AI赋能，重塑校园服务新范式，锐捷AI校园百事通应用发布会
预约直播
锐捷睿易 锐捷官方商城

中文

产品
< 返回主菜单
产品中心
产品

交换机

交换机所有产品
< 返回产品
交换机主页
交换机

园区网交换机

园区网交换机所有产品

数据中心与云计算交换机

数据中心与云计算交换机所有产品

行业精选交换系列

行业精选交换系列所有产品

工业交换机

工业交换机所有产品

意图网络指挥官

意图网络指挥官所有产品

SDN

SDN所有产品

配件

配件所有产品

所有技术解决方案

路由器

路由器所有产品
< 返回产品
路由器主页
路由器

核心路由器

核心路由器所有产品

汇聚路由器

汇聚路由器所有产品

接入路由器

接入路由器所有产品

移动路由器

移动路由器所有产品

行业精选路由器系列

行业精选路由器系列所有产品

所有技术解决方案

无线

无线所有产品
< 返回产品
无线主页
无线

放装型无线接入点

放装型无线接入点所有产品

墙面型无线接入点

墙面型无线接入点所有产品

智分无线接入点

智分无线接入点所有产品

室外无线接入点

室外无线接入点所有产品

场景化无线

场景化无线所有产品

无线控制器

无线控制器所有产品

行业精选无线系列

行业精选无线系列所有产品

无线管理与应用

无线管理与应用所有产品

所有技术解决方案

云桌面

云桌面产品方案中心
< 返回产品
云桌面主页
云桌面

云终端系列

云终端系列所有产品
查看云终端选型指导

云主机系列

云主机系列所有产品

云桌面软件系列

云桌面软件系列所有产品

配件系列

配件系列所有产品

所有技术解决方案

安全

安全所有产品
< 返回产品
安全主页
安全

大数据安全平台

大数据安全平台所有产品

下一代防火墙

下一代防火墙所有产品

安全网关

安全网关所有产品

检测管理安全

检测管理安全所有产品

安全服务

安全服务所有产品

安全云

安全云所有产品

所有技术解决方案

软件

软件所有产品
< 返回产品
软件主页
软件

网络管控产品

网络管控产品所有产品

IT运维产品

IT运维产品所有产品

所有技术解决方案

身份管理

身份管理所有产品
< 返回产品
身份管理主页
身份管理

安全管理系列

安全管理系列所有产品

运营管理系列

运营管理系列所有产品

身份中台

身份中台所有产品

服务产品

服务产品所有产品
< 返回产品
服务产品主页
服务产品

基础实施服务

基础实施服务 所有产品

基础维护服务

基础维护服务所有产品

运维管理服务

运维管理服务所有产品

整网服务

整网服务所有产品

安全服务

安全服务所有产品

备件与扩容服务

备件与扩容服务所有产品

培训与认证服务

培训与认证服务所有产品

官方商城

锐捷睿易

体验中心

布尔实验室

网络研讨会
服务支持
< 返回主菜单
服务与支持中心
服务与支持
服务工具
服务平台
技术支持
服务产品
产品服务
教学服务
合作伙伴
< 返回主菜单
合作伙伴中心
合作伙伴
成为锐捷伙伴
售前营销
销售与订单
售后及服务
用户中心
关于锐捷
< 返回主菜单
关于锐捷首页
关于锐捷
公司介绍
公司动态
加入我们
联系我们
营销资料平台
投资者关系
个人中心 个人中心 锐捷商城 锐捷商城 区域/语言 区域/语言
返回主菜单
选择区域/语言
  • Global / English
  • Japan / 日本語
  • Türkiye / Türkçe
  • Vietnam / Việt Nam
  • Indonesia / Indonesian
  • Thailand / ภาษาไทย
  • Spain / Español (España)
  • Portugal / Português
  • France / Français
  • Poland / Polski
  • Kazakhstan / Pусский
  • Germany / Deutsch
  • Italy / Italiano
  • Brazil / Português(Brazil)
  • LATAM / Español (América Latina))

    首页 >服务与支持 >常见问题 >【RG-EG】RG-EG （网关模式）VPN功能配置L2TP OVER IPsec PC到EG服务端

    【RG-EG】RG-EG （网关模式）VPN功能配置L2TP OVER IPsec PC到EG服务端

    发布时间：2013-09-25
    点击量：8024

    一、组网需求

    某公司员工出差时需要访问公司内部的某一服务器下载资料，要求客户端使用l2tp over ipsec的方式拔入下载资料。    

     

    二、网络拓扑     

     

