NE20/20E使用L2TP中采用Client-Initialized VPN接入的配置

NE20/20E使用L2TP中采用Client-Initialized VPN

 接入的配置

 

一 组网需求：

用户连接Internet后，直接由用户向LNS发起Tunnel连接的请求，LNS接受此连接请求之后，VPN用户与LNS之间建立一条虚拟Tunnel，用户与公司总部间的通信通过VPN用户与LNS之间的Tunnel进行。

 

二 组网图：

图内LNS是NE20或者NE20E,版本VRP5.3 。

 

 

三 配置步骤：

1 配置接口的IP地址（略）

2  用户侧的配置

# 用户侧主机上必须装有L2TP客户端软件，并通过拨号方式连接到Internet。然后再进行如下配置（设置过程与相应的客户端软件有关）。

# 在用户侧设置VPN用户名为vpdnuser，口令为Hello。

# 将LNS的IP地址设为路由器的Internet接口地址（本例中LNS侧的IP地址为Loopback接口的地址100.1.1.1）。

# 修改连接属性，将采用的协议设置为L2TP，将加密属性设为自定义，并选择CHAP验证，进行通道验证，通道的密码为：NE20。

 

3     NAS侧的配置

# 配置NAS侧，只要使用户可以连接到Internet就可以。

 

4  LNS端的配置

# 创建一个Loopback接口，并配置地址。

[NE20] interface LoopBack 0

[NE20-LoopBack0] ip address 100.1.1.1 255.255.255.255

# 定义一个地址池，为拨入用户分配地址。

[NE20] aaa

[NE20-aaa] ip poo1 1 192.168.0.2 192.168.0.100

# 创建并配置虚拟接口模板。

[NE20] interface virtual-template 1

[NE20-Virtual-Template1] ip address 192.168.0.1 255.255.255.0

[NE20-Virtual-Template1] ppp authentication-mode chap

[NE20-Virtual-Template1] remote address pool 1

# 使能L2TP服务，并创建一个L2TP组。

[NE20] l2tp enable

[NE20] l2tp-group 1

# 配置LNS侧本端名称。

[NE20-l2tp1] tunnel name LNS

[NE20-l2tp1] allow l2tp virtual-template 1

# 启用通道验证并设置通道验证密码（应与LAC侧的设置一致）。

[NE20-l2tp1] tunnel authentication

[NE20-l2tp1] tunnel password simple NE20

[NE20-l2tp1] tunnel destination loopback 0

# 设置用户名及口令（应与用户侧的设置一致）。

[NE20] aaa

[NE20-aaa] local-user vpdnuser password simple Hello

 

四  配置关键点：

   为用来做L2TP绑定的LOOPBACK口，必须配置；Virtual-Template IP必须配置，不然IPCP协商无法通过；