L2TPVPDN配置方案.docVIP

L2TP VPDN配置方案 一、L2TP VPDN概述 “第 2 层通道协议”(L2TP) 让拨号用户可以通过虚拟“点对点协议”(PPP) 连接到 “L2TP 网络服务器”(LNS)，而该服务器可以是一台安全设备。L2TP 通过“L2TP 接入集中器”(LAC) 和 LNS 之间的一个通道发送 PPP 帧。 最初设计 L2TP 的目的，是在位于一个 ISP 网站上的 LAC 与另一 ISP 网站或企业网 站上的 LNS 之间建立通道连接。L2TP 通道没有完全扩展到拨号用户的计算机上， 而只是扩展到拨号用户本地 ISP 的 LAC 上。( 这有时被称为强制的 L2TP 配置。) 图1: ISP (LAC) 和安全设备 (LNS) 之间的 L2TP 通道 : VPN 客户端 (LAC) 和安全设备 (LNS) 之间的 L2TP 通道 因为 PPP 链接通过互联网从拨号用户扩展到安全设备 (LNS)，所以是由安全设备而 不是由 ISP 来分配客户机的 IP 地址、DNS 和 WINS 服务器地址，以及从本地数据 库或外部认证服务器 (RADIUS、SecurID 或 LDAP) 认证用户。 实际上，客户端收到两个 IP 地址，一个用于它和 ISP 的物理连接，另一个是来自 LNS 的逻辑连接。当客户端 ( 也许使用 PPP) 与自己的 ISP 联系时，该 ISP 进行 IP 和 DNS 指派，并对客户端进行认证。这样允许用户连接到具有公开 IP 地址的互联 网，该 IP 地址成为 L2TP 通道的外部 IP 地址。 二、L2TP VPDN配置 在ScreenOS端的设置 一、设置L2TP 用户 1. Objects Users Local New：输入以下内容，然后单击OK： User Name: Adam Status: Enable L2TP User: （选择） User Password: AJbioJ15 Confirm Password: AJbioJ15 2. Objects Users Local New：输入以下内容，然后单击OK： User Name: Betty Status: Enable L2TP User: （选择） User Password: BviPsoJ1 Confirm Password: BviPsoJ1 3. Objects Users Local New：输入以下内容，然后单击OK： User Name: Carol Status: Enable L2TP User: （选择） User Password: Cs10kdD3 Confirm Password: Cs10kdD3 二、设置L2TP 用户组 4. Objects User Groups Local New：在“Group Name”字段中，键入fs，执行以下操作，然后单击 OK： 选择Adam，然后使用 按钮将它从“Available members”列中移动到 “Group members”列中。 选择Betty，然后使用 按钮将它从“Available members”列中移动到 “Group members”列中。 选择Carol，然后使用 按钮将它从“Available members”列中移动到 “Group members”列中。 三、缺省L2TP 设置 5. Objects IP Pools New：输入以下内容，然后单击OK： IP Pool Name: global Start IP: 10.10.2.100 End IP: 10.10.2.180 6. VPNs L2TP Default Settings：输入以下内容，然后单击OK： IP Pool Name: global PPP Authentication: CHAP DNS Primary Server IP: 210.11.6.2 DNS Secondary Server IP: 210.11.40.3 WINS Primary Server IP: 0.0.0.0 WINS Secondary Server IP: 0.0.0.0 四、设置L2TP 通道 7. VPNs L2TP Tunnel New：输入以下内容，然后单击OK： Name: sales_corp Dialup Group: Local Dialup Group - fs Authentication Server: Local Outgoing Interface: ethernet3 Peer IP: 0.0.0.0 Host Name (op