企业级VPN搭建1、 配置两台虚拟机,A和B。2、 在物理机上安装CA。首先对三台主机进行sid的封装CA 的地址设为192.168.10.1并安装CACa中CA安装成功3、 在A上安装两块虚拟网卡,第一块网卡桥接和第二块地址为10.10.10.1,在B上安装两块虚拟网卡,第一块网卡桥接和第二块地址为10.10.10.2。首先配置A主机上的两块网卡的地址Net3也是与ca服务器所连的配置地址再配外网地址配置主机B再配置另一块外网的地址4、 分别在A,B两台计算机上申请成功IPSEC证书。A 主机申请ipsec证书:首先删除A 主机的ie增强的安全配置申请证书安装证书,并保存证书。再B 主机上申请IPsec证书5、 在A和B上配置VPN服务器,分别完成以下要求:在 B主机上配置VPN 服务再A 主机同上建立VPNa、 建立AB之间的PPTP企业VPN连接。在A 主机上建立连接两个企业级路由器连接成功b、 删除建立的企业VPN连接并禁止PPTP连接后,通过预共享密钥,建立AB之间的IPSEC的VPN连接。连接断开C、删除预共享密钥后,通过IPSCE证书,建立AB之间的IPSCE证书VPN连接。删除ipsce共享秘钥,改用证书。在 主机A和B安装好证书并在两端设置成L2TP IPSecvpn类型连接成功