您可以配置 XTM 设备以支持 Mobile VPN with L2TP 会话。 当 XTM 设备配置为使用 Mobile VPN with L2TP 时,包含在 Mobile VPN with L2TP 组中的用户可以使用 L2TP 客户端建立 L2TP 连接。
因为 XTM 设备允许来自提供正确凭据的任何用户的 L2TP 连接,所以您要确保在您的配置中创建一个 L2TP VPN 会话策略,使其只包含您希望允许通过 L2TP VPN 发送流量的用户,这一点很重要。 您还可以将这些用户添加到一个 Firebox 用户组,并添加只允许来自这个组的流量的策略。 XTM 设备会创建名为 L2TP 用户的预先配置组来达到这一目的。
要配置 Mobile VPN with L2TP 连接: