Juniper防火墙之图解L2TP over IPSEC

在前面我发了一篇文章《juniper防火墙之图解l2tp vpn配置》，我们从那篇文章中了解了如何配置。但是我们知道，L2TP VPN只是与我们的L2TP VPN服务器连接起来了，但并没有对我们的数据进行加密，我们也知道IPSEC它的数据是经过加密了的，如果对IPSEC不清楚的朋友可以看看我以前发的《ipsec vpn概念(一) 》与《ipsec vpn概念(二) 》进行了解。好了那我们的IPSEC是需要经过加密，而我们的L2TP提供我们与服务器的连接，那么我们如何不把它给结合起来一起用，即起到了我们的加密的作用，又起到我们远程连接的作用。那么下面我们来看看如何来配置？

我们再回顾一下我们Juniper防火墙的L2TP VPN的配置：

第一步：我们先建立一个地址池，给我们通过L2TP VPN拨号进来的用户使用。

点击“Objects>>IP Pools“右边的“New“来添加一个新的地址池。

IP Pool Name：地址池的名称，以便我们等一会后面好调用。

Start IP：这个地址池的起始IP地址。

End IP：这个地址池的结束IP地址。

填写完了以后点击“OK“。

当我们点击“OK“以后，在这里就会显示出我们刚才建立的那个地址池。

点击“Objects>>Users>>Local“来添加一个新的用户。

我们现在来定义一个L2TP+IKE用户：

在第四那个位置应该是:www.l2tpoveripsec.com才对，好像是这种格式吧。

这里我们要注意的是，我们这一个用户担任两个任务哦，第一就是用于我们l2tp拨号使用，还有一个就是ipsec IKE的连接使用。

上面这里面我就不多说了哈。大家一看就应该明白的。

从上图我们可以看见“l2tpoveripsec“这个用户的类型字段有两个，一个是“IKE“另一个就是“L2TP“，也就说明我们的这个用户的身份有两种。

现在我们用户已经建立好了，我们还需要建立一个用户组，用来存放我们的这个用户。

进入“Objects>>Users>>Local Groups“里面点击“New“来建立我们的用户组。

按照上图一步一步的配置，完成以后点击“OK“。

当完成以后，我们可以看到我们刚才建立的用户组。

现在我们来修改一下我们的L2TP的缺省设置：

进入“VPNs>>L2TP>>Default Settings“里面来修改。

注意：Default Authentication Server：这里我们一定要选择“Local“因为我们这里使用的用户数据库是本地的，没有使用AAA服务器上的。所以在这里要选择“Local“

“IP Pool Name“这里选择我们刚才建立的DHCP地址池，用来给我们L2TP用户分配IP地址。

#p#副标题#e#

下面来定义“L2TP-Tunnel“：

在这里首选给这个Tunnel取上一个名称（Name）。然后我们选择用户自定义设置（Use CuCustom Settings）。在用户自定义设置下面要注意的是：

“Authentication Server“后面要选择本地，因为我们现在用户库是在我们的Juniper防火墙上面。

“Dialup Group“拨号组，我们使用我们刚才建立的“l2tpipsecgroup“下的用户来进行拨号

“Outgoing Interface“出去的接口，因为我这台设置是比较低端的，只有trust和untrust，不能选择接口，所以我们里就选择untrust.

“IP Pool Name“这个就是，当我们用户拨号到这台防火墙上面，它通过“L2TP-POOL“里面拿地址来分配给我们的用户。

设置好了以后点击“OK“。

从上图我们可以看见，你的Tunnel的名称，用户，对等体的IP地址，主机名，出接口等等。

我们现在来定义一个地址本（WebUI）：

现在我们来添加一个“Gateway““VPNs>>AutoKey Advanced>>Gateway“点击后面的“New“来进行添加。

Gateay Name：名称

在“Remote Gateway“下面我们就要选择“Dialup User Group“因为我们需要使用这个组下面的用户来进行拨号。

在“Group“后面选择我们前面所建立的用户拨号组。

填定完了我们点击“Advanced“来进行下一步的设置。

在我们高级页面里面，“Preshared Key“我们的共享密钥。在安全级别（Security Level）下面选择“Custom（自定义）“，在第四步我们使用第一阶段认证的一些东西。如使用预共享，DH使用的是Group 2，使用des加密算法加密，hash使用的是md5。

