WIN10系统使用自带软件进行L2TP over IPSec拨号时的配置示例

 

一、修改注册表
1、在“开始 > 运行”中，输入regedit命令，单击“确定”，进入注册表编辑器。
2、在“注册表编辑器”页面的左侧导航树中，选择“HKEY_LOCAL_MACHINE > SYSTEM >CurrentControlSet > Services > Rasman > Parameters”。
3、在菜单栏上选择“编辑 > 新建 > DWORD值”。
4、键入ProhibitIpSec，然后按“ENTER”。
5、右键单击ProhibitIpSec，选择“修改”，进入修改界面。
6、在“数值数据”框中键入1。
7、单击“确定”，并退出注册表编辑器。
8、重新启动该PC，使修改生效。 
 

二、配置客户端拨号

1、右键点击桌面右下角的小电脑图标，在弹出的快捷方式中选择“打开网络和共享中心”。

 

2、点击“设置新的连接或网络”。

 

3、选择“连接到工作区”，再点击“下一步”。

 

4、点击“使用我的Internet连接(VPN)”。

 

5、点击“我将稍后设置Internet连接”。

 

6、在Internet地址栏中填写LNS的IP地址，点击“创建”。

 

7、回到“网络和共享中心”中后点击“更改适配器配置”。

 

8、进入“网络连接”界面后，右键点击所创建的“VPN链接”后，在弹出的快捷菜单中左键单击“属性”。

9、  按下图示例配置属性中的“安全”参数后点击“确定”。

 

10、在“安全”页签中，单击“高级设置”。在弹出的“高级属性”对话框中，选中“使用预共享的密钥作身份验证”，并输入密钥为test，与设备侧一致。如下各图所示。 

说明：使用Windows系统默认的IKE和IPSec参数 （详见最后的附录）。

11、单击“确定”，返回至“属性”对话框。再单击“确定”，完成设置。

 

12、点击桌面右下角的小电脑图标，在右侧弹出的“网络”中再点击“VPN连接”，会弹出“设置”对话框，然后点击“VPN连接”，再点击“连接”按钮。

 

13、在弹出的“登录”对话框中，输入VPN用户名为\vpdnuser（建议用户名前加个“\”，否则WIN10系统会自动在用户名前加域名，可能会导致认证失败），密码Hello123，与LNS端设置一致。最后再点击“确定”后即可进行拨号。

 

 

 

【提醒】：WIN10的14393版本在L2TP拨号时可能会失败，建议使用WIN10的其它版本。