基础教育专网拨号操作手册.docVIP

基础教育专网拨号操作手册 拨号方式进入基础教育专网的相关说明： 拨号方式模型及实现方式： 电信AD/光纤线路接入互联网的学校： 采用L2TP VPN拨号认证方式接入基础教育专网原理。该方式下，用户现网通过静态IP地址方式接入电信互联网，在此基础网上，用户局域网内需要上专网的终端电脑发起软件拨号认证，建立到基础教育专网LNS设备的L2TP VPN隧道，由专网LNS设备动态分配专网内的IP地址，从而接入MPLS VPN基础教育专网。用户的终端电脑可实现根据需要同时访问专网和互联网资源。模型图如下： 实现步骤： 首先确保学校ADSL/光纤线路是由电信分配静态IP地址接入互联网的，用个人名义申请的拨号ADSL线路必须更换为以单位名义申请的ADSL专线； 在接入电信互联网基础上，学校根据需要访问基础教育专网的主机数量，向当地电信公司申请基础教育专网的拨号认证帐号，需要访问基础教育专网的主机在互联网路由可达的情况下在自己的操作系统上设置L2TP协议的VPN拨号软件。拨号认证成功后自动获取专网的IP地址，这时可以访问基础教育专网资源。在专网应用结束后中断拨号连接，返回互联网应用模式。 学校的出口设备必须允许局域网内的主机发起L2TP协议的VPN拨号。而学校局域网内的所有主机IP地址现状不受到影响，现有互联网应用不受影响； 电信在每一个地市的教育信息平台侧部署一台LNS设备，（华为EDOM 1000E）该设备具有千兆互联网接口及千兆基础教育专网接口以满足本地网内互联网基础上的拨号认证用户访问基础教育专网。 各地市教育信息平台的LNS设备要求必须支持12000线的并发L2TP隧道，同时项目负责部门可以根据各地市的需求实时进行扩容。 l2tp拨号认证软件的设置方法： 创建L2TP连接到远程网络 注意 由于Windows2000/xp系统缺省情况下启动了IPSec功能，因此在发起VPN请求时应禁止IPSec功能，在命令行模式下执行regedit命令，弹出“注册表编辑器”对话框。在左侧注册表项目中逐级找到：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters，单击Parameters参数，接着在右边窗口空白处单击鼠标右键，选择［新建/DWORD值］并新建一个注册表值（名称为ProhibitIPSec，值为1），然后重新启动Windows2000/xp。 WINDOWS XP操作系统 打开网络连接开始设置网络连接(选择“连接到我的工作场所的网络”(选择“虚拟专用网络连接”(公司名（可以随便填写）(选择“不拨初始连接”(输入IP为10.110.157.102 （防火墙（LNS设备）的公网IP地址，必须保证用户的地址跟该地址可达）(选择“不使用我的智能卡”(选择“任何人使用”(完成。 L2TP连接使用用户名：wvrp 密码：wvrp；L2TP连接属性设置：如图 图3-2 VPN类型设置 WINDOWS 2000操作系统 打开“网络和拨号连接”： 开始—设置，双击“网络和拨号连接”；“新建连接”(“下一步”(选择“通过Internet连接到专用网络” (输入IP地址 “10.110.157.102” (“所有用户使用此连接” (“启用此连接的Internet连接共享”前不打钩(“完成”。L2TP连接使用用户名：wvrp密码：wvrp；L2TP连接属性设置： Ip:117.32.130.102 测试账号：********** 密码：********* 蓝田县电信公司 蓝田县电教中心