基础教育专网拨号操作手册

《基础教育专网拨号操作手册》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、基础教育专网拨号操作手册一、拨号方式进入基础教育专网的相关说明：1、拨号方式模型及实现方式：电信AD/光纤线路接入互联网的学校：采用L2TPVPN拨号认证方式接入基础教育专网原理。该方式下，用户现网通过静态IP地址方式接入电信互联网，在此基础网上，用户局域网内需要上专网的终端电脑发起软件拨号认证，建立到基础教育专网LNS设备的L2TPVPN隧道，由专网LNS设备动态分配专网内的IP地址，从而接入MPLSVPN基础教育专网。用户的终端电脑可实现根据需要同时访问专网和互联网资源。模型图如下：实现步骤：1）首先确保学校ADSL/光纤线路是由电信分配静态IP地址接入互联网的，用个人名义申请的拨号ADS

2、L线路必须更换为以单位名义申请的ADSL专线；2）在接入电信互联网基础上，学校根据需要访问基础教育专网的主机数量，向当地电信公司申请基础教育专网的拨号认证帐号，需要访问基础教育专网的主机在互联网路由可达的情况下在自己的操作系统上设置L2TP协议的VPN拨号软件。拨号认证成功后自动获取专网的IP地址，这时可以访问基础教育专网资源。在专网应用结束后中断拨号连接，返回互联网应用模式。3）学校的出口设备必须允许局域网内的主机发起L2TP协议的VPN拨号。而学校局域网内的所有主机IP地址现状不受到影响，现有互联网应用不受影响；4）电信在每一个地市的教育信息平台侧部署一台LNS设备，（华为EDOM1000

3、E）该设备具有千兆互联网接口及千兆基础教育专网接口以满足本地网内互联网基础上的拨号认证用户访问基础教育专网。5）各地市教育信息平台的LNS设备要求必须支持12000线的并发L2TP隧道，同时项目负责部门可以根据各地市的需求实时进行扩容。一、l2tp拨号认证软件的设置方法：创建L2TP连接到远程网络注意由于Windows2000/xp系统缺省情况下启动了IPSec功能，因此在发起VPN请求时应禁止IPSec功能，在命令行模式下执行regedit命令，弹出“注册表编辑器”对话框。在左侧注册表项目中逐级找到：HKEY_LOCAL_MACHINESystemCurrentControlSetSe

4、rvicesRasmanParameters，单击Parameters参数，接着在右边窗口空白处单击鼠标右键，选择［新建/DWORD值］并新建一个注册表值（名称为ProhibitIPSec，值为1），然后重新启动Windows2000/xp。WINDOWSXP操作系统打开“网络连接”：开始--设置，双击“网络连接”；“创建一个新的连接”à选择“连接到我的工作场所的网络”à选择“虚拟专用网络连接”à公司名（可以随便填写）à选择“不拨初始连接”à输入IP为10.110.157.102（防火墙（LNS设备）的公网IP地址，必须保证用户的地址跟该地址可达）à选择“不使用我的智能卡”à选择“任何人使

5、用”à完成。L2TP连接使用用户名：wvrp密码：wvrp；L2TP连接属性设置：如图图3-2VPN类型设置图3-3安全设置图3-4高级安全设置WINDOWS2000操作系统打开“网络和拨号连接”：开始—设置，双击“网络和拨号连接”；“新建连接”à“下一步”à选择“通过Internet连接到专用网络”à输入IP地址“10.110.157.102”à“所有用户使用此连接”à“启用此连接的Internet连接共享”前不打钩à“完成”。L2TP连接使用用户名：wvrp密码：wvrp；L2TP连接属性设置：图3-5VPN类型设置图3-6安全措施设置图3-7高级安全设置