Windows Server 2008搭建L2TP服务器配置指导.docxVIP

Windows Server 2008 搭建 L2tp VPN Server 配置指导 1、鼠标右键点击“我的电脑”，点“管理” 打开服务器管理器，并展开“角色”项。 点右侧面板的“添加角色”按钮。在弹出的“选择服务器角色”窗口中，选择“网络策略与访问服务”。下一步： 2、在弹出的“选择角色服务”窗口中，选择”网络策略服务器”、“路由和远程访问服务”， 并确保“远程访问服务”、“路由”两项被选定。并点下一步，直至完成此角色的安装。 3、完成安装后，展开“角色”、“网络策略和访问服务”，右键选择“配置并启用路由和远程访问”。 I|云臣嘘亩归 I- I 文件的 操作认） 桽酗） 甜助引） 中 中 1 J, 际 I—-1( 曰 百 二· 曰 百 二·一 ，的 用务器 工 5 ) 日而 1 茹由狂远程访问 I 配翌玲由和远程访问服务器 i芦器田 田 田 i芦器 田 田 田 田 日 公 同郤部 豁和访问服务 1 老要i迁福 由记 韵 iii]，诘在“操作“ 宗羊上羊击“即翌井启用胳由和西 呈访问”凸 — ～－ 访菩用匼市和，广咱取f 瑁伺战计同h值.. 丿 — ～－ 访 菩用匼市和， 广咱取f 瑁伺战计同h值.. 丿 自动 引点位 ） 屈晌 辛戊).. . 所齐任令的 , 室 n『) ? ＂防准） 刷斩[1) 局比仪｝ 芘助(X) 4、在“路由和远程访问服务欢迎向导”界面，点下一步。 5、在弹出的“配置”界面，在“虚拟专用网络（VPN）和 NAT”打上对勾。下一步： 注：此处如果 Windows Server 2008 平台是双网卡，则执行上述步骤；如果只是但网卡，则此处可选择为“自定义配置” =- 朕 官迎毋 m刊） 曰哥少 角色 El 寸3 Y心 目牍 妥 /JTs) 的In 坛 工巴1 信且服务0 曰登 网络弟硌和访jii]JI甘务 3 路由积近程访问 田 卤 功能曰扫 归旺吓 植百氓 曰 ，气＃付 1 路由孤茂 iiiJ 沁I配翌姥由和远程访问服务器 沁 I 1路由和远 程访问压兮王安装向导 皿 恁可以启用下列胀行的任宜俎台. 者您可以白定义比服务器已 r · 远程访问拨号或加 (R) 霉 胪 严 祖 迪 爱号或安全的虚拟钮季 砌 I :r..tr七 :n.e t 连即 琏 卸 r 网络地址转换(JAT) (I ) 允＃内部吝户湍使用一个公共 l？ 地址连接到 丘也 JI.4t o 3r 击拟专用网络叩 ）访问和日江如 3 硉节陌捏肛芯 辑 鹦 邸 号 本地召户湍使用一个年一酌 广，两个专用网络之郢的贲全洼接区） 将灶网络洼桧到一个远程网络1 例如一个分支功也甘t 广 自定义日在i (C l 迭择丑托田和远程访间中的任百可用功脉的祖台 有手详驸洁， ＜ 上一步E) 1下芳 W) ）| 耶沽i 6、在“VPN 连接”界面，选择名称为“WAI”的网卡，下一步： 7、在接下来的界面中选择“来自一个指定的地址范围”，并下一步，在“地址范围分配” 界面，输入新的地址范围，并确定后，下一步: 8、在“管理多个远程访问服务器”界面，由于没有内部的 RADIUS 服务器，此处选择第一项“否，使用路由和远程访问来对连接进行身份验证”。下一步： 9、在“正在完成路由和远程访问服务服务器安装向导”界面，点完成，并在弹出的消息对话框中点”OK”。 10、完成配置后，展开至“端口”处，此时，可以看到 L2TP 已创建。 11、右键点击“路由和远程访问”，选择“属性”，选择“安全”， 注：此项配置，如果在“角色”中添加了“NPS”，则此项配置可跳过，不需要配置，关于安全身份验证策略会在“NPS”中配置。 修改“身份验证方法”，勾选“chap”和“MS-chap v2” 12、设置 NPS 网络策略 选择“用于拨号或 VPN 连接的 Radius 服务器”，点击“配置 VPN 或拨号” 选择“虚拟专用网络（VPN ）连接”，点击下一步 下一步 保持默认选项，点击下一步 指定用户组添加组“Users” 点击确定完成配置 下一步 缺省配置，点击下一步 缺省配置，点击下一步 缺省配置，点击下一步 点击完成按钮完成配置。 点击“网络策略”—“虚拟专用网络（VPN）连接” “概述”选项保持缺省； 点击“设置” 其中“IP 设置”项中选择“客户端可以请求一个IP 地址”；“加密”项把“无加密”也勾选上。 “约束”选项中的“身份验证方法”更改为如下，只勾选“未加密的身份验证（PAP，SPAP）” 点击确定完成 NPS 配置。 13、建立用户，点击“本地用户组—用户” 右键点击“用户”，选择“新用户”，创建用户名 l2tp，密码 l2tp 的用户。 双击用户“l2tp”，选择“拨入” 选择“分配静态 IP 地址”，添加指定 IP 地址 选择“应用静态路由