VPN拔号连接设置.doc

VPN拔号客户端配置（以XP系统为例）
注册表修改
由于Windows2000/XP系统缺省情况下启动了IPSec功能，因此在发起VPN请求时应禁止IPSec功能，在命令行模式下执行regedit命令，弹出“注册表编辑器”对话框时，作如下调整：
在左侧注册表项目中逐级找到：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters，单击Parameters参数，接着在右边窗口空白处单击鼠标右键，选择［新建/DWORD值］并新建一个注册表值（名称为ProhibitIPSec，值为1）。
然后重新启动Windows2000/XP
新建VPN拔号连接

选择桌面上的----网上邻居----右键属性

在“网络任务”下选择“创建一个新的连接”

点击“下一步”

选择“连接到我的工作场所的网络(O)，点击“下一步”

选择“虚拟专用网络连接(V)”，点击“下一步”

在输入框中输入比较好记的名字，点击“下一步”。

选择“不拔初始连接(D)”，点击“下一步”

在输入框中输入公司外网地址“218.94.100.XX”[公司无固定公网IP，DHCP自动获得]，点击“下一步”

点击完成

输入公司为大家个人配置的VPN用户名和密码。
在进行之前需对连接属性作一些设置，点击“属性”。

目的地主机地址不要改，还是218.94.100.XX（画面上只是事例）。选“安全”子项。

选“高级（自定义设置）（D）”，并点击“设置”。

在数据加密框中选“可选加密（没有加密也可以连接）”，协议选择按图示，点击“确定”。

选择保留，点击“是（Y）”。

接下来进行网络选项参数的设定。点击“网络”子项。

选择“第二层隧道协议（L2TP）”。在“此连接使用下列选定的组件（C）：”框中取消不支持的协议“NetBEUI”、“IPX/SPX”等。光标停在“Internet协议（TCP/IP）”行，点击“属性”作进一步设定。

选择“高级（V）…”

取消“在远程网络上使用默认网关”［目的是只允许访问公司的数据通过VPN隧道］，还开点击“确定”返回

点击“确定”返回

点击“确定”结束属性设置。

设置完毕，点击“连接”。

核对用户名，密码。

注册机器

建立了VPN连接

通过“ipconfig”命令，验证是否获得南京基地内部网段的地址。