pfsense l2tp ipsec
ipsec和l2tp 一、第二层隧道协议（l2tp）和安全IP（ipsec） 第二层隧道协议l2tp（Layer Two Tunneling Protocol）是PPtp和第二层转发L2F两种技术的结合，后者是由Cisco公司提出的隧道技术。为了避免PPtp和L2F两种互不兼容的隧道技术在市场上彼此竞争从而给用户造成困惑，带来不方便，IETF要求将两种技术结合在单一隧道协议中，并在该协议中糅合PPtp和L2F两者的优点，由此产生了l2tp。有关l2tp协议标准详见RFC 2661。 l2tp协议将PPP...
by QUSHIQIANG - 服务器应用 - 2015-10-12 09:17:31 阅读（8981） 回复（6）
昨天写了PPtp Server的配置。 今天把l2tp的配置在帖出来把。 有一点对不起大家。我昨天吹牛了。PPtp Client的配置我没有做出来。如果谁知道怎么做的请告诉我一下：） 我用的client 是用windows 2K professional +sp4 and windows xp professional +sp1做测试的。 对于windows platform用l2tp默认是启用ipsec的。这一点，刚刚开始做的时候没有注意，其实也不知道。 大家可以参考 http://search.microsoft.com/search/results.aspx?...
公司提供自己开发的l2tp拨号软件，该软件拨号前会检查本机是否安装有Mcafee，没有的话就停止拨号。我试图用WindowsXP自己建立的l2tp拨号软件，但一拨号就说缺少ipsec证书 公司的那个软件我查过，确实要用ipsec加密，所以我不能把注册表改成不需要ipsec的l2tp。 但到那里找这个证书呢。 或者说失败根源如果不是证书，那如何使用XP自己建立的l2tp拨号程序连VPN呢。
刚才在微软的网站上看到的: l2tp/ipsec 和 PPtp 的不同点有： 使用 PPtp 时，数据加密是在 PPP 连接过程完成之后（因此，还要完成 PPP 身份验证）才开始的。使用 l2tp/ipsec 时，数据加密是在 PPP 连接过程开始之前开始的，所以会加密用户身份验证过程。 PPtp 连接使用 MPPE，这种连接使用 Rivest-Shamir-Aldeman (RSA) RC-4 加密算法和 40、56 或 128 位加密密钥。l2tp/ipsec 连接使用数据加密标准 (DES) 算法。在这种连接中，...
原文地址：http://www.jacco2.dds.nl/networking/freeswan-l2tp.html 首先声明一下，我只有初中文化程度，在做Linux VPN接入服务器时发现网上这方面的中文资料太少，无奈只好自己用金山词霸一个单词一个单词地把它翻译了出来，不敢独享，现贴出来，希望大家不要嘲笑我的英文水平，也希望高手多多指教。同时也希望大家为了国家的兴旺，坚决抵制国外列强的经济侵略和文化侵略，一定要支持民族产业，少买洋货，少看洋片……。 1 绪论...
本帖最后由 sjzapi 于 2010-05-29 10:53 编辑 现在ipsec 、SSL、MPLS都很成熟了。为什么坛子里的XDJM们还在PPtp、l2tp这些不安全、易用性差的的协议上停留呢？ VPN的目的一是安全，二是降低成本，三是延伸网络，四是实现远程访问和互联。 建议关注ipsec、SSL VPN。对于需求更容易实现。。。
l2tp(Layer Two Tunneling Protocol，第二层通道协议)是VPDN(虚拟专用拨号网络)技术的一种，专门用来进行第二层数据的通道传送，即将第二层数据单元，如点到点协议(PPP)数据单元，封装在IP或UDP载荷内，以顺利通过包交换网络(如Internet)，抵达目的地。 l2tp提供了一种远程接入访问控制的手段，其典型的应用场景是：某公司员工通过PPP拨入公司本地的网络访问服务器(NAS)，以此接入公司内部网络，获取IP地址并访问相应权限...
公司开发的VPN拨号软件要检查客户端是否安装了Mcafee，本人不喜欢Mcafee，所以没装，就没法使用公司的VPN拨号软件 自己用Windows的连接向导建立了一个l2tp拨号，但拨号的时候提示找不到ipsec证书。 公司的VPN拨号软件安装好后，应该把证书也安装好了，我想找到这个证书提取出来就可以给Windows自建的的l2tp使用了，但不知如何找到这个证书。请高人提示。
我原来使用Windows 2003作l2tp/ipsec VPN服务器，Windows 2000/XP作VPN客户端，需要证书认证才可以接入，形成点对多点的远程办公环境。但由于原来的服务器硬件损坏，不得不在仓库角落找了一台intel P233 48M ROM的机器，由于硬件配置非常低，使用Windows 2003根本不可能，于是安装了FreeBSD，也因此把我领进了FreeBSD的迷人世界。经过一段时间的学习和摸索，发现FreeBSD实现PPtp形式的VPN非常简单，可是觉得PPtp是直接采用密码认证...
PIX Version 6.3(5) interface ethernet0 auto interface ethernet1 auto nameif ethernet0 outside security0 nameif ethernet1 inside security100 access-list nonat permit ip 1.1.1.0 255.255.255.0 1.1.1.0 255.255.255.0 ip address outside 58.135.192.7 255.255.255.192 ip address inside 1.1.1.254 255.255.255.0 ip local pool l2tpoipsec 1.1.1.1-1.1.1.254 mask 255.255.255.0 nat (inside) 0 access-list nonat //...
