ER5200G3，怎么使用VPN

您好，请知：

可以使用L2TP VPN来实现，把路由器作为L2TP服务端来部署。

以下是配置说明，请参考：

12.3  L2TP服务器端

12.3.1  简介

本功能主要用于配置L2TP服务器端基本参数，开启L2TP服务。

如果您希望为企业驻外机构和出差人员等远端用户，提供一种安全且经济的方式，让他们能够与企业内部网络通信，访问企业内部网络资源，那么您可以通过配置L2TP服务器端来实现上述需求。

L2TP服务器端是具有PPP和L2TP协议处理能力的设备，通常位于企业内部网络的边缘。

12.3.2  L2TP配置

(1)     单击导航树中[虚拟专网(VPN)/L2TP服务器端]菜单项，进入L2TP服务器端页面。

(2)     单击“L2TP配置”页签，进入L2TP配置页面。

(3)     选择“启用L2TP服务器”选项，点击<确定>按钮，开启L2TP服务。

(4)     点击<添加>按钮，弹出新建L2TP组对话框。

(5)     在“L2TP配置”下，设置L2TP隧道参数：

¡     根据需要决定是否勾选“对端隧道名称”，如勾选，则在配置项处输入L2TP客户端的隧道名称。

¡     在“本端隧道名称”配置项处，输入L2TP服务器端的隧道名称。

¡     在“隧道验证”配置项处，根据实际需要选择“启用”或“禁用”。

-     如选择“启用”，则需在“隧道验证密码”配置项处，输入验证密码。该方式更加安全，但需要L2TP服务器端和L2TP客户端都启用隧道验证，且密码一致。

-     如选择“禁用”，则表示L2TP服务器端和L2TP客户端在建立隧道时无需验证。

(6)     在“PPP认证配置”下的“PPP认证方式”配置项处，根据需要选择认证方式为“None”、“PAP”或“CHAP”。

¡     如选择“None”，则表示对用户免认证。该方式，安全性最低，请谨慎使用。

¡     如选择“PAP”，则表示采用两次握手机制对用户进行认证。该方式，安全性中。

¡     如选择“CHAP”，则表示采用三次握手机制对用户进行认证。该方式，安全性最高。

(7)     在“PPP地址配置”下，设置PPP地址参数：

¡     在“虚拟模板接口地址”配置项处，输入虚拟模板接口的IP地址，使L2TP服务器端具有为L2TP客户端或用户分配IP地址的能力。

¡     在“子网掩码”配置项处，输入虚拟模板接口IP地址的子网掩码。

¡     在“DNS1”配置项处，输入用于分配给L2TP客户端或用户的主DNS。

¡     在“DNS2”配置项处。输入用于分配给L2TP客户端或用户的备用DNS。DNS1与DNS2不能相同。

¡     在“用户地址池”配置项处，输入用于分配给L2TP客户端或用户的IP地址。用户地址池中不能包含已配置的虚拟模板接口地址。

(8)     点击<显示高级设置>按钮，展开高级配置页面。

(9)     在“高级配置”下的“Hello报文间隔”配置项处，输入保活报文的时间间隔。为了检测LAC和LNS之间隧道的连通性，LAC和LNS会定期向对端发送Hello报文，接收方接收到Hello报文后会进行响应。当LAC或LNS在指定时间间隔内未收到对端的Hello响应报文时，重复发送，如果重复发送5次仍没有收到对端的响应信息则认为L2TP隧道已经断开，需要重新建立隧道连接；LNS端可以配置与LAC端不同的Hello报文间隔；缺省情况下，Hello报文间隔为60秒。

(10)     点击<确定>按钮，完成配置。

12.3.3  隧道信息

(1)     单击导航树中[虚拟专网(VPN)/L2TP服务器端]菜单项，进入L2TP服务器端页面。

(2)     单击“隧道信息”页签，进入隧道信息页面。

12.3.4  L2TP用户

(1)     单击导航树中[虚拟专网(VPN)/L2TP服务器端]菜单项，进入L2TP服务器端页面。

(2)     单击“L2TP用户”页签，进入L2TP用户配置页面。

(3)     如果需要添加单个L2TP用户，请执行以下步骤：

a.     点击<添加>按钮，弹出添加用户对话框。

b.     在“账号名”配置项处，输入用户的账号名。

c.     在“状态”配置项处，选择用户的状态是否可用。

d.     在“密码”配置项处，输入用户账号的密码。

e.     在“最大用户数”配置项处，输入用户的最大连接数。

f.     在“有效日期”配置项处，选择是否配置用户权限的到期日期。如果选择“配置”选项，则需在日期选择框中选择用户权限的到期日期。

g.     点击<确定>按钮，完成配置。

(4)     如果需要批量添加L2TP用户，请执行以下步骤：

a.     点击<导出>按钮，下载导出模板。

b.     打开下载好的模板，添加L2TP用户并在本地保存。

c.     点击<导入>按钮，弹出导入L2TP用户列表对话框。

d.     点击<选择文件>按钮，选择已编辑好的模板。

e.     点击<确定>按钮，完成L2TP用户的批量添加