windows2012安装l2tp

什么是L2TP VPN？

L2TP（Layer 2 Tunneling Protocol）是一种常用的VPN协议，它结合了PPTP和L2F协议的优点，提供了更安全的网络连接方式。在Windows Server 2012上配置L2TP VPN可以让远程用户安全地访问内部网络资源。

在开始安装配置之前，请确保：

打开服务器管理器：点击任务栏上的"服务器管理器"图标
添加角色和功能：
- 在服务器管理器仪表板上，点击"添加角色和功能"
- 选择"基于角色或基于功能的安装"，点击"下一步"
- 选择当前服务器，点击"下一步"
- 在"服务器角色"列表中，勾选"远程访问"，点击"下一步"
- 在"功能"页面直接点击"下一步"
- 在"远程访问"页面点击"下一步"
- 在"角色服务"页面，勾选"DirectAccess和VPN(RAS)"和"路由"，点击"下一步"
- 确认选择后点击"安装"
- 等待安装完成，点击"关闭"

打开路由和远程访问控制台：
- 在服务器管理器中，点击"工具"→"路由和远程访问"
配置并启用路由和远程访问：
- 右键点击服务器名称，选择"配置并启用路由和远程访问"
- 选择"自定义配置"，点击"下一步"
- 勾选"VPN访问"和"NAT"，点击"下一步"
- 点击"完成"，然后点击"启动服务"

设置VPN端口：
- 在路由和远程访问控制台中，展开服务器名称
- 右键点击"端口"，选择"属性"
- 确保"WAN微型端口(L2TP)"已启用（状态应为"已启用"）
- 如果需要修改端口数量，可以双击"WAN微型端口(L2TP)"进行设置
- 点击"确定"保存设置
配置NAT：
- 展开服务器名称→"IPv4"→"NAT"
- 右键点击右侧窗格空白处，选择"新增接口"
- 选择连接到互联网的网络接口，点击"确定"
- 选择"公用接口连接到Internet"，勾选"在此接口上启用NAT"
- 点击"确定"保存
配置静态地址池：
- 右键点击服务器名称，选择"属性"
- 切换到"IPv4"选项卡
- 选择"静态地址池"，点击"添加"
- 输入一个与内网同网段但未被使用的IP范围（如192.168.1.100-192.168.1.200）
- 点击"确定"保存

允许L2TP流量：
- 打开"服务器管理器"→"工具"→"高级安全Windows防火墙"
- 点击"入站规则"，然后点击右侧"新建规则"
- 选择"端口"，点击"下一步"
- 选择"UDP"，输入端口号"500"（用于IKE），点击"下一步"
- 选择"允许连接"，点击"下一步"
- 保持所有配置文件勾选，点击"下一步"
- 输入规则名称如"L2TP - IKE (UDP 500)"，点击"完成"
重复上述步骤创建以下规则：
- UDP 4500（用于NAT-T）
- UDP 1701（用于L2TP）
- IP协议50（用于ESP）

设置用户VPN访问权限：
- 打开"服务器管理器"→"工具"→"计算机管理"
- 展开"系统工具"→"本地用户和组"→"用户"
- 双击要允许VPN访问的用户账户
- 切换到"拨入"选项卡
- 在"网络访问权限"部分，选择"允许访问"或"通过NPS网络策略控制访问"
- 点击"确定"保存

修改注册表设置：
- 按Win+R，输入"regedit"，回车打开注册表编辑器
- 导航到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\IPsec
- 右键点击右侧空白处，选择"新建"→"DWORD (32位)值"
- 命名为"AllowL2TPWeakCrypto"，双击它，将值数据改为"1"，点击"确定"
- 在同一位置，创建另一个DWORD值，命名为"ProhibitIPSec"，值为"0"
- 关闭注册表编辑器
设置预共享密钥：
- 在注册表编辑器中，导航到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters
- 右键点击右侧空白处，选择"新建"→"DWORD (32位)值"
- 命名为"ProhibitIpSec"，双击它，将值数据改为"0"，点击"确定"
- 关闭注册表编辑器
- 重启服务器使更改生效

Windows客户端连接设置：
- 在客户端电脑上，打开"控制面板"→"网络和共享中心"→"设置新的连接或网络"
- 选择"连接到工作区"，点击"下一步"
- 选择"使用我的Internet连接(VPN)"
- 输入服务器IP地址，目标名称随意（如"公司VPN"）
- 勾选"现在不连接"，点击"下一步"
- 点击"关闭"
- 返回"网络和共享中心"，点击"更改适配器设置"
- 右键点击新建的VPN连接，选择"属性"
- 切换到"安全"选项卡
- VPN类型选择"使用IPsec的第2层隧道协议(L2TP/IPSec)"
- 数据加密选择"需要加密(如果服务器拒绝将断开连接)"
- 勾选"允许使用这些协议"，确保"质询握手身份验证协议(CHAP)"和"Microsoft CHAP 版本2(MS-CHAP v2)"已勾选
- 点击"高级设置"按钮，选择"使用预共享密钥作身份验证"，输入服务器端设置的密钥
- 点击"确定"保存所有设置

测试VPN连接：
- 在客户端电脑上，点击任务栏网络图标
- 选择创建的VPN连接，点击"连接"
- 输入用户名和密码，点击"确定"
- 如果连接成功，您将看到连接状态变为"已连接"

连接失败错误789：
- 确保服务器防火墙已正确配置
- 检查预共享密钥是否正确
- 确认服务器注册表设置已正确修改
- 确保客户端VPN类型设置为L2TP/IPSec
连接失败错误691：
- 检查用户名和密码是否正确
- 确认用户有VPN访问权限
- 检查账户是否被锁定
连接成功但无法访问内网资源：
- 检查服务器静态地址池设置是否正确
- 确认服务器路由配置正确
- 检查客户端是否获取了正确的IP地址和DNS设置