安卓l2tp第三方客户端(移动办公人员如何通过Android手机发起L2TP隧道通信总部)

首页教程更新时间:2023-06-03 23:51:26

上一篇文章写的是分公司固定办公场所的PC机与总部服务器的VPDN连接,采用的是L2TP方式。看的人还挺多的,今天来个高阶一点的,现在的网工你得应付各种各样的企业网络需求,毕竟现在好多企业都通过手机办公了,今天KB小网管给大家分享一个在华为AR路由器上实现移动出差人员通过手机发起VPN连接建立L2TP隧道与总部服务器数据交换的配置案例。

安卓l2tp第三方客户端,移动办公人员如何通过Android手机发起L2TP隧道通信总部(1)

企业出差员工的地理位置经常发生变动,并且随时需要和总部通信和访问总部内网资源,直接通过Internet网络虽然可以访问总部网关,但总部网关无法对接入的用户进行辨别和管理,这时将总部网关部署为LNS,出差员工通过Android手机发起L2TP隧道连接,则可以在出差员工和总部网关之间建立虚拟的点到点连接。

安卓l2tp第三方客户端,移动办公人员如何通过Android手机发起L2TP隧道通信总部(2)

(用VSS做的图会比eNSP模拟器做的图再截图清晰许多,更美观许多)

配置思路

在Phone与总部上配置L2TP方式可以实现上述需求。可采用如下思路配置:

1. 在Router上配置L2TP,实现与Phone对接。

2. 在Phone上配置L2TP,实现与Router对接。Phone的配置参数需要与Router的参数对应。

配置文件

<Huawei>sys

Enter system view, return user view with Ctrl Z.

[Huawei]sysn Router

[Router]l2tp enable //使能L2TP功能

[Router]acl number 2001

[Router-acl-basic-2001]rule 5 permit source 192.168.1.0 0.0.0.255 //配置ACL,进行NAT转换使用,将L2TP分配的地址进行NAT转换

[Router-acl-basic-2001]q

[Router]IP pool lns //创建IP地址池lns,为接入用户分配IP地址

Info: It's successful to create an IP address pool.

[Router-ip-pool-ForAndroidPhone]gateway-list 192.168.1.1

[Router-ip-pool-ForAndroidPhone]network 192.168.1.0 mask 255.255.255.0

[Router-ip-pool-ForAndroidPhone]q

[Router]aaa //配置L2TP拨入的用户名密码

[Router-aaa]authentication-scheme ForAndroidPhone

Info: Create a new authentication scheme.

[Router-aaa-authen-ForAndroidPhone]domain KBxiaowangguan.com

Info: Success to create a new domain.

[Router-aaa-domain-kbxiaowangguan.com]authentication-scheme Test

Error: The authentication scheme does not exist. //应用失败,必须与AAA视图下身份验证方案名称一致

[Router-aaa-domain-kbxiaowangguan.com]authentication-scheme ForAndroidPhone

[Router-aaa-domain-kbxiaowangguan.com]q

[Router-aaa]local-user vpdnuser password cipher woyaoyuanchuang //添加VPN拨入使用的用户名和密码

Info: Add a new user.

[Router-aaa]local-user vpdnuser privilege level 0

[Router-aaa]local-user vpdnuser service-type ppp

[Router-aaa]q

[Router]int g0/0/1

[Router-GigabitEthernet0/0/1]ip address 200.1.1.5 24 //集团总部公网IP

[Router-GigabitEthernet0/0/1]nat outbound 2001 //配置NAT功能,使得Android用户实现公网访问功能

[Router-GigabitEthernet0/0/1]q

[Router]int Virtual-Template 1 //创建VT虚拟接口模板VT1,配置拨号参数

Sep 14 2018 22:40:07-08:00 Router %IFPDT/4/IF_STATE(l)[0]:Interface Virtual-Template1 has turned into UP state.

