VPN的多种实现方式.doc

《VPN的多种实现方式.doc》由会员分享，可在线阅读，更多相关《VPN的多种实现方式.doc（18页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、 配置两台虚拟机，A和B。2、 在A上安装两块虚拟网卡，IP地址分别为192.168.1.1和10.10.10.1。给A增加两块网卡，一个用net2一个为net3打开A机器，配置地址，并更改sid配置net2的地址Net3的地址3、配置B的地址为10.10.10.2。更改sid3、 在A上配置VPN服务器和CA，分别完成以下要求：安装CA新建vpn设置网络接口为外网的接口设置地址池a、 在A上新建一个用户TEST，给予远程拨入权限，在B上使用该用户用PPTP方式连入VPN。建立新用户test并给予远程登录的权限在B上登录VPNa、 在A上新建用户组VPN，用户TEST1和TEST2，将TEST1和2加入VPN组，通过远程访问策略赋予VPN组的拨入权限，在B上进行拨号验证。新建test2新建组vpn并把test2加入进vpn组赋予vpn组远程访问权限在B 上实验test2是否能够连接上连接成功b、 设置预共享密钥为12345678，在B上使用L2TP方式拨入VPN。禁用pptpTest1无法登录设置密码使用ipse再次登录登录成功c、 删除预共享密钥后，分别在A和B申请IPSEC证书，并正确的安装配置后，在B上使用L2TP方式拨入VPN。删除秘钥在A上申请IPsec证书安装并下载证书在B 上同上申请一个IPsec证书，并安装并再次启用路由和远程访问服务把pptp禁用