Cisco IOS L2TP自发隧道 + IPSec传输模式+preshare配置文档格式.docx
《Cisco IOS L2TP自发隧道 + IPSec传输模式+preshare配置文档格式.docx》由会员分享,可在线阅读,更多相关《Cisco IOS L2TP自发隧道 + IPSec传输模式+preshare配置文档格式.docx(20页珍藏版)》请在冰豆网上搜索。
2、在企业端配置L2TP。
ENT_LNS(config)#usernamecisco@password0cisco
ENT_LNS(config)#vpdnenable
ENT_LNS(config)#vpdn-groupmyl2tp
ENT_LNS(config-vpdn)#accept-dialin
ENT_LNS(config-vpdn-acc-in)#protocoll2tp
ENT_LNS(config-vpdn-acc-in)#virtual-template1
ENT_LNS(config-vpdn-acc-in)#exit
ENT_LNS(config-vpdn)#nol2tptunnelauthentication
ENT_LNS(config)#interfaceVirtual-Template1
ENT_LNS(config-if)#ipunnumberedFastEthernet0/0
ENT_LNS(config-if)#encapsulationppp
ENT_LNS(config-if)#peerdefaultipaddresspooll2tp-user
ENT_LNS(config-if)#pppauthenticationchap
ENT_LNS(config)#iplocalpooll2tp-user10.10.1.5010.10.1.59
3、在企业端配置IPSec。
ENT_LNS(config)#cryptoisakmppolicy10
ENT_LNS(config-isakmp)#authenticationpre-share
ENT_LNS(config-isakmp)#encryption3des
ENT_LNS(config-isakmp)#hashsha
ENT_LNS(config-isakmp)#group2
ENT_LNS(config)#cryptoisakmpkeycisco1234address0.0.0.00.0.0.0
ENT_LNS(config)#cryptoipsectransform-setccspesp-3desesp-sha-hmac
ENT_LNS(cfg-crypto-trans)#modetransport
ENT_LNS(config)#cryptomapcisco10ipsec-isakmpprofilesecure-myl2tp
ENT_LNS(config-map)#settransform-setccsp
ENT_LNS(config-vpdn)#l2tpsecuritycrypto-profilesecure-myl2tp
ENT_LNS(config-if)#cryptomapcisco
4、Windows2003客户端基本设置。
Windows2000/xp/2003的L2TP缺省启动证书方式的IPSEC,因此必须向Windows添加ProhibitIpSec注册表值,以防止创建用于L2TP/IPSec通信的自动筛选器。
ProhibitIpSec注册表值设置为1时,基于Windows2000的计算机不会创建使用CA身份验证的自动筛选器,而是检查本地IPSec策略或ActiveDirectoryIPSec策略。
要向Windows添加ProhibitIpSec注册表值,请按照下列步骤操作:
1.单击“开始”,单击“运行”,键入regedit,然后单击“确定”。
2.找到下面的注册表子项,然后单击它:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters
3.在该项中新建一个“DWORD值”。
下载(2.4KB)
2008-3-512:
46
4.将该值名称修改为“ProhibitIpSec”。
5.双击该值,将Valuedata修改为“1”,然后单击“确定”。
下载(8.94KB)
6.退出注册表编辑器,然后重新启动计算机。
7、Windows2003客户端安全策略设置。
1.单击“start”->
“Administrativetools”->
“LocalSecurityPolicy”。
2.选中“IPSecurityPoliciesonLocalComputer”
下载(35.84KB)
下载(14.21KB)
下载(20.38KB)
下载(13.28KB)
47
下载(18.03KB)
下载(17.79KB)
下载(17.73KB)
下载(15.99KB)
下载(18.25KB)
下载(17.17KB)
下载(16.14KB)
下载(16.34KB)
48
下载(17.44KB)
下载(15.8KB)
下载(15.06KB)
下载(13.13KB)
下载(18.08KB)
下载(18.94KB)
[本帖最后由狼行千里于2008-3-512:
54编辑]
7.gif(15.64KB)
下载次数:
1
9.gif(21.57KB)
21.gif(19.65KB)
22.gif(22.28KB)
23.gif(19.98KB)
24.gif(13.41KB)
25.gif(17.51KB)
92675
26.gif(33.85KB)