[Router-Virtual-Template1]ppp authentication-mode chap domain KBxiaowangguan.com //配置认证方式时必须携带域名

[Router-Virtual-Template1]remote address pool lns //引入IP地址池,PPP认证通过后,为用户分配IP地址

[Router-Virtual-Template1]ppp ipcp dns 10.1.1.8 //分配DNS网关,以便Android用户使用域名访问外网资源

[Router-Virtual-Template1]ip address 192.168.1.1 24

[Router-Virtual-Template1]q

[Router]l2tp-group 1 //创建L2TP组,配置L2TP连接参数

[Router-l2tp1]undo tunnel authentication //手机拨号拨入,使用不认证的方式

[Router-l2tp1]allow l2tp virtual-template 1

[Router-l2tp1]q

[Router]ip route-static 0.0.0.0 0.0.0.0 200.1.1.1 //在Router上配置接口的IP地址和到对端的静态路由,保证两端路由可达

[Router]q

移动办公人员Android手机配置

1、手机(华为P系列手机)主页面——>设置——>更多

安卓l2tp第三方客户端,移动办公人员如何通过Android手机发起L2TP隧道通信总部(3)

2、点击——>VPN——>添加VPN网络

安卓l2tp第三方客户端,移动办公人员如何通过Android手机发起L2TP隧道通信总部(4)

3、如图输入相应选项,密码为Router上配置的vpdnuser的密码woyaoyuanchuang

安卓l2tp第三方客户端,移动办公人员如何通过Android手机发起L2TP隧道通信总部(5)

测试结果

在Android手机上启用VPN连接,可以看到VPN连接成功。此时,在Router上执行命令display l2tp tunnel,可以看到L2TP隧道建立成功,且remote address为223.1.1.8。

总结:以上为今天KB小网管分享的自建VPDN服务器,让移动办公人员通过Android手机建立L2TP隧道连接集团总部的案例分享。觉得写得不错帮忙转发,关注KB小网管,每日一篇IT实用技能分享。有什么疑问,欢迎在评论区留言。

,
图文教程
相关文章
热门专题
推荐软件
奇热小说
奇热小说
下载
QQ2019手机版
QQ2019手机版
下载
王者荣耀
王者荣耀
下载
百度浏览器迷你版
百度浏览器迷你版
下载
2345浏览器手机版
2345浏览器手机版
下载
网易邮箱
网易邮箱
下载
爱奇艺
爱奇艺
下载
网易云音乐
网易云音乐
下载
WPSOffice
WPSOffice
下载
优酷
优酷
下载
谷歌浏览器(Chrome)
谷歌浏览器(Chrome)
下载
迅雷看看播放器
迅雷看看播放器
下载
UC浏览器
UC浏览器
下载
QQ音乐
QQ音乐
下载
阿里旺旺买家版v9.12.10C官方版
阿里旺旺买家版v9.12.10C官方版
下载
360安全卫士v12.1官方版
360安全卫士v12.1官方版
下载
猜你喜欢
沧月三生缘
沧月三生缘
下载
电无忧
电无忧
下载
蒸汽传说时之旅
蒸汽传说时之旅
下载
潜艇宝藏
潜艇宝藏
下载
希赛初级护师视频课件
希赛初级护师视频课件
下载
只狼影逝二度冰刀魔丸洋红MOD
只狼影逝二度冰刀魔丸洋红MOD
下载
火炬之光2修改器+8v1.20.5.3
火炬之光2修改器+8v1.20.5.3
下载
证券从业资格考试聚题库
证券从业资格考试聚题库
下载
佳能mini260打印机驱动v1.0官方版
佳能mini260打印机驱动v1.0官方版
下载
AutoTunepro(修音工具)v9.10免费版
AutoTunepro(修音工具)v9.10免费版
下载
SilhouetteFXSilhouette(影视后期合成软件)v7.0.10免费版
SilhouetteFXSilhouette(影视后期合成软件)v7.0.10免费版
下载
环世界更多的优质地毯v1.2MOD
环世界更多的优质地毯v1.2MOD
下载
蛇之战争电脑版
蛇之战争电脑版
下载
装修房子之路
装修房子之路
下载
冥婚之鬼新娘
冥婚之鬼新娘
下载
赛艇模拟器
赛艇模拟器
下载