当前位置： 首页 > news >正文

在Windows Server路由和远程访问服务中启用L2TP/IPsec VPN

news 来源：原创 2025/6/10 10:30:43

背景

路由和远程访问服务（Routing and Remote Access Services，RRAS）是Windows Server上的一个角色，包含很多功能，可以用来搭建VPN。然而，在什么也不做的初始配置中，它只允许PPTP协议连接。然而，PPTP以现代的标准来看并不够安全。我们需要使用诸如L2TP/IPsec之类的更安全的协议，但这需要额外的配置。
这篇文章将讲述如何在RRAS中启用最简单的L2TP/IPsec协议——使用预共享密钥的L2TP/IPsec（L2TP/IPsec with Pre-shared key）。

网络设计

在这里，我们将在同一台服务器上安装网络策略服务器（Network Policy Server，NPS）角色和RRAS。这将使得RRAS自动用本机作为远程身份验证拨入用户服务（Remote Authentication Dial-In User Service，RADIUS）器，一个专门用来验证来访的VPN请求的服务器。我们将在NPS控制台中配置网络策略（Network Policy）来决定哪些VPN连接请求可以验证通过。

先前的步骤

假设你已经成功安装完并成功启动了RRAS，也将NPS装在了同一台服务器上，设置了一个网络策略，并确认客户端可以正常以PPTP协议连接。
对于如何完成这些步骤，参考这篇文章。其中你可能会遇到一些令人昏头的问题，请参考同一篇文章。

启用使用预共享密钥的L2TP/IPsec

配置此功能，请打开RRAS控制台，右键单击本地服务器，勾选来启用此功能并输入一个预共享密钥（Pre-shared Key，PSK）。
Windows 可能会提醒你重启RRAS服务，但不会自动为你重启它。
在这里插入图片描述
你必须手动完成重启，新的配置才会生效，使用预共享密钥的L2TP/IPsec才会启用。方法也很简单，进入服务，找到RRAS服务，并手动完成重启。
在这里插入图片描述
之后，在一台客户机上新建一个VPN连接并连接至它。
在这里插入图片描述
正常情况下，你应该看到它连接成功。
在这里插入图片描述

故障排查？

有时，事情并不那么一帆风顺。你可能会在尝试连接时遇到诸如这样的错误。
在这里插入图片描述
对于此，请参考这篇文章。

相关文章：

在Windows Server路由和远程访问服务中启用L2TP/IPsec VPN

背景 路由和远程访问服务（Routing and Remote Access Services，RRAS）是Windows Server上的一个角色，包含很多功能，可以用来搭建VPN。然而，在什么也不做的初始配置中，它只允许PPTP协议连接。然而…...

编程日记 2025/6/3 21:51:59

感知机收敛性定理证明

1. 问题描述 感知机收敛性定理假设： 存在一个参数向量 θ（被归一化为单位向量，，以及一个正数 ，使得对所有训练样本 满足： 这是线性可分的假设，意味着每个样本点与正确超平面之间有一个至少为的…...

编程日记 2025/6/3 18:06:27

监控易平台：提升IDC 数据中心运维效率与质量

一、引言 随着信息技术的飞速发展，IDC 数据中心作为信息存储、处理和传输的核心枢纽，其规模和复杂性不断增加。数据中心的稳定运行对于企业业务的连续性和发展至关重要，然而，传统的运维方式在面对日益增长的运维需求时&#xff0c…...

编程日记 2025/6/3 21:51:53

WordPress 资源展示型下载类主题 CeoMax-Pro_v7.6 开心版

WordPress 资源展示型下载类主题 CeoMax-Pro_v7.6 开心版； CeoMax-Pro是一款极致美观强大的WordPress付费资源下载主题，它能满足您所有付费资源下载的业务需求！ 你的想法与业务不能被主题所限制！CeoMax-Pro强大的功能&#xff0…...

