Configurar o servidor L2TP (Layer 2 Transport Protocol) em um roteador RV34x Series

Objetivo

O L2TP (Layer 2 Tunneling Protocol) estabelece uma VPN (Virtual Private Network Rede Virtual Privada) que permite que os hosts remotos se conectem entre si através de um túnel seguro. Ele não fornece criptografia ou confidencialidade por si só, mas depende de um protocolo de criptografia que passa dentro do túnel para fornecer privacidade.

Uma de suas maiores vantagens do L2TP é que ele criptografa o processo de autenticação, o que torna mais difícil para alguém "ouvir" sua transmissão interceptar e quebrar os dados. O L2TP não apenas fornece confidencialidade, mas também integridade de dados. A integridade dos dados é a proteção contra a modificação da data entre o momento em que ele deixou o remetente e o momento em que chegou ao destinatário.

Este documento tem como objetivo mostrar como configurar o Servidor L2TP no RV34x Series Router.

Dispositivos aplicáveis

• Série RV34x

Versão de software

• 1.0.01.16

Configurar L2TP

Etapa 1. Faça login no utilitário baseado na Web do roteador e escolha VPN > L2 TP Server. 

Etapa 2. Clique no botão de opção On L2TP Server (Servidor L2TP On) para habilitar o Servidor L2TP.

Etapa 3. Insira um número dentro do intervalo de 128 a 1400 no campo MTU. A MTU (Maximum Transmission Unit, Unidade Máxima de Transmissão) define o maior tamanho de pacotes que uma interface pode transmitir sem a necessidade de fragmentar. O padrão é 1400.

Note: Para este exemplo, 1399 é usado.

Etapa 4. Na área Autenticação de usuário, clique em Adicionar para obter um conjunto adicional de um perfil de grupo onde os usuários serão autenticados. As opções dependem de um perfil de grupo ter ou não sido configurado anteriormente. As opções padrão são:

• admin — Conjunto especial de privilégios para configurações de leitura/gravação
• convidado — Privilégios somente leitura

Note: Para este exemplo, admin é escolhido.

Etapa 5. No campo Start IP Address, insira o endereço IP inicial do intervalo de endereços IP a serem atribuídos aos usuários. Esses são endereços IP reservados para usuários L2TP. Um máximo de 25 sessões é suportado.

Note: Para este exemplo, 10.0.1.224 é usado.

Etapa 6. No campo End IP Address, insira o endereço IP final do intervalo de endereços IP.

Note: Para este exemplo, 10.0.1.254 é usado.

Passo 7. No campo DNS1 IP Address, insira o endereço IP do servidor DNS.

Note: Para este exemplo, 192.168.1.1 é usado.

Etapa 8. (Opcional) No campo DNS2 IP Address, insira o endereço IP do segundo servidor DNS. O padrão está em branco.

Etapa 9. (Opcional) Clique no botão de opção On IPSec para ativar o recurso IPSec para L2TP. O IPSec (Internet Protocol Security) fornece segurança para a transmissão de informações confidenciais por redes não protegidas.

Note: Se você escolher, vá para a Etapa 13.

Etapa 10. Escolha um perfil no menu suspenso Perfil do IPSec. As opções são:

• Amazon_Web_Services — Um serviço em nuvem da Amazon fornecido pela Amazon.
• Padrão — Perfil padrão
• Microsoft_Azure — Um serviço de nuvem fornecido pela Microsoft.

Note: Para este exemplo, o Microsoft_Azure é escolhido.

Etapa 11. No campo Pre-Shared Key, insira uma chave usada para autenticar um peer remoto de Internet Key Exchange (IKE). Você pode inserir até 30 caracteres hexadecimais.

Note: As duas extremidades do túnel VPN devem usar a mesma chave pré-compartilhada. Recomenda-se atualizar a chave periodicamente para maximizar a segurança da VPN.

Etapa 12. (Opcional) Marque a caixa de seleção Ativar Mostrar texto simples ao editar para exibir a Chave pré-compartilhada em texto simples.

Note: Para este exemplo, Mostrar texto sem formatação quando a edição estiver ativada.

Etapa 13. Clique em Aplicar para salvar as configurações.

Etapa 14. (Opcional) Para salvar a configuração no arquivo de configuração de inicialização, vá para a página Copiar/Salvar configuração ou clique no ícone na parte superior da página.

Agora você deve ter configurado com êxito as configurações do servidor L2TP no RV34x Series Router.