|
Q. 如何從 WinXP/2000 建 L2TP over IPSec 到 Vigor VPN 路由器 ?
A. Vigor VPN router 的設定：
[ 以 Vigor2910 系列為設定範例 ]
1. 遠端撥入使用者 :
從 Vigor web 設定主畫面點選 VPN 與遠端存取 >>
遠端撥入使用者。
2. 點選"索引編號1" 進去設定畫面：
a. 勾選 "開啟這個帳號"
來啟用此設定。
b. 請輸入 "使用者名稱 / 密碼"。
c. 將 閒置逾時 設為 0 (
0：表示不斷線 )，預設值是 300 秒，表示閒置 300 秒自動斷線。
d. 確認 允許的撥入模式 L2TP
是有勾選的。
e. 具有IPSec 原則的 L2TP 值為 "必須"。
f. 按 "確定"，
即完成 Vigor 設定。
4. 設定 IKE 預先共用金鑰 。
從 Vigor web 設定主畫面點選 VPN 與遠端存取
>> IPSec 基本設定。
輸入"IKE 認證方式的預先共用金鑰"，按"確定"，即完成
IPSec 設定。
當遠端撥打 VPN 連線成功，您可以點選 VPN 與遠端存取 >> 連線管理。
確認 VPN 連線狀態。
WinXP/2000 VPN client 的設定:
WinXP/2000 系統有內建的 VPN client，所以不用花錢就可以使用這內建的 VPN client 來跟 Vigor VPN router 建 VPN tunnel。
但是內建的 VPN clinet 設定比較複雜，尤其是 IPSec / L2TP over IPSec，所以居易科技提供一個工具 Smart VPN Clinet，它讓使用者能夠透過簡單的設定介面，容易的完成 WinXP/2000 上的 VPN 設定。
1. 請您下載並安裝 Smart VPN Client。
2. 安裝完畢後，從程式集開啟Smart VPN client。
3. 按下 Setup 來設定 L2TP over IPSec 。
4. 輸入此設定檔的識別名稱 ( 可設可不設，預設值為 session 0 )
輸入 VPN server ( Vigor router ) 的 IP 或 Host name。
輸入 username / password。
選擇加密或不加密。
按OK，即完成設定。
5. 選擇網卡 IP，安全模式 ( Security Method )，輸入 Pre-shared key，按 OK，即完成設定。
連線成功， VPN 指示燈會亮綠色，並多出一個虛擬 VPN 介面。
|
|