编程日记 2025/6/3 10:39:02

java数据类型(补充-引用类型)

Java还提供了引用数据类型（Reference Types）。这些类型的变量存储的是对象的引用，而不是直接存储值。引用数据类型主要包括以下几类： 类型描述类(Class)每个对象都有自己的状态（属性或字段）、行为&#xf…...

编程日记 2025/6/2 23:22:29

【WRF教程第四期】WRF 初始化概述：以4.5版本为例

WRF 初始化（WRF Initialization） Building Initialization Programs编译方式 理想案例初始化（Initialization for Idealized Cases）理想化案例的输入可用的理想化案例 现实案例初始化（Initialization for Real Data Ca…...

编程日记 2025/6/3 17:05:44

「Mac畅玩鸿蒙与硬件47」UI互动应用篇24 - 虚拟音乐控制台

本篇将带你实现一个虚拟音乐控制台。用户可以通过界面控制音乐的播放、暂停、切换歌曲，并查看当前播放的歌曲信息。页面还支持调整音量和动态显示播放进度，是音乐播放器界面开发的基础功能示例。 关键词 UI互动应用音乐控制播放控制动态展示状态管理按钮…...

编程日记 2025/6/3 20:00:16

Navicat 17 功能简介 | SQL 美化

SQL美化 本期，我们将深入挖掘 Navicat 的实用的SQL代码美化功能。你只需简单地点击“SQL 美化”按钮，即可轻松完成 SQL 的格式化。 随着 17 版本的发布，Navicat 也带来了众多的新特性，包括兼容更多数据库、全新的模型设计、可视化…...

编程日记 2025/5/30 19:30:37

C++ 只出现一次的数字 - 力扣（LeetCode）

点击链接即可查看题目：136. 只出现一次的数字 - 力扣（LeetCode） 一、题目 给你一个 非空 整数数组 nums ，除了某个元素只出现一次以外，其余每个元素均出现两次。找出那个只出现了一次的元素。 你必须设计并实现线性时间…...

编程日记 2025/5/31 15:51:07

Unity3D仿星露谷物语开发5之角色单例模式

1、目的 使用单例模式创建角色对象，保证整个游戏中只有一个角色，并且让游戏对象具有全局可访问性。 2、流程 （1）创建SingletonMonobehaviour脚本 Assets下创建Scripts目录用于存放所有的脚本，再创建Misk子目录&…...

编程日记 2025/6/4 1:52:38

解析在OceanBase创建分区的常见问题｜OceanBase 用户问题精粹

在《分区策略和管理分区计划的实践方案》这篇文章中，我们介绍了在ODC中制定分区策略及有效管理分区计划的经验。有不少用户在该帖下提出了使用中的问题，其中一个关于创建分区的限制条件的问题，也是很多用户遭遇的老问题。因此本文以其为切入&…...

编程日记 2025/6/3 10:13:27

python学习路径（一）

学习 Python 的完整大纲应该从基础知识到高级应用层层递进，并以构建自己的项目为目标，最终形成自己的知识体系。以下是一个完整、详细且逻辑清晰的学习路径： 第一部分：Python 基础 1. 环境配置与工具 Python 安装与版本管理&…...

编程日记 2025/5/31 16:22:52

【Nginx-5】Nginx 限流配置指南：保护你的服务器免受流量洪峰冲击

在现代互联网应用中，流量波动是常态。无论是突发的用户访问高峰，还是恶意攻击，都可能导致服务器资源耗尽，进而影响服务的可用性。为了应对这种情况，限流（Rate Limiting）成为了一种常见的保护措施…...

编程日记 2025/6/3 10:07:27

OpenCV(python)从入门到精通——运算操作

加法减法操作 import cv2 as cv import numpy as npx np.uint8([250]) y np.uint8([10])x_1 np.uint8([10]) y_1 np.uint8([20])# 加法,相加最大只能为255 print(cv.add(x,y))# 减法，相互减最小值只能为0 print(cv.subtract(x_1,y_1))图像加法 import cv2 as…...

