L2TP(Layer 2 Tunneling Protocol)는 보안 터널을 통해 원격 호스트가 서로 연결할 수 있도록 하는 VPN(Virtual Private Network)을 설정합니다.암호화 또는 기밀성을 제공하지 않지만, 프라이버시를 제공하기 위해 터널 내에서 전달되는 암호화 프로토콜을 사용합니다.
L2TP의 가장 큰 장점 중 하나는 인증 프로세스를 암호화하여 누군가가 데이터를 가로채고 해독하는 전송에 대해 "수신"을 더 어렵게 한다는 것입니다.L2TP는 기밀성뿐만 아니라 데이터 무결성을 제공합니다.데이터 무결성은 발신자가 떠난 시간과 수신자에게 도달된 시간 사이의 날짜 수정에 대한 보호입니다.
이 문서에서는 RV34x Series 라우터에서 L2TP 서버 설정을 구성하는 방법을 보여 줍니다.
1단계. 라우터의 웹 기반 유틸리티에 로그인하고 VPN > L2TP Server를 선택합니다.
2단계. L2TP 서버에서 라디오 버튼을 클릭하여 L2TP 서버를 활성화합니다.
3단계. MTU 필드에 128에서 1400 사이의 숫자를 입력합니다.MTU(Maximum Transmission Unit)는 프래그먼트할 필요 없이 인터페이스에서 전송할 수 있는 패킷의 최대 크기를 정의합니다.기본값은 1400입니다.
참고:이 예에서는 1399가 사용됩니다.
4단계. User Authentication(사용자 인증) 영역에서 Add(추가)를 클릭하여 사용자를 인증할 그룹 프로필을 추가로 선택합니다.이 옵션은 그룹 프로필이 이전에 구성되었는지 여부에 따라 달라집니다.기본 옵션은 다음과 같습니다.
참고:이 예에서는 admin이 선택됩니다.
5단계. Start IP Address(IP 주소 시작) 필드에 사용자에게 할당할 IP 주소 범위의 시작 IP 주소를 입력합니다.L2TP 사용자를 위한 예약된 IP 주소입니다.최대 25개의 세션이 지원됩니다.
참고:이 예에서는 10.0.1.224이 사용됩니다.
6단계. End IP Address 필드에 IP 주소 범위의 끝 IP 주소를 입력합니다.
참고:이 예에서는 10.0.1.254이 사용됩니다.
7단계. DNS1 IP Address 필드에 DNS 서버의 IP 주소를 입력합니다.
참고:이 예에서는 192.168.1.1이 사용됩니다.
8단계. (선택 사항) DNS2 IP Address 필드에 두 번째 DNS 서버의 IP 주소를 입력합니다.기본값은 비어 있습니다.
9단계. (선택 사항) On IPSec 라디오 버튼을 클릭하여 L2TP용 IPSec 기능을 활성화합니다.IPSec(Internet Protocol Security)은 보호되지 않는 네트워크를 통해 민감한 정보를 전송하는 보안을 제공합니다.
10단계. IPSec 프로파일 드롭다운 메뉴에서 프로파일을 선택합니다.옵션은 다음과 같습니다.
참고:이 예에서는 Microsoft_Azure가 선택됩니다.
11단계. Pre-Shared Key(사전 공유 키) 필드에 원격 IKE(Internet Key Exchange) 피어를 인증하는 데 사용되는 키를 입력합니다.최대 30자의 16진수를 입력할 수 있습니다.
참고:VPN 터널의 양쪽 끝은 동일한 사전 공유 키를 사용해야 합니다.VPN 보안을 최대화하려면 키를 주기적으로 업데이트하는 것이 좋습니다.
12단계(선택 사항) Enable Plain text when edit(편집할 때 일반 텍스트 표시 활성화) 확인란을 선택하여 사전 공유 키를 일반 텍스트로 표시합니다.
참고:이 예에서는 편집 기능이 활성화된 경우 일반 텍스트 표시를 사용합니다.
13단계. Apply(적용)를 클릭하여 설정을 저장합니다.
14단계. (선택 사항) 구성을 시작 구성 파일에 저장하려면 구성 복사/저장 페이지로 이동하거나 페이지 상단의 아이콘을 누릅니다.
이제 RV34x Series Router에서 L2TP 서버 설정을 성공적으로 구성했어야 합니다.