企业级VPN搭建.docx

企业级VPN搭建.docx

《企业级VPN搭建.docx》由会员分享，可在线阅读，更多相关《企业级VPN搭建.docx（18页珍藏版）》请在冰豆网上搜索。

企业级VPN搭建

1、配置两台虚拟机，A和B。

2、在物理机上安装CA。

首先对三台主机进行sid的封装

CA的地址设为192.168.10.1

并安装CA

Ca中CA安装成功

3、在A上安装两块虚拟网卡，第一块网卡桥接和第二块地址为10.10.10.1,在B上安装两块虚拟网卡，第一块网卡桥接和第二块地址为10.10.10.2。

首先配置A主机上的两块网卡的地址

Net3也是与ca服务器所连的配置地址

再配外网地址

配置主机B

再配置另一块外网的地址

4、分别在A，B两台计算机上申请成功IPSEC证书。

A主机申请ipsec证书：

首先删除A主机的ie增强的安全配置

申请证书

安装证书，并保存证书。

再B主机上申请IPsec证书

5、在A和B上配置VPN服务器，分别完成以下要求：

在B主机上配置VPN服务

再A主机同上建立VPN

a、建立AB之间的PPTP企业VPN连接。

在A主机上建立连接

两个企业级路由器连接成功

b、删除建立的企业VPN连接并禁止PPTP连接后，通过预共享密钥，建立AB之间的IPSEC的VPN连接。

连接断开

C、删除预共享密钥后，通过IPSCE证书，建立AB之间的IPSCE证书VPN连接。

删除ipsce共享秘钥，改用证书。

在主机A和B安装好证书

并在两端设置成L2TPIPSecvpn类型

连接成功