编程日记 2025/5/30 13:28:50

MFC 自定义网格控件

一、什么是 Custom Control？ Custom Control（自定义控件） 是 MFC（Microsoft Foundation Classes）框架中提供的一种控件类型，用于实现自定义的外观和功能。当标准控件（例如 CEdit、CButton、CLi…...

编程日记 2025/6/3 8:13:58

什么是卷积？卷积的意义

卷积是一种在数学和信号处理中广泛应用的运算方法，它通常被用于描述两个函数之间的关系。在信号处理中，卷积可以将两个信号进行组合，以得到一个新的信号，该信号反映了这两个原始信号之间的关系。 具体来说，假设有两个…...

编程日记 2025/6/3 1:55:47

μC/OS-Ⅱ源码学习(7)---软件定时器

快速回顾 μC/OS-Ⅱ中的多任务 μC/OS-Ⅱ源码学习(1)---多任务系统的实现 μC/OS-Ⅱ源码学习(2)---多任务系统的实现(下) μC/OS-Ⅱ源码学习(3)---事件模型 μC/OS-Ⅱ源码学习(4)---信号量 μC/OS-Ⅱ源码学习(5)---消息队列 μC/OS-Ⅱ源码学习(6)---事件标志组 本文进一…...

编程日记 2025/6/2 8:53:56

3D和AR技术在电商行业的应用有哪些？

3D展示和AR技术在电商行业的应用为消费者带来了更为直观、沉浸式的购物体验，显著提升了商品展示效果和销售转化率。以下是3D和AR技术在电商行业的具体应用： 1、商品3D展示： 通过3D技术，商品可以在电商平台上以三维形式呈现&…...

编程日记 2025/6/1 16:01:31

数据增强的几大方式

1. 随机擦除(Random Erasing) 说明 随机在图像中选取一个矩形区域，将其像素值随机化或设为零，以增加模型对部分缺失信息的鲁棒性。 import numpy as np import cv2def random_erasing(image, sl0.02, sh0.2, r10.3):h, w, _ image.shapearea h * wta…...

编程日记 2025/6/2 10:08:20

GraphReader: 将长文本结构化为图，并让 agent 自主探索，结合的大模型长文本处理增强方法

GraphReader: 将长文本结构化为图，并让 agent 自主探索，结合的大模型长文本处理增强方法 论文大纲理解为什么大模型和知识图谱不够？还要多智能体 设计思路数据分析解法拆解全流程核心模式提问为什么传统的长文本处理方法会随着文本长度增加而…...

编程日记 2025/6/3 13:16:03

VTK 模型封闭 closeSurface 补洞， 网格封闭性检测

网格封闭性检测 见： vtk Edges 特征边 提取 网格封闭性检测_vtkfeatureedges-CSDN博客 由于以前做过3D打印模型，要求模型必须是封闭的，原来对模型封闭有研究过，不过没有记录；现在又遇到，整理一下&#xff…...

编程日记 2025/5/31 10:41:02

【译】仅有 Text2SQL 是不够的： 用 TAG 统一人工智能和数据库

原文地址：Text2SQL is Not Enough: Unifying AI and Databases with TAG 摘要 通过数据库为自然语言问题提供服务的人工智能系统有望释放出巨大的价值。此类系统可让用户利用语言模型（LM）的强大推理和知识能力，以及数据管理系统…...

编程日记 2025/5/31 22:54:55

Java：链接redis报错：NoSuchElementException: Unable to validate object

目录 前言报错信息排查1、确认redis密码设置是否有效2、确认程序配置文件，是否配置了正确的redis登录密码3、检测是否是redis持久化的问题4、确认程序读取到的redis密码没有乱码 原因解决 前言 一个已经上线的项目，生产环境的redis居然没有设置密码&…...

编程日记 2025/6/3 8:13:48

每日一题 334. 递增的三元子序列

334. 递增的三元子序列 使用贪心来找到三个数字 class Solution { public:bool increasingTriplet(vector<int>& nums) {int first INT_MAX;int second INT_MAX;for(int num : nums){if(num < first){first num;}else if(num < second){second num;}els…...

