基于Windows自带VPN拨号软件IPSec的L2TP拨号的配置.docx
《基于Windows自带VPN拨号软件IPSec的L2TP拨号的配置.docx》由会员分享,可在线阅读,更多相关《基于Windows自带VPN拨号软件IPSec的L2TP拨号的配置.docx(28页珍藏版)》请在冰点文库上搜索。
基于Windows自带VPN拨号软件IPSec的L2TP拨号的配置
基于Windows自带VPN拨号软件IPSec的L2TP拨号的配置
LT
ipsecpolicy-templatetemp1
ike-peer1
proposal1
ipsecpolicy11isakmptemplatetemp
interfaceVirtual-Template1//配置虚拟接口模板1及其验证方式
pppauthentication-modepap
ipaddress5.0.0.1255.255.255.0
interfaceAux0
asyncmodeflow
interfaceEthernet0/0
interfaceEthernet0/1
interfaceEthernet0/2
interfaceEthernet0/3
interfaceEthernet1/0
interfaceEthernet1/1
interfaceEthernet1/2
ipaddress30.0.0.1255.255.255.0
ipsecpolicy1//在端口上启用ipsecpolicy
interfaceEncrypt2/0
interfaceNULL0
firewallzonelocal
setpriority100
firewallzonetrust
addinterfaceEthernet1/2
addinterfaceVirtual-Template1//把虚拟接口模板添加进入安全域
setpriority85
firewallzoneuntrust
setpriority5
firewallzoneDMZ
setpriority50
firewallinterzonelocaltrust
firewallinterzonelocaluntrust
firewallinterzonelocalDMZ
firewallinterzonetrustuntrust
firewallinterzonetrustDMZ
firewallinterzoneDMZuntrust
l2tp-group1//配置l2tp组1
undotunnelauthentication//取消隧道验证
allowl2tpvirtual-template1//配置使用名字的方式发起l2tp连接
iproute-static0.0.0.00.0.0.030.0.0.2preference60//配置静态默认路由
user-interfacecon0
user-interfaceaux0
user-interfacevty04
return
3.2LAC的配置:
1)禁用证书方式的IPSEC
WindowsXP的L2TP功能缺省启动证书方式的IPSEC,应当在注册表中禁用。
方法如下:
执行regedit命令,找到如下位置
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters
加入如下注册项:
ValueName:
ProhibitIpSec
DataType:
REG_DWORD
Value:
1
2)创建L2TP连接,
按下面图形依次进行(没有列在下面的步骤均选缺省操作)
这个地址就是LNS的地址。
点击“属性”。
就是刚才设置的LNS的地址。
选择高级(自定义设置),点击“设置”。
千万不要把IKE的共享密钥设置在这里!
此处不要选择。
3)IPSEC的设置
点击“控制面板”-》“管理工具”-》“本地安全策略”,按下面图形依次进行(没有列在下面的步骤均选缺省操作)
在下图中左边窗口点击“IP安全策略,在本地机器”,在右边窗口点鼠标右键,选择“创建IP安全策略”
在下图中点击“添加”按钮:
点击添加
点击添加
此处即为IPSEC指定的设备的地址,本例中此地址与LNS的地址相同。
点击完成
点击确定,
选中刚才添加的筛选器
筛选器操作选择需求安全,点击“编辑”,设置ipsecproposal相关属性。
将设备上配置的IPSECPROPOSAL加密和验证算法上移到最上面,SecPath缺省为DES、SHA1。
点击“确定”
选择添加
此共享密钥即为ikepeer中的pre-sharekey点击“确定”。
把刚才的密钥设置上移到第一位
点击“关闭”退出。
进入“常规”:
进入“高级”,设置IKEPROPOSAL相关参数。
SecPath缺省不使用PFS。
点击“方法”,设置IKEPROPOSAL相关参数:
这几种算法的前后无所谓,系统会自动选择一套与设备上相同的加密和验证算法。
SecPath上缺省的是:
SHA1和DES。
四、配置关键点
请见配置里面的蓝色斜体字和红色标记的位置。