L2tp用户租号

L2TP的相关知识？

英文原义：　　Layer 2 Tunneling Protocol　　中文释义：　　第二层隧道协议　　注解：　　该协议是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似，比如同样可以对网络数据流进行加密。不过也有不同之处，比如PPTP要求网络为IP网络，L2TP要求面向数据包的点对点连接；PPTP使用单一隧道，L2TP使用多隧道；L2TP提供包头压缩、隧道验证，而PPTP不支持。L2TP协议是由IETF起草，微软、Ascend、Cisco、3COM等公司参予制定的二层隧道协议，它结合了PPTP和L2F两种二层隧道协议的优点，为众多公司所接受，已经成为IETF有关2层通道协议的工业标准，基于微软的点对点隧道协议 (PPTP)和思科2层转发协议(L2F)之上的，被一个因特网服务提供商和公司使用使这个虚拟私有网络的操作能够通过因特网。主要应用:　在VPN连接中要设置L2TP连接，方法同PPTP VPN设置，同样是在VPN连接属性窗口的“网络”选项卡中，将VPN类型设置为“L2TP IPSec VPN”即可。 　　第二层隧道协议（L2TP）是用来整合多协议拨号服务至现有的因特网服务提供商点。 PPP 定义了多协议跨越第二层点对点链接的一个封装机制。特别地，用户通过使用众多技术之一（如：拨号 POTS、ISDN、ADSL 等）获得第二层连接到网络访问服务器（NAS），然后在此连接上运行 PPP。在这样的配置中，第二层终端点和 PPP 会话终点处于相同的物理设备中（如：NAS）。 　　L2TP 扩展了 PPP 模型，允许第二层和 PPP 终点处于不同的由包交换网络相互连接的设备来。通过 L2TP，用户在第二层连接到一个访问集中器（如：调制解调器池、ADSL DSLAM 等），然后这个集中器将单独得的 PPP 帧隧道到 NAS。这样，可以把 PPP 包的实际处理过程与 L2 连接的终点分离开来。 　　对于这样的分离，其明显的一个好处是，L2 连接可以在一个（本地）电路集中器上终止，然后通过共享网络如帧中继电路或英特网扩展逻辑 PPP 会话，而不用在 NAS 上终止。从用户角度看，直接在 NAS 上终止 L2 连接与使用 L2TP 没有什么功能上的区别。L2TP 协议也用来解决“多连接联选组分离”问题。多链接 PPP，一般用来集中 ISDN B 通道，需要构成多链接捆绑的所有通道在一个单网络访问服务器（NAS）上组合。因为 L2TP 使得 PPP 会话可以出现在接收会话的物理点之外的位置，它用来使所有的通道出现在单个的 NAS 上，并允许多链接操作，即使是在物理呼叫分散在不同物理位置的 NAS 上的情况下。 　　L2TP 使用以下两种信息类型，即控制信息和数据信息。控制信息用于隧道和呼叫的建立、维持和清除。数据信息用于封装隧道所携带的 PPP 帧。控制信息利用 L2TP 中的一个可靠控制通道来确保发送。当发生包丢失时，不转发数据信息。

win怎么搭建l2tp vpn服务器？

同学机器（客户机）：WIN7 64位 电信网络 路由器PPPOE拨号的光纤 但是有多层路由器 内网套内网

我的机器（服务器）：WIN7 64位 电信网络 路由器PPPOE拨号的光纤 只有一层路由器 路由器上已经做好DMZ穿透和相关的VPN安全设置

由于我这边的网络环境比较简单 因此就由我这边来当服务器了

服务器环境配置

如上图所示，在”控制面板\网络和Internet\网络连接“中，文件菜单下选择“新建传入连接”。

如上图所示，在这里选择可以用于远程登录的账号，点击“添加用户”按钮可以添加新的用户，这是我比较推荐的做法，因为这样添加的用户不属于任何用户组，仅仅是用于登录的。

如上图所示，钩子选中，没什么好多说的。

如上图所示，在这里可以进行相关协议的配置，比如对于IP地址是采取DHCP自动分配还是手动划分一个地址段分配，或者是否允许客户端自己指定IP地址。

如上图所示，连接创建好了，但是我们还需要进行一些设置，否则无法正常连接。

如上图所示，我们右键这个连接选择属性，在这个对话框的“用户”选项卡中把上方红框的钩子去除，如果勾上的话会因为加密的关系在连接过程中会发生问题，这里暂时不考虑安全性，我只是拿来打游戏的。

客户端环境配置

如上图所示，在“网络和共享中心”中，选择“设置新的连接或网络”。

如上图所示，选择“连接到工作区”。

如上图所示，选择“Internet连接”。

如上图所示，选择“现在不连接”，因为之后还有设置需要修改。在Internet地址那里填入服务器的IP地址，当然如果用花生壳绑定域名了之类的可以填入域名地址，免得以后每次连接的时候都要来改成服务器的IP地址。我这里没有花生壳，使用的是动态拨号的IP地址。