编程日记 2025/6/3 8:03:41

金仓 Kingbase 日常运维 SQL 汇总

金仓 Kingbase 日常运维 SQL 汇总 1 单机启停 sys_ctl start|stop|restart 或指定data路径和端口等 sys_ctl start|stop|restart -D /data/kingbase/data -p 543222 集群启停 sys_monitor start|stop|restart3 修改配置后重新加载 sys_ctl reload4 初始化实例 initdb -E ut…...

编程日记 2025/6/3 8:13:41

JAVA开发ERP时在 PurchaseOrderServiceImpl.java 中添加日志记录进行调试

在 PurchaseOrderServiceImpl.java 中添加日志记录&#xff0c;以便在保存订单时输出参数进行调试。可以使用 Spring 的日志框架&#xff08;SLF4J 和 Logback&#xff09;来实现这一点。 添加日志记录 引入 SLF4J 依赖: 确保项目中已经包含了 SLF4J 和 Logback 的依赖。通常在…...

编程日记 2025/6/4 13:24:57

36.3 grafana-dashboard看图分析

kube-prometheus中的grafana总结 db使用 sqlit&#xff0c;volume类型为emptydir 无法持久化&#xff0c;pod扩缩就重新创建通过configMap设置的prometheus DataSource 通过 prometheus-k8s svc对应的 域名访问下面对应两个prometheus容器&#xff0c;有HA 各个dashboard通过 …...

编程日记 2025/5/30 20:12:19

面试题整理5----进程、线程、协程区别及僵尸进程处理

面试题整理5----进程、线程、协程区别及僵尸进程处理 1. 进程、线程与协程的区别1.1 进程&#xff08;Process&#xff09;1.2 线程&#xff08;Thread&#xff09;1.3 协程&#xff08;Coroutine&#xff09;2. 总结对比 3. 僵尸进程3.1 什么是僵尸进程&#xff1f;3.2 僵尸进…...

编程日记 2025/6/3 2:44:40

【C语言程序设计——基础】顺序结构程序设计（头歌实践教学平台习题）【合集】

目录&#x1f60b; <第1关&#xff1a;顺序结构的应用> 任务描述 相关知识 编程要求 测试说明 我的通关代码: 测试结果&#xff1a; <第2关&#xff1a;交换变量值> 任务描述 相关知识 编程要求 测试说明 我的通关代码: 测试结果&#xff1a; <第…...

编程日记 2025/6/3 8:13:29

LLM大语言模型私有化部署-OpenEuler22.03SP3上容器化部署Dify与Qwen2.5

背景 Dify 是一款开源的大语言模型(LLM) 应用开发平台。其直观的界面结合了 AI 工作流、 RAG 管道、 Agent 、模型管理、可观测性功能等&#xff0c;让您可以快速从原型到生产。相比 LangChain 这类有着锤子、钉子的工具箱开发库&#xff0c; Dify 提供了更接近生产需要的完整…...

编程日记 2025/6/3 13:11:39

C语言中的转义字符

C语言中的转义字符 常见字符ASCII码表...

编程日记 2025/5/31 10:54:51

ilqr算法原理推导及代码实践

目录 一. ilqr原理推导1.1 ilqr问题描述1.2 ilqr算法原理1.3 ilqr算法迭代过程 二. ilqr实践代码 一. ilqr原理推导 1.1 ilqr问题描述 本文参考知乎博主: LQR与iLQR&#xff1a;从理论到实践【详细】 基础LQR只能处理线性系统 (指可以使用 x ( k 1 ) A x ( k ) B u ( k )…...

编程日记 2025/6/3 4:30:39

系列1:基于Centos-8.6部署Kubernetes (1.24-1.30)

每日禅语 “木末芙蓉花&#xff0c;山中发红萼&#xff0c;涧户寂无人&#xff0c;纷纷开自落。​”这是王维的一首诗&#xff0c;名叫《辛夷坞》​。这首诗写的是在辛夷坞这个幽深的山谷里&#xff0c;辛夷花自开自落&#xff0c;平淡得很&#xff0c;既没有生的喜悦&#xff…...

