Debian-l2tp-Client mit MikroTik einrichten

L2TP (Layer 2 Tunneling Protocol) - Dies ist ein Protokoll auf MikroTik-Routern, um ein virtuelles privates Netzwerk (VPN) zu erstellen und eine sichere Datenübertragung zwischen entfernten Netzwerken oder Geräten zu ermöglichen.

Die Konfiguration des L2TP-Clients auf dem Debian-Betriebssystem ist ein wichtiger Schritt für den Zugriff auf Remote-Netzwerke und den Schutz der übertragenen Informationen. Dieser Artikel beschreibt, wie Sie einen L2TP-Client mit einem MikroTik-Router auf Debian konfigurieren.

Schritt 1: Installieren Sie die erforderlichen Pakete, einschließlich xl2tpd, strongSwan und ppp. Sie stellen die notwendigen Werkzeuge und Bibliotheken für die Arbeit mit L2TP bereit.

apt-get install xl2tpd strongswan ppp

Schritt 2: Erstellen Sie eine Konfigurationsdatei für die L2TP-Verbindung. In dieser Datei müssen Sie Verbindungseinstellungen wie Server-IP-Adresse, Benutzername und Passwort angeben.

vim /etc/xl2tpd/xl2tpd.conf

Fügen Sie der Datei die folgenden Zeilen hinzu:

[global]

port = 1701

auth file = /etc/ppp/chap-secrets

[lns default]

ip range = 192.168.1.2-192.168.1.254

local ip = 192.168.1.1

require chap = yes

refuse pap = yes

require authentication = yes

name = Debian

ppp debug = yes

Schritt 3: Erstellen Sie eine Datei, um Benutzer zu authentifizieren.

vim /etc/ppp/chap-secrets

Fügen Sie Zeichenfolgen hinzu, die den Benutzernamen, den Server und das Kennwort angeben, z. B.:

Schritt 4: Starten Sie den xl2tpd-Dienst neu, und starten Sie den L2TP-Client.

service xl2tpd restart

ipsec start

ipsec up L2TP-PSK

pon L2TP-PSK

Jetzt muss Ihr L2TP-Client konfiguriert und einsatzbereit sein. Sie müssen über eine verschlüsselte VPN-Verbindung auf entfernte Netzwerke oder Geräte zugreifen können.

Konfigurieren des L2TP-Clients für Debian

Um den L2TP-Client auf Debian zu verwenden, müssen Sie die folgenden Schritte ausführen:

1. Erforderliche Pakete installieren:
   • sudo apt-get install xl2tpd
   • sudo apt-get install openswan
2. Konfigurieren Sie die Datei /etc/xl2tpd/xl2tpd.conf:
   • Datei im Editor öffnen:
   • sudo nano /etc/xl2tpd/xl2tpd.conf
   • Datei in die folgende Ansicht umwandeln:

[global]ipsec saref = no[lns default]ip range = 192.168.1.2-192.168.1.10local ip = 192.168.1.1refuse pap = yesrequire authentication = yesname = l2tpdppp debug = nopppoptfile = /etc/ppp/options.xl2tpdlength bit = yes

ipcp-accept-localipcp-accept-remotems-dns 8.8.8.8ms-dns 8.8.4.4require-mschap-v2noccpauthdebugmtu 1200mru 1000nodefaultrouteproxyarpidle 1800connect-delay 5000

config setupnat_traversal=yesvirtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v4:25.0.0.0/8,%v6:fd00::/8,%v6:fe80::/10oe=offprotostack=netkeyconn L2TP-PSK-NATrightsubnet=vhost:%privalso=L2TP-PSK-noNATconn L2TP-PSK-noNATauthby=secretpfs=noauto=addkeyingtries=3dpddelay=30dpdtimeout=120dpdaction=clearrekey=yesikelifetime=8hkeylife=1htype=transportleft=%defaultrouteleftprotoport=17/1701right=%anyrightprotoport=17/%any

• Datei im Editor öffnen:
• sudo nano /etc/ipsec.secrets
• Fügen Sie der Datei die folgende Zeile hinzu:
• %any %any : PSK "your_shared_secret_key"

• sudo service xl2tpd restart
• sudo service ipsec restart

• sudo ipsec verify
• sudo xl2tpd-control connect l2tpd

Nachdem Sie alle oben genannten Schritte ausgeführt haben, wird Ihr L2TP-Client auf Debian konfiguriert und einsatzbereit sein.

