WindowsXP操作系统VPN解决方案

1 XP与VPN

    WindowsXP出于安全原因，不支持纯粹的L2TP协议，但支持L2TP IPSec协议（1P安全协议之上的第二层隧道协议）。又由于WindowsXP不支持加载虚拟驱动拨号软件的VPN连接如Enternet500等，所以一般情况下WindowsXP自身无法通过拨号连通省台的仅支持纯粹的L2TP协议的VPN。
    但WindowsXP又将IPSec协议作为一项独立的服务，我们可以以此作突破口。

修改注册表

    HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentContr01Set＼Service＼RasMan＼Parameters，新增或修改ProhibitlPSec的值为1。此键名及值的含义为禁止执行IPSec协议。也可直接将下列四行文字：
Windows Registry Editor Version 5．00
[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼RasMan＼Parameters]
”ProhibitlPSec”=”1”

    粘贴至记事本，保存为一个扩展名为*．reg的注册表文件，后双击该文件即可导入本机注册表。注意：注册表修改后要重新启动机器才能生效。

    修改注册表后，我们可以利用WindowsXP自带的拨号连接来创建VPN拨号了，

2 具体操作

2.1 鼠标右键点取桌面“网上邻居”图标，打开其“属性”。在其左侧的“网络任务”中，点击“创建一个新的连接”，出现一“欢迎使用新建连接向导”的对话框，请点击“下一步”，接着选择“连接到我的工作场所的网络”的单选框，点击“下一步”，后选择“虚拟专用网络”的单选框，点击“下一步”后，出现“连接名”的输入框，名称可任意取，如“VPN”、“省台”等，输入完成后点击“下一步”，出现“VPN服务器选择”的输入框，输入省台VPN的外网地址：218．22．3．171，点击“下一步”后完成此新建连接向导。点击“完成”后，即出现拨号对话框，要求输入用户名、密码，可暂时不必理会，将其关闭。先要修改该VPN拨号连接属性。

2.2 重新鼠标右键点取桌面“网上邻居”图标，打开其“属性”。我们会发现在网络连接中增加了一个“省台”或“VPN”虚拟专用网络连接。鼠标右键点击之，打开其“属性”。在“安全”选项中，可直接使用“典型（推荐配詈）”，但需将“要求数据加密”复选框中“√”清除；在“网络”选项中，VPN类型必须选择"L2TPIPSecVPN"。其它的可使用默认设置。点击“确定”后即完成“属性”的修改。点击“省台”拨号连接，输入用户名：ahqxj、密码：ahqxjl23。即可顺利连通省台的VPN。

2.3 如需开机即自动连接，在“网络连接”中应修改该VPN连接的属性。打开其属性对话框，在“选项”选项卡中，将“提示名称、密码和证书等”复选框中“√”清除，点击“确定”后完成，再将其快捷方式拖至程序组启动栏中。

3 多机共用

    经测试，多部机子（WinXPSP2+自带防火墙、Windows2000）可同时连通VPN，比较稳定，速度正常；连接非VPN大部分网站，感觉速度稍稍有点慢，仍属正常；少数如中关村等页面信息量大（本机无缓存即首次访问）或自身速度不佳的网站，通过VPN访问速度明显偏慢，如非业务用机可断开VPN进行访问。

注：此文已于2004年10月刊载在省业务处“实时业务管理系统”网站的“业务软件”中，向全省推广。

• ·黑匣子监控系统[图]
• ·EZ-Lock易锁_文件加密保护系统[图]
• ·东育恒远远程教学资源解决方案[组图]
• ·DCI黑匣子网络安全监控系统[图]
• ·F1JEE ,J2EE业务基础软件和工作流平台[图]

• ·博商零售业网上商店系统解决方案
• ·蓝波物资管理系统——船舶行业软件产品
• ·总体规划下渤船重工管加工分厂的数字化工作
• ·中国舰船研究设计中心PDM系统实施与应用[图]
• ·博商零售业网上商店系统解决方案