编程日记 2025/5/31 5:13:24

finereport新的数据工厂插件使用场景一 通过accessToken获取数据

1 有两个接口，一个接口获取一个accessToken，一个接口根据accessToken来获取数据。代码示例为： @RequestMapping(value = {"df_test/getAccessToken"},method = {RequestMethod.GET})@ResponseBodypublic String getAccessToken(HttpServletRequest req, HttpServ…...

编程日记 2025/5/28 0:16:20

matlab绘图时设置左、右坐标轴为不同颜色

目录 一、需求描述 二、实现方法 一、需求描述 当图中存在两条曲线&#xff0c;需要对两条曲线进行分别描述时&#xff0c;应设置左、右坐标轴为不同颜色&#xff0c;并设置刻度线&#xff0c;且坐标轴颜色需要和曲线颜色相同。 二、实现方法 1.1、可以实现&#xff1a; 1…...

编程日记 2025/5/31 10:54:45

魏裕雄的JAVA学习总结

JAVA学习总结 Java面向对象程序设计知识总结第1章 初识Java与面向对象程序设计JAVA概述面向对象程序设计思想JAVA开发环境搭建第一个JAVA程序JAVA常用开发工具 第2章 Java编程基础变量与常量运算符与表达式选择结构循环结构方法数组JVM中的堆内存与栈内存 第3章 面向对象程序设…...

编程日记 2025/5/31 10:54:43

深度学习从入门到精通——图像分割实战DeeplabV3

DeeplabV3算法 参数配置关于数据集的配置训练集参数 数据预处理模块DataSet构建模块测试一下数据集去正则化模型加载模块DeepLABV3 参数配置 关于数据集的配置 parser argparse.ArgumentParser()# Datset Optionsparser.add_argument("--data_root", typestr, defa…...

编程日记 2025/6/1 9:02:54

SAP抓取外部https报错SSL handshake处理方法

一、问题描述 SAP执行报表抓取https第三方数据，数据获取失败。 报错消息： SSL handshake with XXX.COM:449 failed: SSSLERR_SSL_READ (-58)#SAPCRYPTO:SSL_read() failed##SapSSLSessionStartNB()==SSSLERR_SSL_READ# SSL:SSL_read() failed (536875120/0x20001070)# …...

编程日记 2025/6/2 17:13:16

Electron-Vue 开发下 dev/prod/webpack server各种路径设置汇总

背景 在实际开发中&#xff0c;我发现团队对于这几个路径的设置上是纯靠猜的&#xff0c;通过一点点地尝试来找到可行的路径&#xff0c;这是不应该的&#xff0c;我们应该很清晰地了解这几个概念&#xff0c;以下通过截图和代码进行细节讲解。 npm run dev 下的路径如何处理&…...

编程日记 2025/6/4 8:32:22

穷举vs暴搜vs深搜vs回溯vs剪枝专题一＞全排列II

题目&#xff1a; 解析&#xff1a; 这题设计递归函数&#xff0c;主要把看如何剪枝 代码&#xff1a; class Solution {private List<List<Integer>> ret;private List<Integer> path;private boolean[] check;public List<List<Integer>> p…...

编程日记 2025/6/3 1:26:29

Nginx中Server块配置的详细解析

Nginx中Server块配置的详细解析 一、Server块简介 在Nginx配置文件中&#xff0c;server块是非常关键的部分。它用于定义虚拟主机&#xff0c;一个server块就代表一个虚拟主机。这使得我们可以在一台Nginx服务器上通过不同的配置来处理多个域名或者基于不同端口的服务请求。 …...

编程日记 2025/6/2 10:39:44

【后端面试总结】Redis的三种模式原理介绍及优缺点

Redis作为一款高性能的键值对数据库&#xff0c;提供了多种模式以满足不同场景下的需求。本文将详细介绍Redis的三种主要模式&#xff1a;主从复制模式、哨兵模式&#xff08;Sentinel&#xff09;和集群模式&#xff08;Cluster&#xff09;&#xff0c;包括它们的原理、配置、…...