    三、配置要点

    1、启用并配置vpn服务器端。

    2、VPN网络位置要选择为总部，分支类型必须选择移动用户。

    3、VPN服务器隧道IP与地址池ip必须是同个网段的，客户端PC的IP不能与这VPN服务器隧道IP同个网段。

    4、若可以拨通但是无发ping通服务器地址，需要在pc上添加去往服务器网段的路由。

    5、若可以ping通但无法访问，请注意被访问的PC上是否有开防火墙，若有打开防火墙，将其关闭再测试。

    6、配置vpn后设备会自动下发aaa配置 （登录设备的时候会提示输入用户名和密码，所以要重新配置telnet的密码）

    7、当配置vpn时，第一次配置完并且清空配置，当没有关闭浏览器的时候，下次配置之前的配置仍然后记忆，要是关闭浏览器，再次配置，之前的配置才会被清空。

    注意：4B8 release 144358版本只有接口下配置了nexthop x.x.x.x的接口才会出现在接口列表中（快速配置完默认会在外网 接口下发）。如果所有接口均无配置nexthop，则web上无法选择接口，无法完成ipsec配置。

     

    四、配置步骤

      1、开始VPN配置

          点击“VPN配置”---“开始VPN配置”。

    2、总部机构配置

         选择VPN配置并选择网络位置为“总部”

    下一步选择分支类型

    按照配置向导继续下一步选择VPN类型

    选择好 VPN类型后，下一步进行基本信息配置

    客户端地址范围：指给移动用户(分支机构)分配的IP地址范围

    注意：配置前请确保这些地址未被您局域网中的其它地方使用

    继续下一步添加拨入用户的账号

    添加完成后下一步配置L2TP IPSEC

    认证方式：预共享密钥，密钥为123456

     IKE算法：DES-SHA，DH1

     IPSec协商交互方案：esp(esp-sha)

    继续下一步就完成了L2TP IPSEC的全部配置

                客户端XP和win7的配置方法点击查看可看到配置步骤

                

     

     

    五、配置验证

    查看PC是否拨入，在vpn---vpn监视器中查看

    、

    点击查看

    在电脑上拨入vpn并且查看获取的地址

    添加去往服务器内网的网段路由

    ping内网服务器ip地址

    测试跟踪

    在总部查看隧道是否正常建立

     

    六、客户端（pc）设置

        xp配置

     1、

    2、

    3、

    4、

    5、

    6、

    二.安全设置

    1.点击 “属性”》“安全”

    2.点击“IPSec设置”，在弹出的窗口中输入密钥。

    3.

    4.VPN类型选择“L2TP IPSec VPN”

    5.点击"确定"即可

     

    三．拨入VPN

    1.首先确认地址是否能ping通。

    2.输入用户名，密码 认证通过即可。

     

        win7配置

    1、右键桌面"网络"》"属性" 

    2、连接到工作区

    3、使用我的Internet 连接(VPN)

    4、可以根据实际的链路选择VPN地址：

    192.168.33.56

    5、输入用户名和密码：

    6、验证用户名和密码（可直接跳过）：

    二、安全设置

    1、点击"属性"》"安全" 

    2、设置VPN连接属性

    3、创建桌面VPN快捷方式,选择“更改适配器设置”

    4、创建桌面VPN快捷方式,选择“更改适配器设置”

    注意：WIN7客户端有时候会自动禁用系统IKE与IPSec服务，若在使用过程中，该服务被其他程序意外重新禁用，也可以参照如下操作手动启用windows系统IKE和IPSEC服务

    A.右键点击【我的电脑】，选择【服务】

    B.分别将禁用的IKE和IPSEC两项服务手动启用

     

    XP系统设备，可以在配置完VPN后点击查看选项，点击XP配置参考，就可以看到XP系统的客户端配置。

     

