如何配置VPN3000集中器PPTP以使用本地认证.PDF

如何配置 VPN 3000 集中器 PPTP 以使用本地认 证 目录 简介 先决条件 要求 使用的组件 网络图 规则 配置有本地认证的VPN 3000集中器 Microsoft PPTP 客户端配置 Windows 98 -配置并且配置PPTP功能 Windows 2000 - 配置 PPTP 功能 Windows NT Windows Vista 添加MPPE (加密) 验证 验证VPN集中器 验证PC 调试 VPN 3000 调试 – 成功验证 故障排除 要解决的可能的 Microsoft 问题 相关信息 简介 Cisco VPN 3000集中器支持本地窗口客户端的点对点隧道协议(PPTP)建立隧道的方法。有在这些 VPN集中器的40位和128-bit加密支持联机受保护的可靠连接的。 使用思科安全访问控制服务器(ACS)，参考配置有Cisco Secure ACS for Windows RADIUS验证的 VPN 3000集中器PPTP为了配置PPTP用户的VPN集中器有扩展认证的。 先决条件 要求 保证您满足前提条件提及在，当是支持PPTP加密Cisco VPN 3000集中器？在您尝试此配置前。 使用的组件 本文档中的信息基于以下软件和硬件版本： 有版本4.0.4.A的VPN 3015集中器 与PPTP客户端的Windows PC 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 网络图 本文档使用以下网络设置： 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 配置有本地认证的VPN 3000集中器 完成这些步骤配置有本地认证的VPN 3000集中器。 1. 配置在VPN集中器的各自IP地址并且保证您有连接。 2. 保证PAP认证在Configuration User Management Base Group PPTP/L2TP选项卡选择。 3. 选择启用被检查的Configuration System Tunneling Protocols PPTP并且保证。 4. 选择Configuration User Management Groups Add ，并且配置PPTP组。在本例中，组 名是“pptpgroup”，并且密码(和请验证密码)是cisco123。 5. 在组的常规选项卡下，请确定PPTP选项在身份验证协议启用。 6. 在PPTP/L2TP选项卡下，请启用PAP认证 ，并且禁用加密(加密可以在任何时间在将来启用)。 7. 选择Configuration User Management Users Add ，并且配置一个本地用户(呼叫 “pptpuser”)有PPTP验证的password Cisco123的。放置用户在以前定义“pptpgroup” ： 8. 在用户的常规选项卡下，请确保PPTP选项在隧道协议启用。 9. 选择Configuration System Address Management Pools定义地址管理的一个地址池。 10. 选择Configuration System Address Management Assignment并且处理VPN集中器使 用地址池。 Microsoft PPTP 客户端配置 注意： 有用的资料都此处在配置Microsoft软件不附有任何质保或支持Microsoft软件的。Microsoft软 件的支持从Microsoft是可得到 。 Windows 98 -配置并且配置PPTP功能 安装 完成这些步骤配置PPTP功能。 1. 选择Start Settings Control Panel Add New Hardware (下) 从列表网络适配器挑选(其 次)。 2. 选择在左面板和Microsoft VPN适配器的Microsoft在右侧面板。 配置 完成这些步骤配置PPTP功能。 1. 选择Start Programs Accessories Communications Dial Up Networking Make New Connection。 2. 连接使用Microsoft VPN适配器在精选设备提示符。VPN服务器IP是3000隧道终点。 Windows 98默认验证使用密码加密(例如，