_L2TP VN移动办公应用及配置指南____吴伍木20150820__.docVIP

L2TP VPN移动办公应用及配置指南 VPN路由器提供多类VPN功能。其中L2TP VPN的PC到站点模式可以为终端提供接入总部的安全隧道。终端可以通过宽带、专网、3G、WLAN等各类接入方式接入到Internet，使用终端自带的VPN客户端拨号与总部路由器连接，建立安全隧道进行数据传输。 本文介绍搭建L2TP VPN服务器，以及不同类型的客户端连接L2TP的方法。 L2TP VPN客户端到站点应用 某公司需要为出差员工提供VPN接入，保证出差员工可以通过VPN 隧道安全访问内网服务器资源。分析用户需求，可以通过L2TP VPN功能满足该需求。以下为服务器参考设置表： 注意：设置加密的L2TP隧道，需要配置所有提议方可保证各类终端正常连接VPN，上表网络参数仅供参考。 登录路由器管理界面，在 对象管理 IP地址池 中添加L2TP地址池，如下图所示： 1、添加IKE安全提议 在VPN IKE IKE安全提议 中添加对应的安全提议，如下图所示： 四条IKE策略均添加成功后，可以看到 IKE安全提议列表 如下： 2、添加IKE安全策略 在VPN IKE IKE安全策略 中添加对应的安全策略，需严格按照下图选择应用模式、ID类型、安全提议、DPD检测等设置，预共享密钥等参数可自行设置。 设置如下图： 设置完成后点击