Esta configuración se realizará por medio del CLI
Configuración del Servidor:
1. Para poder configurar el equipo por medio de la linea de comando accedemos en la parte posterior derecha dando clic.
2.El usuario y contraseña serán los mismos con los que accedemos a la interfaz del dispositivo
3. Entramos ala configuración del equipo
configure
4. Con el siguiente comando agregamos la regla de Firewall para permitir el puerto que maneja el protocolo PPTP que sería el 1723
set firewall name WAN_LOCAL rule 30 action accept
set firewall name WAN_LOCAL rule 30 description PPTP
set firewall name WAN_LOCAL rule 30 destination port 1723
set firewall name WAN_LOCAL rule 30 protocol tcp
5. Posteriormente generamos los usuarios que se van a conectar remotamente por VPN
set vpn pptp remote-access authentication mode local
set vpn pptp remote-access authentication local-users username <username> password <secret>
6. Generamos un rango de direcciones para que utilicen los clientes que se conecten
set vpn pptp remote-access client-ip-pool start 192.168.100.240
set vpn pptp remote-access client-ip-pool stop 192.168.100.249
7. Agregamos los DNS
set vpn pptp remote-access dns-servers server-1 <address>
set vpn pptp remote-access dns-servers server-2 <address>
7. Por ultimo guardamos la configuración y aplicamos los cambios
commit ; save
Configuración del cliente L2TP en Windows
1. Presionamos la tecla Windows y escribimos VPN
2. Agregamos una nueva Conexión VPN
3. Configuramos de la siguiente manera nuestra VPN en la computadora.
Proveedor de VPN: Seleccionamos la única opción ya que trabajamos con windows.
Nombre de conexión: Nombre con la que identificaremos a la VPN dentro de windows.
Nombre del servidor o dirección IP: Es la dirección WAN de nuestro router USG.
Tipo de VPN Tipo de protocolo .
Tipo de información de inicio: Tipo de inicio de sesión (Usuario y contraseña).
Nombre de usuario: El usuario configurado en el paso 5.
Contraseña: La contraseña configurada en el paso 5.
4. Nos vamos a Panel de control > Redes e internet > Conexiones de red.
Damos click derecho en nuetra Wan (Casa) y entramos en propiedades.
5. En la pestaña de seguridad, nos aseguramos de que este el tipo de protocolo correcto Layer 2 Tunneling Protocol With IPsec (L2TP/IPsec), habilitamos la opción permitir estos protocolos y de nuevo habilitamos Microsoft Chap Version 2 (MS-CHAP-v2), como se muestra en la siguiente imagen.
6. Nos conectamos a la VPN.
7. Por ultimo se observa el estado conectado de la VPN
