好消息,超酷的在线虚拟网络实验室上线了!点击开始实验

为获得更好的浏览效果,建议您使用 Firefox 或者 Chrome 浏览器



MSR系列路由器

L2TP OVER IPSEC功能配置

关键字:MSR;L2TP;IPsec;VPN

一、组网需求:

移动用户通过L2TP客户端软件接入LNS以访问总部内网,在PCLNS之间交互的数据通过IPsec加密后传输。

设备清单:MSR系列路由器1

          PC             1

二、组网图:

三、配置步骤:

LNS 配置

#

 sysname H3C

#

l2tp enable          //使能L2TP

#

ike local-name lns   //设置本端IKE名字

#

domain h3c    //建立域,并配置ip pool

ip pool 1 11.1.1.1 11.1.1.23

#

ike peer pc            //设置IKE邻居

 exchange-mode aggressive  //采用野蛮模式

pre-shared-key 123    

 id-type name           //采用名字方式识别

 remote-name pc         //设置IKE PEER的名字

#

ipsec proposal 1

#

ipsec policy-template temp1 1    //建立IPsec虚模板(野蛮模式必配)

 ike-peer pc

 proposal 1

#

ipsec policy pc 1 isakmp template temp1//IPsec Policy与虚模板绑定

#

local-user usera               //创建本地用户usera

 password simple usera

 service-type ppp             //采用ppp方式

#

l2tp-group 1               //创建L2TP

 undo tunnel authentication

 allow l2tp virtual-template 0

#

interface Ethernet0/0

port link-mode route

 ip address 10.1.1.1 255.255.255.0

 ipsec policy pc                //在接口E0/0应用IPsec Policy

#

interface Virtual-Template0     //创建L2TP虚模板

 ppp authentication-mode pap domain h3c//采用PAP的域认证方式

 remote address pool 1                           //设置地址池

 ip address 11.1.1.111 255.255.255.0

#

interface LoopBack0

 ip address 1.1.1.1 255.255.255.255

#

PC的配置如下:

PC端,采用SECPOINT拨号软件,因此首先需要按照SECPOINT软件,然后再进行拨号连接。在此假设已经按照此软件,接下来的配置如下:

第一步、创建一个连接,输入LNS地址10.1.1.1,如下:

第二步、设置Pre-share-key123

第三步、输入VPN的名字“l2tp”,单击完成

第四步、双击刚创建好的连接“l2tp”,设置VPN连接属性,单击高级

第五步、选择IKE设置栏,设置野蛮模式,名字认证方式,并输入本端安全网关名字“pc”和对端安全网关设备名字“lns”。注意要与LNS侧配置一致。点击确定,此时就已经配置好PC,双击连接“l2tp”,输入用户名usera和密码usera,就可以连入LNS,访问内网了。

 

 

四、配置关键点:

1)  L2TP的认证最好采用域方式认证

2)IPsec协商方式采用野蛮方式,采用名字识别

3)在接口里应用IPsec Policy

4)PC侧的配置要与LNS上的配置一致

X Close
X Close