H3C防火墻L2TP配置方法.doc

防火墻F1000-A基于Windows自帶VPN撥號(hào)軟件的L2TP配置一 組網(wǎng)需求PC作為L(zhǎng)2TP的LAC端，F(xiàn)1000-A防火墻作為L(zhǎng)NS端。希望通過(guò)L2TP撥號(hào)的方式接入到對(duì)端防火墻。二 組網(wǎng)圖如圖所示，用戶PC作為L(zhǎng)AC，使用windows自帶的撥號(hào)軟件作為客戶端軟件，撥號(hào)接入到對(duì)端的SecPath防火墻。軟件版本如下：Version 5.20, Release 3102三、配置步驟3.1 防火墻上的配置#sysname F1000A#l2tp enable /開啟L2TP功能#domain default enable system#vlan 1#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disableip pool 1 1.1.1.1 1.1.1.20 /配置撥號(hào)用戶使用的地址池#local-user h3cpassword cipher GMBSDBBQ=QMAF41!service-type telnetlevel 3 local-user zhengyamin /配置L2TP撥號(hào)用戶使用的用戶名和地址池password simple 123456level 3service-type ppp#l2tp-group 1 /配置L2TP組undo tunnel authentication /不使用隧道認(rèn)證allow l2tp virtual-template 1 /使用虛模板1認(rèn)證#interface Virtual-Template1 /配置L2TP虛模板ppp authentication-mode chap /配置ppp認(rèn)證方式為chap，使用system默認(rèn)域remote address pool 1 /指定使用 ip pool 1 給用戶分配地址ip address 1.1.1.1 255.255.255.0#interface NULL0#interface GigabitEthernet0/0ip address 10.153.43.20 255.255.255.0# firewall zone trust add interface GigabitEthernet0/0 /將Ge 0/0和虛接口加入trust區(qū)域add interface Virtual-Template1set priority 85#Return3.2 Windows自帶撥號(hào)軟件的設(shè)置由于Windows2000系統(tǒng)缺省情況下啟動(dòng)了IPSec功能，因此在發(fā)起VPN請(qǐng)求時(shí)應(yīng)禁止IPSec功能，在命令行模式下執(zhí)行regedit命令，彈出“注冊(cè)表編輯器”對(duì)話框。在左側(cè)注冊(cè)表項(xiàng)目中逐級(jí)找到：HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters，單擊Parameters參數(shù)，接著在右邊窗口空白處單擊鼠標(biāo)右鍵，選擇新建/雙字節(jié)值并新建一個(gè)注冊(cè)表值（名稱為ProhibitIPSec，值為1），然后重新啟動(dòng)Windows2000。注意設(shè)置為chap驗(yàn)證，尤其注意要選擇l2tp撥號(hào)，微軟默認(rèn)的是pptp。具體配置步驟如下：1.輸入遠(yuǎn)