Erforderliche Debian-Pakete installieren

Um den l2tp-Client von Debian mit MikroTik zu konfigurieren, müssen mehrere Pakete installiert werden.

1. Öffnen Sie ein Debian-Terminal.

2. Stellen Sie sicher, dass Sie über Root-Rechte verfügen.

3. Geben Sie den folgenden Befehl ein, um das strongswan-Paket zu installieren :

sudo apt-get install strongswan

4. Geben Sie den folgenden Befehl ein, um xl2tpd zu installieren :

sudo apt-get install xl2tpd

5. Warten Sie, bis die Installation der Pakete abgeschlossen ist.

Jetzt haben Sie die erforderlichen Debian-Pakete erfolgreich installiert, um den l2tp-Client mit MikroTik zu konfigurieren.

Konfigurieren des L2TP-Clients in Debian

Um den L2TP-Client in Debian zu konfigurieren, müssen Sie die folgenden Schritte ausführen:

1. Erforderliche Pakete installieren:

sudo apt-get install xl2tpd network-manager-l2tp network-manager-l2tp-gnome

2. Öffnen Sie den Netzwerkkonfigurations-Manager in Debian.

3. Im Netzwerkeinstellungen-Manager, wählen Sie ein VPN und klicken Sie auf die Schaltfläche "Verbindung hinzufügen".

4. Wählen Sie eine L2TP/IPSec-Verbindung aus.

5. Geben Sie die erforderlichen Daten wie den Namen des VPN-Servers (MikroTik-Adresse), den Benutzernamen und das Passwort ein. Legen Sie einen beliebigen Namen für die Verbindung fest.

6. Klicken Sie auf "Erweitert" und legen Sie die gewünschten Optionen fest, z. B. Verschlüsselung verwenden, Proxy-Einstellungen usw.

7. Klicken Sie auf Speichern und schließen Sie den Netzwerkeinstellungen-Manager.

8. Sie können nun bei Bedarf eine Verbindung zum VPN-Server herstellen, indem Sie im Netzwerkeinstellungen-Manager eine Verbindung auswählen.

Herzlichen Glückwunsch, Sie haben jetzt einen L2TP-Client in Debian eingerichtet!

Überprüfen der L2TP-Verbindung des Debian-Clients mit MikroTik

Nachdem Sie den Debian-Client L2TP konfiguriert haben, müssen Sie die Verbindung mit MikroTik überprüfen. Befolgen Sie dazu die folgenden Schritte:

1. Starten Sie den L2TP-Client: Geben Sie im Terminal den Befehl sudo service xl2tpd start ein, um den L2TP-Client unter Debian zu starten.
2. Verbindung mit MikroTik herstellen: Geben Sie sudo ipsec up CONNECTION_NAME ein, wobei CONNECTION_NAME für den in der Datei angegebenen L2TP-Verbindungsnamen steht /etc/ipsec.conf.
3. Überprüfen Sie den Status der L2TP-Verbindung: Geben Sie den Befehl sudo ipsec status ein, um den Status der L2TP-Verbindung zu überprüfen. Wenn alles korrekt eingerichtet ist, sollte die Meldung "ESTABLISHED" in der Verbindungsliste angezeigt werden.
4. Überprüfen Sie die Verbindung mit MikroTik: Geben Sie den Befehl ping SERVER_IP ein, wobei SERVER_IP die IP-Adresse des MikroTik-Servers ist. Wenn der Ping erfolgreich ist und Sie Antworten vom Server erhalten, funktioniert die Verbindung einwandfrei.

Sollten Probleme bei der Überprüfung auftreten, stellen Sie sicher, dass alle L2TP-Einstellungen des Debian-Clients und des MikroTik-Servers korrekt sind. Überprüfen Sie, ob die IP-Adressen, Logins und Passwörter korrekt ausgefüllt sind.

Wenn keine Verbindung hergestellt wird oder andere Probleme auftreten, können Sie die L2TP-Protokolle des Debian-Clients mit dem Befehl sudo tail -f /var/log/syslog überprüfen. In den Protokollen finden Sie nützliche Informationen über die Ursache des Problems.

Nachdem der L2TP-Client erfolgreich die Verbindung des Debian-Clients mit MikroTik überprüft hat, können Sie diese Verbindung verwenden, um eine sichere und verschlüsselte Verbindung zum Remote-Server herzustellen.