编程日记 2025/6/2 17:13:15

TCP协议详解

目录 一. TCP协议概述 1. 概念 2. 特点 (1) 面向连接 (2) 可靠传输 (3) 面向字节流 (4) 全双工通信 (5) 流量控制和拥塞控制 二. TCP协议报文格式 1. 源端口号 和 目的端口号 (16位) 2. 序号 和 确认序号 (32位) 3. 首部长度 (4位) 4. 保留位 (6位) 7. 控制位 8.…...

编程日记 2025/5/31 10:54:36

Webpack学习笔记（2）

1.什么是loader? 上图是Webpack打包简易流程&#xff0c;webpack本身只能理解js和json这样的文件&#xff0c;loader可以让webpack解析其他类型文件&#xff0c;并且将文件转换成模块供我们使用。 test识别出那些文件被转换&#xff0c;use定义转换时使用哪个loader转换 上图…...

编程日记 2025/6/4 8:24:37

【漏洞复现】Grafana 安全漏洞（CVE-2024-9264）

🏘️个人主页： 点燃银河尽头的篝火(●’◡’●) 如果文章有帮到你的话记得点赞👍+收藏💗支持一下哦 一、漏洞概述 1.1漏洞简介 漏洞名称：Grafana 安全漏洞 (CVE-2024-9264)漏洞编号：CVE-2024-9264 | CNNVD-202410-1891漏洞类型：命令注入、本地文件包含漏洞威胁等级：…...

编程日记 2025/6/2 1:52:23

C++实现最大字段和

又是一道非常基础且经典的动态规划题目&#xff1a;假设有一个整数序列&#xff0c;我们将连续的几个元素组成的序列称为子段&#xff0c;要求我们得出所有子段和中最大的一个~ 例如&#xff1a;{-2,11&#xff0c;-4,13&#xff0c;-5&#xff0c;-2}&#xff0c;这一序列中&a…...

编程日记 2025/6/2 17:13:11

当我用影刀AI Power做了一个旅游攻略小助手

在线体验地址&#xff1a;旅游攻略小助手https://power.yingdao.com/assistant/ca1dfe1c-9451-450e-a5f1-d270e938a3ad/share 运行效果图展示&#xff1a; 话不多说一起看下效果图&#xff1a; 智能体的截图&#xff1a; 工作流截图&#xff1a; 搭建逻辑&#xff1a; 其实这…...

编程日记 2025/5/30 13:02:17

K8s HPA的常用功能介绍

Kubernetes 的 Horizontal Pod Autoscaler (HPA) 是一种自动扩展功能&#xff0c;用于根据资源使用情况&#xff08;如 CPU、内存等&#xff09;或自定义指标&#xff0c;动态调整 Pod 的副本数量&#xff0c;从而保证应用的性能和资源利用率。 以下是 HPA 的常用功能介绍&…...

编程日记 2025/6/4 14:43:47

web3跨链预言机协议-BandProtocol

项目简介 Band Protocol 项目最初于 2017年成立并建立在 ETH 之上。后于2020年转移到了 Cosmos 网络上&#xff0c;基于 Cosmos SDK 搭建了一条 Band Chain 。这是一条 oracle-specific chain&#xff0c;主要功能是提供跨链预言机服务。Cosmos生态上第一个&#xff0c;也是目…...

编程日记 2025/6/3 18:13:40

Python如何正确解决reCaptcha验证码（9）

前言 本文是该专栏的第73篇，后面会持续分享python爬虫干货知识，记得关注。 我们在处理某些国内外平台项目的时候，相信很多同学或多或少都见过，如下图所示的reCaptcha验证码。 而本文，笔者将重点来介绍在实战项目中，遇到上述中的“reCaptcha验证码”，如何正确去处理并解…...

编程日记 2025/6/4 6:45:10