用WindowsServer2003架设L2TPIPSECVPN服务器概述.docVIP

用Windows Server 2003架设L2TP/IPSEC VPN服务器 本文曾发表于黑客防线2004年第8期，这篇文章本身与防火墙没多大关系，但文章里面讲到的东西我们却可能碰到，所以也就把它发在这里了本文将提到NAT-T，如有不明白的地方可以在本站搜索关于NAT的文章如果你已经熟悉了Windows?2000，现在来用windows?server?2003，相信你会有不少惊喜发现，在外观改变不大的情况下，功能确实处处在增强，今天我们就来利用windows?server?2003的“路由与远程访问”组件搭建一个L2TP/IPSEC?VPN服务器，让你从外部以更安全的L2TP方式访问内网，windows?2003的VPN支持NAT-T，这使得外部内网中的用户也能够使用L2TP的方式访问VPN服务器及内网，在以前，由于NAT与IPSEC的不兼容，使得我们只能通过PPTP的方式从一个内网中访问远方的VPN服务器及内网，比如从网吧访问自己的网络，有了windows?server?2003，你也可以从任何地方以更安全的L2TP方式进行VPN访问了。?本文的大致网络环境如图1所示，以典型的ADSL共享上网为因特网接入方式，这里ADSL猫以一条网线连接到双网卡的Windows?Server?2003上，然后Windows?Server?2003再以内网卡连接到内部交换机上，两块网卡都