用”，则需在“隧道验证密码”配置项处，输入验证密码。该方式更加安全，但需要L2TP服务器端和L2TP客户端都启用隧道验证，且密码一致。
- 如选择“禁用”，则表示L2TP服务器端和L2TP客户端在建立隧道时无需验证。
(6) 在“PPP认证配置”下的“PPP认证方式”配置项处，根据需要选择认证方式为“None”、“PAP”或“CHAP”。
¡ 如选择“None”，则表示对用户免认证。该方式，安全性最低，请谨慎使用。
¡ 如选择“PAP”，则表示采用两次握手机制对用户进行认证。该方式，安全性中。
¡ 如选择“CHAP”，则表示采用三次握手机制对用户进行认证。该方式，安全性最高。
(7) 在“PPP地址配置”下，设置PPP地址参数：
¡ 在“虚拟模板接口地址”配置项处，输入虚拟模板接口的IP地址，使L2TP服务器端具有为L2TP客户端或用户分配IP地址的能力。
¡ 在“子网掩码”配置项处，输入虚拟模板接口IP地址的子网掩码。
¡ 在“用户地址池”配置项处，输入用于分配给L2TP客户端或用户的IP地址。
(8) 在“LNS用户管理”下根据提示添加指定接入的PPP用户。
(9) 单击<显示高级设置>按钮，展开高级配置页面。
(10) 在“高级配置”下，设置高级配置参数：
¡ 在“Hello报文间隔”配置项处，输入保活报文的时间间隔。
¡ 在“AVP数据隐藏”配置项处，根据实际需要选择“启用”或“禁用”。
- 如选择“启用”，则表示利用隧道验证密码对AVP数据（例如隧道协商参数、会话协商参数和用户认证信息）进行加密传输，增强数据传输的安全性。
- 如选择“禁用”，则表示不对AVP数据进行加密传输。
¡ 在“流量控制”配置项处，根据实际需要选择“启用”或“禁用”。
- 如选择“启用”，则表示在L2TP数据报文的接收与发送过程中，基于报文中携带的序列号来检测是存在否丢包，并根据序列号对乱序报文进行排序，提高L2TP数据报文传输的正确性和可靠性。在L2TP服务器端和L2TP客户端中的任意一端启用流量控制，该功能即可生效。
- 如选择“禁用”，则表示不对报文进行检测及排序。
¡ 在“强制本端CHAP认证”配置项处，根据实际需要选择“启用”或“禁用”。
- 如选择“启用”，则表示在L2TP客户端对用户进行验证后，再由L2TP服务器端采用CHAP方式对用户进行二次认证，增强安全性。启用强制CHAP认证时，PPP认证方式必须选择为“CHAP”。
- 如选择“禁用”，则表示不在L2TP服务器端对用户进行强制CHAP验证。对于不支持进行第二次CHAP认证的用户，建议禁用本功能。
¡ 在“强制LCP重协商”配置项处，根据实际需要选择“启用”或“禁用”。
- 如选择“启用”，则表示在L2TP客户端对用户进行验证后，再由L2TP服务器端采用LCP重协商方式对用户进行二次LCP协商及认证，增强安全性。如果同时启用了强制LCP重协商和强制CHAP认证，则仅强制LCP重协商生效。
- 如选择“禁用”，则表示不在L2TP服务器端与用户进行强制LCP重协商。对于不支持LCP协商的用户，建议禁用本功能。
(11) 点击<确定>按钮，完成配置。
- 2021-02-01回答
- 评论(1)
- 举报
-
(0)
您好，请知：
L2tp的vpn，拨号客户端支持填域名，只要路由器端ddns解析成功应该就可以了。
9.3.1 简介
如果您通过设备的WAN接口来提供Web、Mail或者FTP等服务，且希望在设备WAN接口的IP发生变化的情况下（如宽带拨号方式下），用户仍然能够通过固定的域名访问设备提供的服务，那么需要在设备上的提供Web、Mail或者FTP等服务的WAN接口上配置DDNS（Dynamic Domain Name System，动态域名系统）服务。
使用DDNS服务之前，需要提前在DDNS服务器（即DDNS服务提供商，如花生壳网站）上注册。之后，当设备WAN接口的IP地址变化时，设备会自动通知DDNS服务器更新记录的IP地址和固定域名的映射关系。
9.3.2 注意事项
设备向DDNS服务器申请域名时，请保证WAN接口地址为公网IP地址。
9.3.3 配置准备
请提前在动态域名服务提供商（如花生壳网站）处注册账户，设置密码。
9.3.4 配置步骤
(1) 单击导航树中[高级选项/动态DNS]菜单项，进入动态DNS配置页面。
(2) 点击<添加>按钮，进入“新建动态DNS策略”页面。
(3) 在“WAN接口”配置项处，选择设备上的提供Web、Mail或者FTP等服务的WAN接口。
(4) 在“域名”配置项处，输入设备的域名。
(5) 在“服务器配置”下，设置DDNS服务器参数：
¡ 选择服务提供商，如花生壳等。
¡ 设置服务器地址。如果服务器地址与缺省情况不同，勾选“修改服务器地址”后进行修改。
¡ 设置设备向服务器发送更新请求的时间间隔。如果配置时间间隔为0，设备只在WAN接口IP地址发生变化或者接口连接由down变为up时发送更新请求。
(6) 在“账户配置”下，输入在服务提供商处注册的用户名和密码。
(7) 点击<确定>按钮，启动动态DNS服务。
以下是MER3220的用户手册连接：
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/H3C_MER/MER_3220/
以下是L2TP的配置说明，请参考：
L2TP服务器端
本章节介绍L2TP服务器端的相关内容，包括：
