基于Windows自带VPN拨号软件IPSec的L2TP拨号的配置.docx
《基于Windows自带VPN拨号软件IPSec的L2TP拨号的配置.docx》由会员分享,可在线阅读,更多相关《基于Windows自带VPN拨号软件IPSec的L2TP拨号的配置.docx(28页珍藏版)》请在冰豆网上搜索。
![基于Windows自带VPN拨号软件IPSec的L2TP拨号的配置.docx](https://file1.bdocx.com/fileroot1/2023-4/16/e2c16ddd-9925-42fd-8e70-d904fc95d6da/e2c16ddd-9925-42fd-8e70-d904fc95d6da1.gif)
基于Windows自带VPN拨号软件IPSec的L2TP拨号的配置
1.1基于Windows自带VPN拨号软件IPSec的L2TP拨号的配置
一、组网需求
L2TP的LNS端采用SecPath防火墙设备,PC1作为LAC端,使用Windows自带VPN拨号软件进行拨号连接。
二、组网图
如图所示,使用SecPath防火墙作为L2TP的LNS,客户端软件是Windows自带的拨号软件。
软件版本如下:
SecPath1000F:
VRP3.40ESS1604;
客户端软件:
WindowsXP自带VPN拨号软件。
三、配置步骤
3.1LNS端的配置:
[LNS]discu
sysnameLNS
l2tpenable//开启l2tp功能
firewallpacket-filterenable
firewallpacket-filterdefaultpermit
undoconnection-limitenable
connection-limitdefaultdeny
connection-limitdefaultamountupper-limit50lower-limit20
firewallstatisticsystemenable
radiusschemesystem
domainsystem
ippool15.0.0.105.0.0.20
local-userhujun//配置拨号用户
passwordsimple123
service-typeppp
ikepeer1//配置ikepeer参数
pre-shared-key123
ipsecproposal1//配置ipsec提议
encapsulation-modetransport//配置封装模式为透明模式
ipsecpolicy-templatetemp1
ike-peer1
proposal1
ipsecpolicy11isakmptemplatetemp
interfaceVirtual-Template1//配置虚拟接口模板1及其验证方式
pppauthentication-modepap
ipaddress5.0.0.1255.255.255.0
interfaceAux0
asyncmodeflow
interfaceEthernet0/0
interfaceEthernet0/1
interfaceEthernet0/2
interfaceEthernet0/3
interfaceEthernet1/0
interfaceEthernet1/1
interfaceEthernet1/2
ipaddress30.0.0.1255.255.255.0
ipsecpolicy1//在端口上启用ipsecpolicy
interfaceEncrypt2/0
interfaceNULL0
firewallzonelocal
setpriority100
firewallzonetrust
addinterfaceEthernet1/2
addinterfaceVirtual-Template1//把虚拟接口模板添加进入安全域
setpriority85
firewallzoneuntrust
setpriority5
firewallzoneDMZ
setpriority50
firewallinterzonelocaltrust
firewallinterzonelocaluntrust
firewallinterzonelocalDMZ
firewallinterzonetrustuntrust
firewallinterzonetrustDMZ
firewallinterzoneDMZuntrust
l2tp-group1//配置l2tp组1
undotunnelauthentication//取消隧道验证
allowl2tpvirtual-template1//配置使用名字的方式发起l2tp连接
iproute-static0.0.0.00.0.0.030.0.0.2preference60//配置静态默认路由
user-interfacecon0
user-interfaceaux0
user-interfacevty04
return
3.2LAC的配置:
1)禁用证书方式的IPSEC
WindowsXP的L2TP功能缺省启动证书方式的IPSEC,应当在注册表中禁用。
方法如下:
执行regedit命令,找到如下位置
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters
加入如下注册项:
ValueName:
ProhibitIpSec
DataType:
REG_DWORD
Value:
1
2)创建L2TP连接,
按下面图形依次进行(没有列在下面的步骤均选缺省操作)
这个地址就是LNS的地址。
点击“属性”。
就是刚才设置的LNS的地址。
选择高级(自定义设置),点击“设置”。
千万不要把IKE的共享密钥设置在这里!
此处不要选择。
3)IPSEC的设置
点击“控制面板”-》“管理工具”-》“本地安全策略”,按下面图形依次进行(没有列在下面的步骤均选缺省操作)
在下图中左边窗口点击“IP安全策略,在本地机器”,在右边窗口点鼠标右键,选择“创建IP安全策略”
在下图中点击“添加”按钮:
点击添加
点击添加
此处即为IPSEC指定的设备的地址,本例中此地址与LNS的地址相同。
点击完成
点击确定,
选中刚才添加的筛选器
筛选器操作选择需求安全,点击“编辑”,设置ipsecproposal相关属性。
将设备上配置的IPSECPROPOSAL加密和验证算法上移到最上面,SecPath缺省为DES、SHA1。
点击“确定”
选择添加
此共享密钥即为ikepeer中的pre-sharekey点击“确定”。
把刚才的密钥设置上移到第一位
点击“关闭”退出。
进入“常规”:
进入“高级”,设置IKEPROPOSAL相关参数。
SecPath缺省不使用PFS。
点击“方法”,设置IKEPROPOSAL相关参数:
这几种算法的前后无所谓,系统会自动选择一套与设备上相同的加密和验证算法。
SecPath上缺省的是:
SHA1和DES。
四、配置关键点
请见配置里面的蓝色斜体字和红色标记的位置。