没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
Windows 客户端和安奈特 VPN 网关的 IPSec 互联
Page 1 of 30
Connecting The IP World
Windows 客户端和安奈特
VPN 网关的 IPSec 互联
(适用)运行AlliedWare
TM
的交换机和路由器(部分)
ATC-TS1009
V1.0
2005-11-28
Windows 客户端和安奈特 VPN 网关的 IPSec 互联
Page 2 of 30
Connecting The IP World
1 概述
本文将主要介绍如何利用 Windows(2000/XP)内置的 L2tp Over IPSec 配合安奈特 VPN 网关
提供安全的远程访问 VPN 连接。
这种远程访问主要适用于已经有安全 Internet 连接的小型办公室或机构,外出员工连接至
Internet,能使用安全的 VPN 连接访问企业内部网资源。
图 1
2 实施需求
要求 VPN 网关具有至少一个合法的静态 Internet 公网 IP 地址。
Windows 客户端可以使用各种方式接入 Internet,如 modem 拨号,ADSL 等,但也要求具有合
法的 Internet 公网 IP 地址,该地址可以为 ISP 动态分配。如果客户端经 NAT 设备接入 Internet,将
不能和 VPN 网关成功的建立 IPSec Tunnel。
Windows 客户端和安奈特 VPN 网关的 IPSec 互联
Page 3 of 30
Connecting The IP World
安奈特设备作为 IPSec VPN 网关,需要安装相应的加密卡 EMAC (Encryption Mini Accelerator
Card)或 EPAC (Encryption PCI Accelerator Card)
所有带有“S”的路由器已经内置加密卡和防火墙 Feature license,无需额外购买。
下列安奈特设备可以作为 IPSec VPN 网关,但需要增加相应的加密卡,启用防火墙模块需要有
相应 Feature License。
AR300 系列;
AR400 系列
AR700 系列;
AT-Rapier24i/Rapier16fi/8800 系列交换机;
所有设备中,如果使用 3DES 或 AES 加密,需要购买相应的 Feature License。DES 在安装加密
卡后已经有效。
为了获得更好的性能,推荐使用 AR450S/AR750S 路由器作为 IPSec VPN 网关。
3 配置实例实现环境
AR450S ,Software release 2.6.1-06
PC 运行 Microsoft Windows 2000 Professional, Service Pack 3/ Microsoft Windows XP
Professional, Service Pack 2
4 配置说明
4.1 Windows XP 客户端 L2tp IPSec 配置
由于 WindowsXP 对 L2tp Over IPSec 的支持已经很好,IPSec 认证对端节点的方式也可以在 pre-
shared key 和数字证书之间方便地选择,因此不需要更改 Windows XP 注册表。而且,在创建 VPN
网络连接时,已经有 L2TP IPSec VPN 类型选择,不需要再专门配置“IP 安全策略”,所有的工作
都可以在创建 VPN 网络连接时完成,极大地简化了客户端地配置。具体配置可以参考下列步骤进
行:
使用连接向导,创建一个新的网络连接,选择“连接到我的工作场所的网络”连接类型。
选择 VPN 方式,点击 “下一步”。
Windows 客户端和安奈特 VPN 网关的 IPSec 互联
Page 4 of 30
Connecting The IP World
输入连接名称,点击“下一步”。
Windows 客户端和安奈特 VPN 网关的 IPSec 互联
Page 5 of 30
Connecting The IP World
如果已经存在一个到 Internet 的拨号连接,将出现如下对话框,选择“自动拨此初始连
接”,选择有效的 Internet 连接,点击 “下一步”。
注意:如果不选自动,或者使用其它方式连接
Internet
,则需要先建立好
Internet
连接,再使
用
VPN
拨号。
输入需要连接的 VPN 服务器的 IP 地址,即为 AlliedTelesyn VPN 网关的外部静态 Internet
公网地址。
剩余29页未读,继续阅读
资源评论
zhongcountry
- 粉丝: 1
- 资源: 13
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功