Impostare il segreto condiviso L2TP in Windows Server

Il segreto condiviso L2TP permette l’instaurazione di una connessione VPN sicura.

Il vecchio protocollo PPTP richiede semplicemente username e password per instaurare una connessione VPN protetta. Altri protocolli come L2TP e IKEv2 richiedono un segreto condiviso o un certificato. Il primo non è altro che una parola chiave da inserire (che non sostituisce la password utente!) per la crittografia durante il tunnel VPN, in quanto il protocollo viene spesso usato in combinazione con l’autenticazione IPsec.

Questa procedura richiede il riavvio del servizio Routing e Accesso Remoto.

Per impostare il segreto condiviso in Windows Server:

  1. Apri il pannello Routing e Accesso Remoto;
  2. Seleziona il router/server VPN e fai click destro, poi scegli la voce Proprietà;
  3. Scegli la tab Sicurezza;
  4. Attiva la casella Consenti criterio IPsec personalizzato per la connessione L2TP/IKEv2;
  5. Inserisci una chiave di sicurezza qualsiasi (possibilmente non troppo semplice, ma facile da ricordare);
  6. Fai click su OK.