如上图所示，填入服务器端设置的登录用的用户名和密码后点击“创建”。

不要立即连接，我这里还有设置需要修改，点击“关闭”。

如上图所示，对新建的VPN连接右键“属性”。

如上图所示，"VPN类型"选择“L2TP/IPSec”，数据加密选择“不允许加密”。

如上图所示，点击“高级设置”后在弹出的对话框中，将“验证服务器证书的‘名称’和‘用法’属性”的钩子去除，否则连接会失败，随后一路确定出来就配置好了。

对于注册表的修改

如果不对注册表进行修改，那么就算做了以上步骤仍旧无法连接成功。我这边用红色背景标识了，如果因为无视后失败的别怪我。。。。。。

这是因为Windows为L2TP连接的VPN自动创建一个IPsec策略,这个IPsec策略使用本地机器上的证书来进行双方的认证.如果本地机器没有合适的证书,那么连接将会失败，所以我们需要取消L2TP VPN自动创建的IPsec策略。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters]

"ProhibitIPsec"=dword:00000001

客户端与服务器都添加以上注册表键值后就取消了L2TP VPN自动创建IPsec的策略，当然记得都要重启一下机器。

补充

如果在进行了上述设置之后仍旧无法连接，可以看看服务器的路由器上是否开启了相应服务的映射。下图是我这边的路由器相关配置界面。

PPTP，L2TP和IPsec的区别及优缺点？

PPTP、L2TP和IPsec的区别及优缺点

1、PPTP协议是点对点隧道协议：

　　其将控制包与数据包分开，控制包采用TCP控制，用于严格的状态查询及信令信息；数据包部分先封装在PPP协议中，然后封装到GRE V2协议中。

2、L2TP是国际标准隧道协议：

　　它结合了PPTP协议以及第二层转发L2F协议的优点，能以隧道方式使PPP包通过各种网络协议，包括ATM、SONET和帧中继。但是 L2TP没有任何加密措施，更多是和IPSec协议结合使用，提供隧道验证。

3、两者的联系与区别：

　　联系：PPTP和L2TP都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网络上的传输。尽管两个协议非常相似，但是仍存在以 下几方面的不同

　　区别：

　　1）PPTP要求互联网络为IP网络。L2TP只要求隧道媒介提供面向数据包的点对点的连接。L2TP可以在IP（使用UDP），桢中继永久虚 拟电路（PVCs），X.25虚拟电路（VCs）或ATM VCs网络上使用。

　　2）PPTP只能在两端点间建立单一隧道。L2TP支持在两端点间使用多隧道。使用L2TP，用户可以针对不同的服务质量创建不同的隧道。

　　3）L2TP可以提供包头压缩。当压缩包头时，系统开销（overhead）占用4个字节，而PPTP协议下要占用6个字节。

　　4）L2TP可以提供隧道验证，而PPTP不支持隧道验证。但当L2TP或PPTP与IPSEC共同使用时，可由IPSEC提供隧道验证，不需 在第2层协议上验证隧道。

IPSec的优点

如果在路由器或防火墙上执行了IPSec，它就会为周边的通信提供强有力的安全保障。一个公司或工作组内部的通信将不涉及与安全相关的费用。下文叙 述了IPSec的一些优点：

IPSec在传输层之下，对于应用程序来说是透明的。当在路由器或防火墙上安装IPSec时，无需更改用户或服务器系统中的软件设置。即使在终端系 统中执行IPSec，应用程序一类的上层软件也不会被影响。

IPSec对终端用户来说是透明的，因此不必对用户进行安全机制的培训。

如果需要的话，IPSec可以为个体用户提供安全保障，这样做就可以保护企业内部的敏感信息。

IPSec正向Internet靠拢。已经有一些机构部分或全部执行了IPSec。IAB的前任总裁Christian Huitema认为，关于如何保证Internet安全的讨论是他所见过的最激烈的讨论之一。讨论的话题之一就是安全是否在恰当的协议层上被使用。想要提 供IP级的安全，IPSec必须成为配置在所有相关平台（包括Windows NT，Unix和Macintosh系统）的网络代码中的一部分。

实际上，现在发行的许多Internet应用软件中已包含了安全特征。例如，Netscape Navigator和Microsoft Internet Explorer支持保护互联网通信的安全套层协议（SSL），还有一部分产品支持保护Internet上信用卡交易的安全电子交易协议（SET）。然 而，VPN需要的是网络级的功能，这也正是IPSec所提供的。

l2tp协议是什么意思？

PPTP，即PPTF协议。该协议是在PPP协议的基础上开发的一种新的增强型安全协议，支持多协议虚拟专用网（VPN），可以通过密码身份验证协议（PAP）、可扩展身份验证协议（EAP）等方法增强安全性。可以使远程用户通过拨入ISP、通过直接连接Internet或其他网络安全地访问企业网。L2TP是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似，比如同样可以对网络数据流进行加密。不过也有不同之处，比如PPTP要求网络为IP网络，L2TP要求面向数据包的点对点连接；PPTP使用单一隧道，L2TP使用多隧道；L2TP提供包头压缩、隧道验证，而PPTP不支持。