Creazione e rimozione di VPN Microsoft

Funzionamento

Lo script è realizzato in Powershell e rende possibile la creazione di VPN di tipo Client-to-Site sui computer utilizzando il provider VPN Microsoft.

Lo script è stato ampiamente utilizzato per la configurazione di VPN di tipo L2TP con chiave condivisa.

L’esecuzione dello script richiede un consistente numero di parametri per il cui inserimento deve essere prestata la massima attenzione nella compilazione. In caso di errori nei dati forniti si può avere il fallimento della creazione o la creazione di una VPN difforme da quella desiderata, in questo caso è possibile rimuoverla e ripetere l’operazione di creazione.

Parametri di configurazione:

• Action – specifica l’azione da eseguire
  • AddVPN – creazione di una VPN
  • RemoveVPN – rimozione di una VPN
  • ListVPN – elenco delle VPN esistenti.
• NameConnection – nome identificativo della VPN da creare o rimuovere, meglio senza spazi.
• ServerAddress – indirizzo IP o nome host del server/firewall VPN.
• TunnelType – identifica la tipologia di VPN da creare e può valere:
  • PPTP;
  • L2TP;
  • SSTP;
  • IKEv2;
  • Automatic.
• EncryptionLevel – specifica il tipo di criptazione e può valere:
  • NoEncryption;
  • Optional;
  • Required;
  • Maximum;
  • Custom.
• AuthenticationMethod – specifica il metodo di autenticazione e può valere:
  • PAP;
  • CHAP;
  • MSCHAPv2;
  • EAP;
  • MachineCertificate.
• SecretKey – specifica la chiave condivisa.

Lo script utilizza tre cmdlet di Powershell specifici per le operazioni sulle VPN:

• Add-VpnConnection – Aggiunge una VPN;
• Remove-VpnConnection – Rimuove una VPN;
• Get-VpnConnection – Elenca le VPN definite.