Fortinet FortiGate 300, Инструкция по установке и настройке

Страница: 224 / 282

210
美国飞塔有限公司
L2TP VPN 配置 PPTP 和 L2TP VPN
3 选 择 常 规 以 进 行 常 规设置。
4 选 择 需 要数 据 加密 。
5 单击 高 级 以配置高 级 设置。
6 选 择 设置。
7 选 择 挑战 握 手认证 协议 (CHAP) 。
8 确 认 没 有选中其它设置。
9 选 择 网络 属 性页。
10 确 认以 下 选项 被 选中 了 ：
· TCP/IP
· QoS 数 据包 调 度
11 确 认以 下 选项 没 有 被 选中：
· 微 软 网络文件和 打 印 共享
· 微 软 网络客户
禁 用 IPSec
1 选 择 网络 标 签 。
2 选 择互联 网 （ TCP/IP ） 协议 属 性。
3 双 击 高 级 标 签 。
4 进 入 选项标 签 ，选 择 IP 安全 属 性。
5 确 认 不使用 IPSec 被 选中 了 。
6 单击 确 定 关 闭 连接 属 性 对话 框 。
7 使用注册表 编辑器 （ regedit ）定 位 注册表中的以 下主 键 ：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\
Parameters
8 添加 以 下 键 值 ：
Value Name: ProhibitIpSec
Data Type: REG_DWORD
Value: 1
9 保 存 您所 做 的 改 动 并重 新启动电 脑 以使 修改 生 效 。
您 必 须 添加 ProhibitIpSec 注册表 键 值 到 每 个 要 使用 L2TP 和 IPSec 的 运 行
WindowsXP 操作 系统的电 脑 。以防 止 L2TP 或 IPSec 连接在启动时 起 用自动过滤 功 能。
当 ProhibitIpSec 注册 键 值被 设置 为 1 的时 候 ，您的 WindowsXP 电 脑 不 生 成 使用 CA 认
证的自动过滤 器 ，取 而代 之的 是 ，它检 查 本 地 或者 活 动目录 上 的 IPSec 策略 。
注意：如果 是 用 RADIUS 服务 器进 行认证，不 要 选 择 需 要数 据 加密 。 RADIUS 服务 器 认证不支持
PPTP 加密
注意： 缺省 的 WindowsXP L2TP 传 输策略 不 允 许 L2TP 传 输 不使用 IPSec 加密 。您可以 通 过 修改
WindowsXP 注册表 来 禁 用 缺省 的行 为 。具 体 方 法 在 下面步骤 中 讨 论 。在 修改 Windows 注册表之 前
请 详 细查 阅 Windows 文档。