    相关产品
    RG-MF2920系列，2口千兆电，千兆上行，一机双网

    RG-MF2920系列，2口千兆电，千兆上行，一机双网
    RG-S5310-E系列，24口千兆电，万兆上行，接入层

    RG-S5310-E系列，24口千兆电，万兆上行，接入层
    RG-S5310-E系列，24口千兆光，万兆上行，接入层

    RG-S5310-E系列，24口千兆光，万兆上行，接入层
    RG-S5310-E系列，48口千兆电，万兆上行，接入层

    RG-S5310-E系列，48口千兆电，万兆上行，接入层
    RG-S5310-E系列，48口千兆光，万兆上行，接入层

    RG-S5310-E系列，48口千兆光，万兆上行，接入层
    RG-S5310-E系列新一代千兆交换机

    RG-S5310-E系列新一代千兆交换机
    RG-S5310-E系列，PoE+，48口千兆电，万兆上行，接入层

    RG-S5310-E系列，PoE+，48口千兆电，万兆上行，接入层
    RG-S7800C系列融合核心交换机

    RG-S7800C系列融合核心交换机
    RG-S7800C-X系列新一代融合核心交换机

    RG-S7800C-X系列新一代融合核心交换机
    RG-N18006-X，6槽机箱，核心层，零背板

    RG-N18006-X，6槽机箱，核心层，零背板
    RG-S6120系列，24口万兆光，25G上行，汇聚层

    RG-S6120系列，24口万兆光，25G上行，汇聚层
    RG-S6120系列，48口万兆光，100G上行，汇聚层

    RG-S6120系列，48口万兆光，100G上行，汇聚层
    RG-S6120系列融合万兆交换机

    RG-S6120系列融合万兆交换机
    RG-EG3250新一代多业务安全网关

    RG-EG3250新一代多业务安全网关
    RG-EG3230新一代多业务安全网关

    RG-EG3230新一代多业务安全网关
    RG-EG3220新一代多业务安全网关

    RG-EG3220新一代多业务安全网关
    RG-EG3210 V2新一代多业务安全网关

    RG-EG3210 V2新一代多业务安全网关
    RG-EG3210新一代多业务安全网关

    RG-EG3210新一代多业务安全网关
    RG-AP820-L(V3)双射频Wi-Fi 6无线AP

    RG-AP820-L(V3)双射频Wi-Fi 6无线AP
    RG-WS7005-A多业务无线AC

    RG-WS7005-A多业务无线AC
    RG-AP850-AR(V2)四射频Wi-Fi 6无线AP

    RG-AP850-AR(V2)四射频Wi-Fi 6无线AP
    RG-AP180-L双射频Wi-Fi 6无线AP

    RG-AP180-L双射频Wi-Fi 6无线AP
    RG-AP880(TR)三射频Wi-Fi 6无线AP

    RG-AP880(TR)三射频Wi-Fi 6无线AP
    RG-WS7208-A多业务无线AC

    RG-WS7208-A多业务无线AC
    RG-AP880-I双射频Wi-Fi 6无线AP

    RG-AP880-I双射频Wi-Fi 6无线AP
    RG-WS7880高性能无线AC

    RG-WS7880高性能无线AC
    RG-EG2100-P V2全能PoE网关

    RG-EG2100-P V2全能PoE网关
    RG-N18000-X系列

    RG-N18000-X系列
    RG-N18010-X，10槽机箱，核心层，零背板

    RG-N18010-X，10槽机箱，核心层，零背板
    RG-EG3000XE新一代高性能综合网关

    RG-EG3000XE新一代高性能综合网关
    RG-EG3000UE新一代高性能综合网关

    RG-EG3000UE新一代高性能综合网关
    RG-WS6816高性能无线AC

    RG-WS6816高性能无线AC
    RG-WS6108高性能无线AC

    RG-WS6108高性能无线AC
    RG-EG3000GE新一代高性能综合网关

    RG-EG3000GE新一代高性能综合网关
    RG-EG3000ME新一代高性能综合网关

    RG-EG3000ME新一代高性能综合网关
    RG-EG3000SE新一代高性能综合网关

    RG-EG3000SE新一代高性能综合网关
    RG-EG3000CE新一代高性能综合网关

    RG-EG3000CE新一代高性能综合网关
    RG-EG2000F

    RG-EG2000F
    RG-S2900G-E V3系列千兆交换机

    RG-S2900G-E V3系列千兆交换机
    RG-S2952G-E V3，48口千兆电，千兆上行，接入层

    RG-S2952G-E V3，48口千兆电，千兆上行，接入层
    您可能还关注的问题

    返回顶部

    收起
    请选择服务项目
    关闭咨询页
    售前咨询 售前咨询
    售前咨询
    售后服务 售后服务
    售后服务
    意见反馈 意见反馈
    意见反馈
    更多联系方式
    是否找到您想要的内容？
    是
    否
    您遇到了什么问题？
    找不到想要的信息
    筛选功能不好用
    加载速度太慢
    页面体验差
    提交
    您是否找到了与产品相关的文档
    是
    否
    筛选功能是否帮助您更快找到所需的文档？
    有帮助
    一般
    没有帮助
    没用过
    请问您遇到了什么问题？
    需要填写的内容太多
    有些信息不懂怎么填
    页面有问题/错误
    其他
    确定
    这些客户案例是否对您有帮助？
    非常有帮助
    比较有帮助
    没有帮助
    请您对这个客户案例进行评价
    兴趣度
    相关性
    可信度
    确定
    感谢您的反馈！
    感谢您的反馈！