1nfratech1nfra Tech

Windows 클라이언트는 NAT 뒤에 있는 L2TP/IPsec VPN 서버에 기본적으로 접속하지 못합니다. 레지스트리에 AssumeUDPEncapsulationContextOnSendRule 값을 2로 추가하고 재부팅하면 해결됩니다.1. 증상과 원인Windows에서 L2TP/IPsec VPN 서버로 접속이 되지 않는 경우가 있습니다. Windows는 기본 설정에서 NAT 뒤에 있는 서버와의 IPsec NAT-T(NAT 통과) 연결을 허용하지 않기 때문입니다. 값의미0NAT 뒤의 서버와 연결하지 않음(기본값)1서버가 NAT 뒤에 있는 경우 허용2서버와 클라이언트가 모두 NAT 뒤에 있는 경우 허용2. 해결 방법 1: 레지스트리 편집기2.1 레지스트리 경로 이동Win + R로 실행 창을 열고 regedit..

GitHub의 setup-ipsec-vpn 스크립트로 Ubuntu/CentOS에 L2TP/IPsec VPN 서버를 구축했습니다. PSK, 사용자 이름, 암호만 넣고 실행하면 설정이 끝나고, 공유기 뒤에 있다면 UDP 500, 4500 포트를 포워딩해야 합니다.1. 배경VPN 서버를 직접 구성하는 방법을 찾다가 자동 설치 스크립트를 사용했습니다. 저장소는 아래와 같습니다. GitHub - hwdsl2/setup-ipsec-vpn: Scripts to build your own IPsec VPN server, with IPsec/L2TP, Cisco IPsec and IKEv2Scripts to build your own IPsec VPN server, with IPsec/L2TP, Cisco IPsec a..

VPN은 인터넷 같은 공용망 위에 암호화된 터널을 만들어, 떨어진 장치나 네트워크가 같은 사설망에 있는 것처럼 통신하게 해 줍니다. 재택근무와 지사 간 연결에 주로 쓰입니다.1. 정의VPN(Virtual Private Network)은 두 개 이상의 네트워크 사이에 인터넷(공용망)을 통해 만든 가상 사설망입니다. 사용자와 장치는 하나의 사설 네트워크에 직접 연결된 것처럼 데이터를 주고받고, 애플리케이션도 사내망에 있을 때와 똑같이 동작합니다.VPN 터널 구조2. 사용하는 경우유형예시원격 접속(Remote Access)재택근무자가 회사의 서버, 파일, 장비를 사무실에서처럼 사용사이트 간(Site-to-Site)여러 지역의 사무실 네트워크를 인터넷으로 연결3. 동작 방식VPN은 두 장치나 네트워크 사이에 암..