问

MSR36-40 配置L2TP，然后手机进行APN接入实现访问企业内网问题

2017-05-27提问

1关注
1收藏，6338浏览

LionelMessi

LionelMessi 四段

粉丝：4人关注：2人

问题描述：

MSR36-40 配置L2TP结和运营商做adius代理认证，然后手机进行APN接入实现访问企业内网问题

具体需求如下：

1、本LNS设备的公网地址如下。采用163公网接入，IP地址为：124.227.X.X,已经配置在G0/2.

2、本VPN的认证方式是由运营商代理认证。运营商给的L2TP参数如下：

vpdn 域名为:fcgsgaj.vpdn.gx vpdn隧道名:fcgsgaj.gx 隧道密码：fcgsgaj

3、VPDN AAA的IP地址为：115.168.X.X 密钥fcgsgaj

以上需求如何在MSR上实现，有没有相关案例？

下面是华为防火墙的一些相关配置：
#
l2tp enable
l2tp domain suffix-separator @
#
dns resolve
#
undo firewall session link-state check
#
#
dns proxy enable
#
radius-server template lns1
radius-server shared-key FCGsgdj123
radius-server authentication 115.168.51.21 1812
radius-server accounting 115.168.51.21 1813
radius-server user-name domain-included
#
interface Virtual-Template1
ppp authentication-mode pap
ppp ipcp dns 202.103.224.68
undo alias
ip address x.x.x.x 255.255.255.0
remote address pool 1
#
interface GigabitEthernet0/0/0
ip address xxxx.xxxx
#
interface GigabitEthernet0/0/1
ip address xxxx.xxxx
#
l2tp-group 1
allow l2tp virtual-template 1
tunnel password simple xxxx123
tunnel name fcgsgdj.gx
#
aaa
local-user fc2200 password simple FC2200
local-user fc2200 service-type terminal telnet
local-user fc2200 level 15
local-user admin password cipher :6\RQ@:(:["6_V:C\2QL^Q!!
local-user admin service-type web terminal telnet
local-user admin level 15
ip pool 1 172.168.0.2 172.168.0.100
#
authentication-scheme default
authentication-scheme lns1
authentication-mode radius
#
authorization-scheme default
#
accounting-scheme default
accounting-scheme lns1
accounting-mode radius
#
domain default
domain dot1x
domain fcgsxxx.vpdn.gx
authentication-scheme lns1
accounting-scheme lns1
radius-server lns1
ip pool 1 172.168.0.2 172.168.0.100
#
附图是手机终端接入：

最佳答案

Arrival

Arrival 四段

粉丝：2人关注：1人

看了一下华为的配置，这个应该在MSR3640上只需要配置基本的L2TP LNS配置，只是将认证方式修改为radius认证应该就可以了。

# 配置ISP域system对PPP用户采用radius认证。

[LNS]radius scheme xxx

[LNS-radius-xxx]primary authentication 1.1.1.1
[LNS-radius-xxx]primary accounting 1.1.1.1
[LNS-radius-xxx]key authentication simple 123456
[LNS-radius-xxx]key accounting simple 123456

[LNS] domain system

[LNS-isp-system] authentication ppp radius-scheme xxx

[LNS-isp-system] authorization ppp radius-scheme xxx

[LNS-isp-system] accounting ppp radius-scheme xxx

[LNS-isp-system] quit

# 开启L2TP功能。

[LNS] l2tp enable

#配置PPP地址池。

[LNS] ip pool aaa 192.168.0.10 192.168.0.20

[LNS] ip pool aaa gateway 192.168.0.1

# 创建接口Virtual-Template1，PPP认证方式为CHAP，并使用地址池aaa为Client端分配IP地址。

[LNS] interface virtual-template 1