配置Windows 2000 Server作为L2TP服务器(LAN到LAN).docVIP

5.2.2.3?????? 配置Windows 2000 Server作为L2TP服务器（可以使用一块网卡） 按照以下步骤配置Windows 2000 Server计算机，使其成为L2TP服务器。 1.??????? 安装“路由和远程访问”服务：Windows 2003 Server不用第一步 1）? Windows 2000 Server的“开始”?“设置”?“控制面板”?“添加/删除程序”。 2）? /删除Windows组件”。 3）? ?“网络服务”?“路由和远程访问”，单击“确定”。 4）? Microsoft Windows 2000 Server安装软盘或者CD。 2.??????? 配置“路由和远程访问”服务： 1）? Windows 2000 Server的“开始”?“程序”?“管理工具”?“路由和远程访问”配置界面，如图5-7所示。 图5-7 路由和远程访问界面一 2）? 3）? 5-8所示界面。 图5-8 路由和远程访问界面二 4）? 5）? 6）? 7）? 8）? 5-9所示。 图5-9 路由和远程访问界面三 9）? SERVER”，单击鼠标右键，选择“属性”。 图5-10 SERVER（本地）属性界面 10）????????????? 5-10所示。 11）????????????? Windows身份验证”，单击“身份验证方法”。 12）????????????? Microsoft加密身份验证（MS-CHAP）”、“加密身份验证（CHAP）”、“不加密的密码（PAP）”，单击“确定”，如图5-11所示。 图5-11 身份验证方法界面 13）????????????? IP”属性页面，选中“启用IP路由”，选中“允许基于IP的远程访问和请求拨号连接”。选择“静态地址池”，单击“添加”。 14）????????????? IP地址“192.168.123.201”，地址数“50”（输入Windows 2000 Server局域网端口所在网段一段空闲的IP地址），单击“确定”，如图5-12所示。 图5-12 新建地址范围界面 15）????????????? RAS选择适配器”（如果计算机只安装了一块网卡，看不到此选项），单击“确定”。 16）????????????? 17）????????????? vpn”，单击“下一步”。 18）????????????? 19）????????????? NAS-Port-Type”，单击“添加”。 20）????????????? Virtual（VPN）”添加到“选择的类型”中，单击“确定”，如图5-13所示。 图5-13 NAS-Port-Type界面 21）????????????? 22）????????????? 23）????????????? 24）????????????? Microsoft加密身份验证（MS-CHAP）”、“加密身份验证（CHAP）”、“未加密的密码（PAP，SPAP）”，单击“确定”，如图5-14所示。 图5-14 编辑拨入配置文件界面 25）????????????? 26）????????????? 27）????????????? WAN微型端口（L2TP）”，单击“配置”。 28）????????????? L2TP客户端的数量，调整“最多端口数”，单击“确定”，如图5-15所示。 图5-15 配置设备界面 29）????????????? 3.??????? 必须做设置修改注册表：缺省的Windows 2000 Server传输策略不允许L2TP传输不使用IPSec加密。可以通过修改Windows 2000 Server注册表来禁用缺省的行为。 方法一：运行光盘\registry\目录下的l2tp.reg文件。 方法二：手工修改： 1）?? Windows 2000的“开始”?“运行”里面输入“Regedt32”，打开“注册表编辑器”，定位“HKEY_Local_Machine \ System \ CurrentControl Set \ Services \ RasMan \ Parameters ”主键。 2）?? ?添加数值，为该主键添加以下键值： 数值名称：ProhibitIpSec 数据类型：reg_dword 值：1 3）?? 4.??????? 配置拨入的L2TP用户帐号： 1）?? Windows 2000 Server的“开始”?“程序”?“管理工具”?“计算机管理”（注意：如果配置了Windows 2000 Server成为域控制器，可以在Active Directory的用户管理中添加用户帐号）。 2）?? ?“用户”，单击鼠标右键，选择“新用户”，进入如图5-