D-Link 7系列电脑路由器VPN调试手册.pdf

D-Link 7 系列路由器 VPN 功能配置手册 友讯网络 D-Link 2012 年4 月 目 录 1、PPTP 客户端配置2 1）配置界面及说明2 2 ）配置举例2 2 、PPTP 服务端调试5 1）配置界面及说明5 2 ）配置举例6 3、IPSec 网对网配置8 1）配置界面及说明8 2 ）配置举例9 4 、IPSec 点对网配置13 1）配置界面及说明13 2 ）配置举例14 5、L2TP IPSEC VPN 配置19 1）配置界面及说明19 2 ）配置举例20 第 1 页 共 24 页 1、PPTP 客户端配置 1）配置界面及说明 启用PPTP 客户端 PPTP 服务器地址：可以是PPTP 服务器的ip ，也可以是服务器的域名 用户名：请填写PPTP 服务器上所定义的用户名 密码：请填写PPTP 服务器上所定义的密码 PPTP 服务器网段：请填写PPTP 服务器的LAN 网段 PPTP 服务器掩码：请填写PPTP 服务器LAN 网段所对应的掩码 PPTP 客户端高级设置：这里面可以对PPTP 的数据通道进行加密 2 ）配置举例 拓扑环境如下图（需求：我们需要在DI-7000 上面建立PPTP 客户 端，通过这个客户端连接到PPTP 服务器上去，实现远程电脑之间的互 访，本例是实现192.168.0.100 和192.168.1.100 这两台电脑之间的互访。 我们是在DI-7300 上面建立的PPTP 客户端） 第 2 页 共 24 页 a: DI-7300(PPTP 客户端) 的配置 以试验环境中的 DI-7300 作为客户端，配置如下（此处的用户名和密 码是由服务器端定义的，请参看PPTP 服务端配置） 配置完成后点击保存。 b:验证配置 然后我们可以状态里面看到PPTP 客户端已经连接上了PPTP 服务器。 第 3 页 共 24 页 在状态里面的 192.168.1.200 是由PPTP 服务器动态分配过来的一个ip address 。 Ping 测试：在 192.168.0.100 上面可以 ping 通 PPTP 的服务器 IP192.168.1.1 以及内网的一台主机IP ： 192.168.1.100 第 4 页 共 24 页 2、PPTP 服务端调试 1）配置界面及说明 在PPTP 服务端设置里面： 启用PPTP 服务可以激活该服务 在PPTP 客户端地址范围：填写好PPTP 客户端所能获取到的地址范围。 注意不能超过PPTP 的最大连接数。 在PPTP 服务器高级设置里面：可以对PPTP 的数据通道进行加密。 在PPTP 用户里面，可以添加PPTP 客户端拨入PPTP 服务时，所需要 的用户名和密码。 第 5 页 共 24 页 用户名：即为PPTP 客户端拨入PPTP 服务器的用户名，用户自定义。 密码：即为PPTP 客户端拨入PPTP 服务器的密码，用户自定义 如果客户端是一个网段（即网对网的PPTP ），请在客户端类型上勾选： 用户所在客户端为一个网络。 并在 客户端网段：填写客户端LAN 网段 客户端掩码：填写客户端LAN 网段的掩码。 2 ）配置举例 拓扑环境如下图（需求：我们需要在DI-7000 上面建立PPTP 服务端， 通过这个服务端为 PPTP 客户端服务，实现远程电脑能互访服务端资 源，本例是实现192.168.0.