13518219792
文章为大家介绍一下WIN7下 PPTP与L2TP 两种VPN的连接设置方法。
成都创新互联是一家集网站建设,西丰企业网站建设,西丰品牌网站建设,网站定制,西丰网站建设报价,网络营销,网络优化,西丰网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。
步骤一 为建立两种连接的基础设置，如果要连接PPTP，则只需接下来按照步骤二（PPTP）设置；如果要连接L2TP，则只需要接下来按照步骤二（L2TP）设置 即可。
工具/原料
WIN7
步骤一
1
打开 网络和共享中心
2
点击建立新的VPN连接
3
输入你得到的地址，可以是网址或者是IP地址，并勾选“现在不连接；仅进行设置以便稍后进行连接”选项。
4
输入你得到的用户名和密码，勾选记住密码方便连接，下面的 域 一般不需要填写。
然后点击下一步，在下一个界面不要选择立即连接，点击“关闭”按钮。
END
步骤2（PPTP）
1
点击右下角的网络连接图标，右键点击你刚才设置的连接，然后点击属性。
2
切换到安全选项卡，按照图片进行设置。
选择“点对点隧道协议(PPTP)”，数据加密选择 “可选加密”，身份验证中除了最后一个选项外，剩下三个都选中。
然后按确定
3
点击网络连接，点击你刚才设置的VPN连接，点击连接，即可连接上VPN。
END
步骤二（L2TP）
点击右下角的网络连接图标，右键点击你刚才设置的连接，然后点击属性。
切换到安全选项卡。
VPN类型选择“使用IPsec的第2层隧道协议（L2TP/IPSec）”。
然后点击旁边的高级设置，选择第一个选项，并且输入你得到的密钥，确定。
剩下的选项按照图片设置即可。
点击网络连接，点击你刚才设置的VPN连接，点击连接，即可连接上VPN。
4
如果L2TP不能连接，那么新建一个文本文档，将输入以下内容，并将后缀改为.reg，运行后重启即可。
在开始之前，需要先具有合法的IPSec/L2TP VPN的网址和账号密码,具体步骤如下： 1.依次打开“控制面板\网络和Internet\网络和共享中心”，选择“创建新的连接或网络” 2.在“设置连接或网络”向导框内选择“连接到工作区” 3.创建新连接 4.使用我的Intern...
准备
搭建L2TP需要环境支持，所以需要提前查看是否支持，不支持的自行Google
安装
配置xl2tp
配置ppp
配置IPSec
设置预共享密钥PSK
配置服务器
添加账号密码
开启内核转发
使用sysctl -p 重新加载内核配置项，使之生效
启动服务
查看状态：
防火墙配置
L2TP支持MP（Multilink Protocol），把多个物理通道捆绑为单一逻辑信道
pptp使用M$的拨号网络作为客户端，使用gre做tunnel封装，mppe进行加密。
l2tp也使用M$的拨号网络做为客户端，在lac进行一次证，在lns进行二次认证，tunnel是处于lac与lns之间。加密方式可以选择mppe和ipsec。
ipsec使用ESP/AH做为tunnel封装，一般需要专用的客户端。如cisco的vpn client或其它厂商的client.
PPTP和L2TP都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网络上的传输。尽管两个协议非常相似，但是仍存在以下几方面的不同：
1.PPTP要求互联网络为IP网络。L2TP只要求隧道媒介提供面向数据包的点对点的连接。L2TP可以在IP（使用UDP），桢中继永久虚拟电路（PVCs),X.25虚拟电路（VCs）或ATM VCs网络上使用。
2.PPTP只能在两端点间建立单一隧道。L2TP支持在两端点间使用多隧道。使用L2TP，用户可以针对不同的服务质量创建不同的隧道。
3.L2TP可以提供包头压缩。当压缩包头时，系统开销（overhead）占用4个字节，而PPTP协议下要占用6个字节。
4.L2TP可以提供隧道验证，而PPTP则不支持隧道验证。但是当L2TP或PPTP与IPSEC共同使用时，可以由IPSEC提供隧道验证，不需要在第2层协议上验证隧道。