#p#副标题#e#

在“Mode（Initiator）“后面我们“Aggressive（积极模式）“这些设置好了以后点击“OK“。

标签: Juniper防火墙 L2TPo Juniper防火墙之图解L2TPoverIPSEC 《师父》樱花妹打法技巧(《师父》樱花妹打法技巧图解) 《喋血复仇》破坏者打法技巧图解(《喋血复仇》破坏者打法技巧图解大全) 《原神》魔王之刃残片获取攻略大全(《原神》魔王之刃残片获取攻略大全图解) 《忍者印记》全卷轴详细位置图解大全(忍者印记全成就) 《饥荒联机版》熊獾打法介绍图(《饥荒联机版》熊獾打法介绍图解) 《黑暗之魂3》长剑武器介绍图(《黑暗之魂3》长剑武器介绍图解) 《逆战》凛冬要塞攻略大全图解(《逆战》凛冬要塞攻略大全图解下载) 《神界:原罪2》单手剑盾图文攻略大全(《神界:原罪2》单手剑盾图文攻略大全图解) 暗黑2野蛮人技能图解(暗黑2野蛮人最强流派技能搭配) 暗黑破坏神2符文之语大全图解等级排序(暗黑破坏神2符文之语在线查询) 《口袋奇兵》数字寻宝攻略大全图解(口袋奇兵宝藏地图) 暗黑破坏神2符文合成公式图解(暗黑破坏神2符文如何合成) 《灵魂潮汐》术语大全图解(灵魂潮汐1-5100探索视频) 《温泉物语2》前期攻略大全(《温泉物语2》前期攻略大全图解) 《堡垒之夜》猎手的斗篷制作方法图解(《堡垒之夜》猎手的斗篷制作方法图解视频) 《鬼谷八荒》拳法掌法区别介绍图(《鬼谷八荒》拳法掌法区别介绍图解) 《街霸5》人物解锁方法大全(《街霸5》人物解锁方法大全图解) 暗黑2火墙bug(暗黑2火墙法师) 《漫威复仇者联盟》人物挑战系统介绍图(《漫威复仇者联盟》人物挑战系统介绍图解) 《崩坏3》火天使武器介绍图(《崩坏3》火天使武器介绍图解) 《求生意志ol》佣兵职业解析图(《求生意志ol》佣兵职业解析图解) 《深渊狂猎》通关攻略与队伍配置一览图(《深渊狂猎》通关攻略与队伍配置一览图解) 《崩坏3》极境挑战通关攻略大全图解(崩坏3极境挑战在哪) 《师父》长棍女徒弟打法技巧(《师父》长棍女徒弟打法技巧图解) 《原神》剑冢封印攻略大全(《原神》剑冢封印攻略大全图解) 《战地1》近战武器区别介绍图(《战地1》近战武器区别介绍图解) 《僵尸世界大战》全僵尸种类介绍图(《僵尸世界大战》全僵尸种类介绍图解) 《喋血复仇》告密者稳健打法攻略大全(《喋血复仇》告密者稳健打法攻略大全图解) 《钢铁战队》铁甲钢拳成就攻略大全(《钢铁战队》铁甲钢拳成就攻略大全图解) 《黑帝斯》泰坦之血获得方法图解(《黑帝斯》泰坦之血获得方法图解大全) 暗黑3猎魔人火多重技能图解(暗黑三猎魔人火多重流毕业装备) 《孤岛惊魂6》防空炮打法技巧(《孤岛惊魂6》防空炮打法技巧图解) 《仁王2》三恶妄为套装属性一览图(《仁王2》三恶妄为套装属性一览图解) 《阴阳师》犬神反击流阵容推荐图(《阴阳师》犬神反击流阵容推荐图解) 《阴阳师》高天之谜攻略大全图解(阴阳师中高天原代表什么) 《喋血复仇》投掷者打法技巧图解(喋血复仇怎么扔子弹) 《战场女武神4》联邦军各角色结局一览图(《战场女武神4》联邦军各角色结局一览图解) csgo一键切换左右手图解(csgo一键切换左右手快捷键) 《荒野大镖客2》角柄刀获取方法图解(大表哥2角柄刀在哪) 《火车山谷2》第十一关攻略介绍图(《火车山谷2》第十一关攻略介绍图解) 《赛尔计划》关卡攻略大全图解(赛尔计划人设图) 《杀戮尖塔》蓝色卡牌分类图(《杀戮尖塔》蓝色卡牌分类图解) 暗黑2法师装备攻略(暗黑2法师装备图解) 《原神》七圣召唤剑鬼克制方法介绍图(《原神》七圣召唤剑鬼克制方法介绍图解) 《和平精英》矿场突变玩法攻略大全(《和平精英》矿场突变玩法攻略大全图解) 《黎明之海》困兽遗迹攻略大全(《黎明之海》困兽遗迹攻略大全图解) 《太吾绘卷》关于打斗的图解分析(太吾绘卷打头) 《亿万僵尸》玩法总体分析图(《亿万僵尸》玩法总体分析图解) 《桥梁建筑师2》游戏特色内容介绍大全(《桥梁建筑师2》游戏特色内容介绍大全图解) lol手游上路和下路图解(lol手游上下路有什么区别) 《僵尸世界大战》5星挑战阵容推荐图(《僵尸世界大战》5星挑战阵容推荐图解) 《古镜记》画符咒技巧图解(古镜记线索合成图) 《残秽的我们》游戏玩法背景分享图(残秽图解) 《机甲战魔》盾牌使用意义分享图(《机甲战魔》盾牌使用意义分享图解) 《逆战》凛冬要塞攻略大全图解(逆战凛冬之怒技能视频) 《暖雪手游》画中异兽打法攻略大全(《暖雪手游》画中异兽打法攻略大全图解) 《鬼泣5》boss歌利亚打法技巧分享图(《鬼泣5》boss歌利亚打法技巧分享图解) 《噬神者3》装饰弹药切换方法介绍图(《噬神者3》装饰弹药切换方法介绍图解) 《王国之心3》新增世界介绍及登场人物一览图(《王国之心3》新增世界介绍及登场人物一览图解) 《崩坏3》量子深渊打法攻略大全(《崩坏3》量子深渊打法攻略大全图解) 《阴阳师》逢乐之时玩法攻略大全(《阴阳师》逢乐之时玩法攻略大全图解) 《仁王2》兄弟刀攻略大全(《仁王2》兄弟刀攻略大全图解) 《原神》冒险家圣遗物获取方法图解(原神冒险家奖励在哪领) lol手游天赋翻译图解高清(lol手游天赋翻译) 《暗黑破坏神4》德鲁伊技能介绍图(《暗黑破坏神4》德鲁伊技能介绍图解) 《帝国时代2:决定版》莫特列德属性介绍图(《帝国时代2:决定版》莫特列德属性介绍图解) 《天谕》手游冒险任务攻略大全图解(《天谕》手游冒险任务攻略大全图解) 《战地5》mp40冲锋枪使用教学图解(战地5冲锋枪ttk) letsgo皮卡丘冠军阵容(letsgo皮卡丘冠军之路图解) IP