配置Windows XP 作为L2TP 客户端

 

按照以下步骤配置Windows XP 计算机，使其成为L2TP 客户端。
% c, J, K4 l  L) }6 ^/ H1. 配置L2TP 拨号连接：
6 |; Z, p8 L- _- u( ]# n1） 进入Windows XP 的“开始” “设置” “控制面板”，选择“切换到分类视图”。
: L0 U. G3 f# A: ~5 A2） 选择“网络和Internet 连接”。, V! d: /* C- Y- ~" v5 [, [
3） 选择“建立一个您的工作位置的网络连接”。www.kulilac.com9 ^- y5 x  s& c) F
4） 选择“虚拟专用网络连接”，单击“下一步”。% X, m7 q8 }$ s( `" ]6 U
5） 为连接输入一个名字为“l2tp”，单击“下一步”。( S2 ?: S' e+ ?2 C8 T& C& k' k4 F$ Z
6） 选择“不拨此初始连接”，单击“下一步”。
- S' V, {3 f  P: f& z苦丁香电脑技术交流论坛7） 输入准备连接的L2TP 服务器的IP 地址“202.101.35.218”，单击“下一步”。苦丁香电脑技术交流论坛' `5 ^& Q6 W0 |, H$ e
8） 单击“完成”。www.kulilac.com8 {1 E& L4 R5 }/ u- F
9） 双击“l2tp”连接，在l2tp 连接窗口，单击“属性”。* A$ N% Y1 d4 `3 }% r
10） 选择“安全”属性页，选择“高级（自定义设置）”，单击“设置”。2 Y5 q7 {) t% G6 C* U1 S/ i
11） 在“数据加密”中选择“可选加密（没有加密也可以连接）”。
% k! N2 c2 f- h1 r7 g5 L/ f# `' {12） 在“允许这些协议”选中“不加密的密码（PAP）”、“质询握手身份验证协议www.kulilac.com0 F* P& e8 m$ E' z0 H7 ~" s9 `$ L; s
（CHAP）”、“Microsoft CHAP（MS-CHAP）”，单击“确定”。
, i+ b3 Q, K. d. ^; _' W13） 选择“网络”属性页面，在“VPN 类型”选择“L2TP IPSec VPN”。
" v* L! C4 ]9 k/ w3 ]3 g# Z$ h: m/ P% {14） 确认“Internet 协议（TCP/IP）”被选中。
! ^2 I  s# E4 j3 c$ M" y6 w4 w6 m15） 确认“NWLink IPX/SPX/NetBIOS Compatible Transport Prococol”、“微软网络文件. F$ j" c, ]- /+ [( c7 E+ {
和打印共享”、“微软网络客户”协议没有被选中。
: A/ R$ q, C* K' w8 ]+ J1 X; I16） 单击“确定”，保存所做的修改。" F" a+ c$ F2 x, h* v/ r
2. 修改注册表
1 g. i7 b/ e# g0 _- b缺省的Windows XP L2TP 传输策略不允许L2TP 传输不使用IPSec 加密。可以通过修改
0 N, M5 Q7 T8 c* O; MWindows XP 注册表来禁用缺省的行为：
. r5 E0 V% P1 X0 y6 g' B( x- e6 _手工修改：
7 K, r& j9 h/ L; }' a$ p; owww.kulilac.com1） 进入Windows XP 的“开始” “运行”里面输入“Regedt32”，打开“注册表编辑苦丁香电脑技术交流论坛- P# s5 e% x0 S0 j7 {
器”，定位“HKEY_Local_Machine / System / CurrentControl Set / Services / RasMan /www.kulilac.com" O+ n9 h" I4 J/ Q( Y& P3 D
Parameters ”主键。
- q6 e$ d1 r) w) E$ w1 Hwww.kulilac.com2） 为该主键添加以下键值：/ ~# H- e6 v6 R
键值：ProhibitIpSecwww.kulilac.com2 M' Q* n1 l3 u1 u8 L: D
数据类型：reg_dword
" S/ I% /' ]  |5 b( {$ M/ u值：1苦丁香电脑技术交流论坛" K/ ^5 N9 Y1 C# u5 k! B
3）保存所做的修改，重新启动电脑以使改动生效。
, @: v6 {* o4 j4 ^提示：必须添加“ProhibitIpSec”注册表键值到每个要使用L2TP 的运行Windows XP 操! u! ^6 w: ?  i$ y5 v
作系统的电脑。  l# a! N9 u0 P3 S4 n3 C9 V/ /9 L
3. 使用L2TP 隧道连接到HiPER L2TP 服务器
2 F" y2 @: /! X2 {: m1 u1） 确认计算机已经连接到Internet（可能是拨号连接或者是固定IP 接入）。
0 U+ [- e! E  p8 y2） 启动前面步骤中创建的“l2tp”拨号连接。* C& W! S* q4 [
3） 输入的l2tp 连接的用户名：vpn_mobile 和密码：vpntest。
7 |  |5 |3 b( f( Y( E4） 单击“连接”。7 A* w9 P7 C% r( W: W! P: E( v
5） 连接成功后，在MS-DOS 方式下输入“ipconfig”，可以看到一个在HiPER L2TP 服# `& [% F2 {4 s9 |  x
务器地址池中的地址，就是HiPER L2TP 服务器分配给本机的IP 地址。