Fortinet FortiBridge 1000, Конфигурация

Страница: 229 / 286

PPTP 和 L2TP VPN L2TP VPN 配置
FortiGate-1000 安装和配置指南
215
禁 用 IPSec
1 选 择 网络 标 签 。
2 选 择互联 网 （ TCP/IP ） 协议属 性。
3 双 击 高 级 标 签 。
4 进 入 选项标 签 ，选 择 IP 安全 属 性。
5 确 认 不使用 IPSec 被 选中 了 。
6 单击 确 定 关 闭 连接 属 性 对话 框 。
7 使用注册表 编辑器 （ regedit ）定 位 注册表中的以 下主 键 ：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\
Parameters
8 添加 以 下 键 值 ：
Value Name: ProhibitIpSec
Data Type: REG_DWORD
Value: 1
9 保 存 您所 做 的 改 动 并重 新启动电 脑 以使 修改 生 效 。
您 必 须 添加 ProhibitIpSec 注册表 键 值 到 每 个 要 使用 L2TP 和 IPSec 的 运 行
WindowsXP 操作 系统的电 脑 。以防 止 L2TP 或 IPSec 连接在启动时 起 用自动过滤 功 能。
当 ProhibitIpSec 注册 键 值被 设置 为 1 的时 候 ，您的 WindowsXP 电 脑 不 生 成 使用 CA 认
证的自动过滤 器 ，取 而代 之的 是 ，它检 查 本 地 或者 活 动目录 上 的 IPSec 策略 。
连接到 L2TP VPN
1 连接到您的 ISP 。
2 启动您在 前面步骤 中 创建 的 拨 号连接。
3 输 入您的 L2TP VPN 用户 名 和 密码 。
4 单击 连接。
5 在连接 窗 口， 输 入您的 拨 号网络连接的用户 名 和 密码 。
这 个用户 名 和 密码 不 同 于您的 VPN 用户 名 和 密码 。
注意： 缺省 的 WindowsXP L2TP 传 输 策略 不 允 许 L2TP 传 输 不使用 IPSec 加密 。您可以 通 过 修改
WindowsXP 注册表 来 禁 用 缺省 的行 为 。具 体方法 在 下面步骤 中 讨 论 。在 修改 Windows 注册表之 前
请 详 细查 阅 Windows 文档。