Đang chuẩn bị liên kết để tải về tài liệu:
Cấu hình remote access VPN sử dụng giao thức L2TP/IPsec kết hợp với Pre-Shared key

“VPN server” cài đặt vyatta có địa chỉ IP như sau: eth0: 192.168.1.1/24, eth1: 172.16.10.1/24 Private Network sử dụng vùng địa chỉ mạng: 192.168.1.0/24 “Remote user” cài đặt windows XP SP2 có địa chỉ IP như sau: 172.16.10.2/24 Vùng địa chỉ IP sẽ cấp cho các máy “Remote user” là 192.168.1.101 - 192.168.1.110 | Generated by Foxit PDF Creator Foxit Software http www.foxitsoftware.com For evaluation only. Cấu hình remote access VPN sử dụng giao thức L2TP IPsec kết hợp với Pre-Shared key Private Network VPN server cài đặt vyatta có địa chỉ IP như sau eth0 192.168.1.1 24 ethl 172.16.10.1 24 Private Network sử dụng vùng địa chỉ mạng 192.168.1.0 24 Remote user cài đặt windows XP SP2 có địa chỉ IP như sau 172.16.10.2 24 Vùng địa chỉ IP sẽ cấp cho các máy Remote user là 192.168.1.101 - 192.168.1.110 Generated by Foxit PDF Creator Foxit Software http www.foxitsoftware.com For evaluation only. A. Cấu hình VPN server sử dụng vyatta vyatta@R1 set vpn ipsec ipsec-interfaces interface ethl vyatta@R1 set vpn ipsec nat-traversal enable vyatta@R1 set vpn ipsec nat-networks allowed-network 192.168.1.0 24 vyatta@R1 commit vyatta@R1 show vpn ipsec ipsec-interfaces interface eth1 nat-networks allowed-network 192.168.1.0 24 nat-traversal enable vyatta@R1 set vpn l2tp remote-access outside-address 172.16.10.1 vyatta@R1 set vpn l2tp remote-access outside-nexthop 172.16.10.1 vyatta@R1 set vpn l2tp remote-access client-ip-pool start 192.168.1.101 vyatta@R1 set vpn l2tp remote-access client-ip-pool stop 192.168.1.110 vyatta@R1 set vpn l2tp remote-access ipsec-settings authentication mode pre-shared-secret vyatta@R1 set vpn l2tp remote-access ipsec-settings authentication pre-shared-secret 1234567890 vyatta@R1 set vpn l2tp remote-access authentication mode local vyatta@R1 set vpn l2tp remote-access authentication local-users username user1 password 123456 vyatta@R1 commit vyatta@R1 show vpn l2tp remote-access authentication local-users username user1 password 123456 mode local client-ip-pool Generated by Foxit PDF Creator Foxit Software http www.foxitsoftware.com For evaluation only. start 192.168.1.101 stop 192.168.1.110 ipsec-settings authentication mode pre-shared-secret pre-shared-secret 1234567890 outside-address 172.16.10.1 outside-nexthop 172.16.10.1 B. Cấu hình VPN client trên máy Remote .