PPTPL2TP协议详解以及应用部署 - 图文(8)

14.在控制台的\受信任的根证书颁发结构\中选择导入保存在本地的CA证书

15.在L2TP服务器中导入CA证书

16．在L2TP服务器中选择\本地证书\，选择\密钥本地生成\，填写相应的字段，然后导出该请求文件，保存在本地。打开该请求文件，复制全部内容

17.访问http://172.16.1.2/certsrv，选择\申请一个证书\，选择\高级证书申请\，选择\使用 base64 编码的 CMC 或 PKCS #10 文件提交 一个证书申请，或使用 base64 编码的 PKCS #7 文件续订证书申请\，然后将上一步复制的内容粘贴到此处

18.在证书颁发结构中颁发该L2TP服务器的证书，以及下载该证书，然后将该证书导入本地证书，并且也需要导入对端证书也就是客户端证书。 19.在远程VPN中选择使用证书认证，选择相应的证书即可

20.在客户端的虚拟专用网络中取消预共享密钥认证，虚拟专用网络其他的配置与\使用预共享密钥认证\一样，然后连接该网络，L2TP服务器显示ipsec隧道建立成功，L2TP隧道建立成功

21.至于其他远程用户需要使用证书建立l2tp ipsec vpn隧道，则配置与上面类似

PPTP模式跟L2TP模式有什么不同?

1、PPTP协议是点对点隧道协议：

其将控制包与数据包分开，控制包采用TCP控制，用于严格的状态查询及信令信息；数据包部分先封装在PPP协议中，然后封装到GRE V2协议中

2、L2TP是国际标准隧道协议：

它结合了PPTP协议以及第二层转发L2F协议的优点，能以隧道方式使PPP包通过各种网络协议，包括ATM、SONET和帧中继。但是L2TP没有任何加密措施，更多是和IPSec协议结合使用，提供隧道验证。

3、两者的联系与区别

联系：PPTP和L2TP都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网络上的传输。尽管两个协议非常相似，但是仍存在以下几方面的不同

PPTP/L2TP区别：

1）PPTP要求互联网络为IP网络。L2TP只要求隧道媒介提供面向数据包的点对点的连接。L2TP可以在IP（使用UDP），桢中继永久虚拟电路（PVCs），X.25虚拟电路（VCs）或ATM VCs网络上使用。

2）PPTP只能在两端点间建立单一隧道。L2TP支持在两端点间使用多隧道。使用L2TP，用户可以针对不同的服务质量创建不同的隧道。

3）L2TP可以提供包头压缩。当压缩包头时，系统开销（overhead）占用4个字节，而PPTP协议下要占用6个字节。

4）L2TP可以提供隧道验证，而PPTP不支持隧道验证。但当L2TP或PPTP与IPSEC共同使用时，可由IPSEC提供隧道验证，不需在第2层协议上验证隧道。

简单来说:

PPTP使用TCP协议，适合没有防火墙限制的网络。

L2TP使用UDP协议，一般可以穿透防火墙，适合有防火墙限制、局域网用户，如公司、网吧、学校等场合。

注：XP系统启用L2TP需要重启电脑，Vista,Win7则无需重启。

二个连接类型在性能上差别不大，如果使用PPTP不正常，那就更换为L2TP。