· 简介
· 配置步骤
7.2.1 简介
本功能主要用于配置L2TP服务器端基本参数，开启L2TP服务。
如果您希望为企业驻外机构和出差人员等远端用户，提供一种安全且经济的方式，让他们能够与企业内部网络通信，访问企业内部网络资源，那么您可以通过配置L2TP服务器端来实现上述需求。
L2TP服务器端是具有PPP和L2TP协议处理能力的设备，通常位于企业内部网络的边缘。
7.2.2 配置步骤
(1) 单击导航树中[虚拟专网/L2TP服务器端]菜单项，进入L2TP服务器端页面。
(2) 单击“L2TP配置”页签，进入L2TP配置页面。
(3) 在“L2TP服务器端”配置项处，选择“开启”，开启L2TP服务。
(4) 点击<添加>按钮，进入新建L2TP组页面。
(5) 在“L2TP配置”下，设置L2TP隧道参数：
¡ 根据需要决定是否勾选“对端隧道名称”，如勾选，则在配置项处输入L2TP客户端的隧道名称。
¡ 在“本端隧道名称”配置项处，输入L2TP服务器端的隧道名称。
¡ 在“隧道验证”配置项处，根据实际需要选择“启用”或“禁用”。
- 如选择“启用”，则需在“隧道验证密码”配置项处，输入验证密码。该方式更加安全，但需要L2TP服务器端和L2TP客户端都启用隧道验证，且密码一致。
- 如选择“禁用”，则表示L2TP服务器端和L2TP客户端在建立隧道时无需验证。
(6) 在“PPP认证配置”下的“PPP认证方式”配置项处，根据需要选择认证方式为“None”、“PAP”或“CHAP”。
¡ 如选择“None”，则表示对用户免认证。该方式，安全性最低，请谨慎使用。
¡ 如选择“PAP”，则表示采用两次握手机制对用户进行认证。该方式，安全性中。
¡ 如选择“CHAP”，则表示采用三次握手机制对用户进行认证。该方式，安全性最高。
(7) 在“PPP地址配置”下，设置PPP地址参数：
¡ 在“虚拟模板接口地址”配置项处，输入虚拟模板接口的IP地址，使L2TP服务器端具有为L2TP客户端或用户分配IP地址的能力。
¡ 在“子网掩码”配置项处，输入虚拟模板接口IP地址的子网掩码。
¡ 在“用户地址池”配置项处，输入用于分配给L2TP客户端或用户的IP地址。
(8) 在“LNS用户管理”下根据提示添加指定接入的PPP用户。
(9) 单击<显示高级设置>按钮，展开高级配置页面。
(10) 在“高级配置”下，设置高级配置参数：
¡ 在“Hello报文间隔”配置项处，输入保活报文的时间间隔。
¡ 在“AVP数据隐藏”配置项处，根据实际需要选择“启用”或“禁用”。
- 如选择“启用”，则表示利用隧道验证密码对AVP数据（例如隧道协商参数、会话协商参数和用户认证信息）进行加密传输，增强数据传输的安全性。
- 如选择“禁用”，则表示不对AVP数据进行加密传输。
¡ 在“流量控制”配置项处，根据实际需要选择“启用”或“禁用”。
- 如选择“启用”，则表示在L2TP数据报文的接收与发送过程中，基于报文中携带的序列号来检测是存在否丢包，并根据序列号对乱序报文进行排序，提高L2TP数据报文传输的正确性和可靠性。在L2TP服务器端和L2TP客户端中的任意一端启用流量控制，该功能即可生效。
- 如选择“禁用”，则表示不对报文进行检测及排序。
¡ 在“强制本端CHAP认证”配置项处，根据实际需要选择“启用”或“禁用”。
- 如选择“启用”，则表示在L2TP客户端对用户进行验证后，再由L2TP服务器端采用CHAP方式对用户进行二次认证，增强安全性。启用强制CHAP认证时，PPP认证方式必须选择为“CHAP”。
- 如选择“禁用”，则表示不在L2TP服务器端对用户进行强制CHAP验证。对于不支持进行第二次CHAP认证的用户，建议禁用本功能。
¡ 在“强制LCP重协商”配置项处，根据实际需要选择“启用”或“禁用”。
- 如选择“启用”，则表示在L2TP客户端对用户进行验证后，再由L2TP服务器端采用LCP重协商方式对用户进行二次LCP协商及认证，增强安全性。如果同时启用了强制LCP重协商和强制CHAP认证，则仅强制LCP重协商生效。
- 如选择“禁用”，则表示不在L2TP服务器端与用户进行强制LCP重协商。对于不支持LCP协商的用户，建议禁用本功能。
(11) 点击<确定>按钮，完成配置。
- 2021-02-01回答
- 评论(1)
- 举报
-
(0)
我现在是要把MER3220配置成为客户端，而不是服务端。在Web配置L2TP客户端的界面，只能输入VPN服务器的IP地址，不能填入DDNS域名，这个需要解决的问题。 服务端是一台TP-Link的企业级路由并且开启了DDNS服务。
我现在是要把MER3220配置成为客户端，而不是服务端。在Web配置L2TP客户端的界面，只能输入VPN服务器的IP地址，不能填入DDNS域名，这个需要解决的问题。
服务端是一台TP-Link的企业级路由并且开启了DDNS服务，使用TP-Link路由器的其他分支可以正常连接
- 2021-02-05回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
我现在是要把MER3220配置成为客户端，而不是服务端。在Web配置L2TP客户端的界面，只能输入VPN服务器的IP地址，不能填入DDNS域名，这个需要解决的问题。 服务端是一台TP-Link的企业级路由并且开启了DDNS服务。