WIN10系统使用自带软件进行L2TP over IPSec拨号时的配置示例
一、修改注册表
1、在“开始 > 运行”中,输入regedit命令,单击“确定”,进入注册表编辑器。
2、在“注册表编辑器”页面的左侧导航树中,选择“HKEY_LOCAL_MACHINE > SYSTEM >CurrentControlSet > Services > Rasman > Parameters”。
3、在菜单栏上选择“编辑 > 新建 > DWORD值”。
4、键入ProhibitIpSec,然后按“ENTER”。
5、右键单击ProhibitIpSec,选择“修改”,进入修改界面。
6、在“数值数据”框中键入1。
7、单击“确定”,并退出注册表编辑器。
8、重新启动该PC,使修改生效。
二、配置客户端拨号
1、右键点击桌面右下角的小电脑图标,在弹出的快捷方式中选择“打开网络和共享中心”。
2、点击“设置新的连接或网络”。
3、选择“连接到工作区”,再点击“下一步”。
4、点击“使用我的Internet连接(VPN)”。
5、点击“我将稍后设置Internet连接”。
6、在Internet地址栏中填写LNS的IP地址,点击“创建”。
7、回到“网络和共享中心”中后点击“更改适配器配置”。
8、进入“网络连接”界面后,右键点击所创建的“VPN链接”后,在弹出的快捷菜单中左键单击“属性”。
9、 按下图示例配置属性中的“安全”参数后点击“确定”。
10、在“安全”页签中,单击“高级设置”。在弹出的“高级属性”对话框中,选中“使用预共享的密钥作身份验证”,并输入密钥为test,与设备侧一致。如下各图所示。
说明:使用Windows系统默认的IKE和IPSec参数 (详见最后的附录)。
11、单击“确定”,返回至“属性”对话框。再单击“确定”,完成设置。
12、点击桌面右下角的小电脑图标,在右侧弹出的“网络”中再点击“VPN连接”,会弹出“设置”对话框,然后点击“VPN连接”,再点击“连接”按钮。
13、在弹出的“登录”对话框中,输入VPN用户名为\vpdnuser(建议用户名前加个“\”,否则WIN10系统会自动在用户名前加域名,可能会导致认证失败),密码Hello123,与LNS端设置一致。最后再点击“确定”后即可进行拨号。
【提醒】:WIN10的14393版本在L2TP拨号时可能会失败,建议使用WIN10的其它版本。