1、設(shè)置IKE安全提議

設(shè)置兩條IKE安全提議，分別是MD5-3DES-DH2和SHA1-3DES-DH2。

2、設(shè)置IKE安全策略

設(shè)置IKE_Policy條目，選擇已經(jīng)配置好的IKE1和IKE2作為安全提議;填寫正確的與共享密鑰，禁用DPD檢測。

3、設(shè)置IPSec安全提議

配置IPSec安全提議，其中IPSec_P1和IPSec_P2至少配置一條，配置好IPSec_P3之后保存。

4、設(shè)置IPSec安全策略

設(shè)置本地子網(wǎng)范圍和對(duì)端子網(wǎng)范圍，其中本地子網(wǎng)范圍即客戶端搭建好隧道后需要訪問的子網(wǎng)，選擇正確的接口，選擇IKE安全策略和安全提議，禁用PFS。

設(shè)置好之后保存，如下：

5、L2TP服務(wù)器設(shè)置

本地地址即客戶端撥號(hào)之后訪問路由器使用的IP地址，客戶端通過從綁定的區(qū)段接口撥入，開啟加密且選擇對(duì)應(yīng)的IPSec安全策略。設(shè)置好之后點(diǎn)擊新增即可。

至此，加密的L2TP VPN服務(wù)器已經(jīng)設(shè)置好了，客戶端通過設(shè)置Windows自帶的VPN客戶端，輸入正確的用戶名密碼進(jìn)行撥號(hào)連接。撥號(hào)成功以后，客戶端就可以正常訪問服務(wù)器指定的局域網(wǎng)絡(luò)。