通过使用 L2TP/IPsec VPN 协议连接到 VPN Gate

本文档描述了如何使用 L2TP/IPsec VPN 客户端连接到 VPN Gate 的一个 VPN 中继服务器。

L2TP/IPsec VPN 客户端在 Windows、Mac、iOS 和安卓上的插件。这比 使用 OpenVPN 容易配置。在您尝试使用 OpenVPN 之前,推荐使用 L2TP/IPSec VPN。然而,一些网络或防火墙拦截 L2TP/IPSec 数据包。如果 L2TP/IPsec 失败,请尝试 OpenVPN。

L2TP/IPsec VPN 的连接参数

如果您知道如何安装,通过使用以下参数,您可以快速配置你的 L2TP/IPsec VPN Client。

  • IP 地址 / 主机名称:

    用户名: vpn, 密码: vpn

    预共享密钥 (密钥): vpn

VPN 在 Windows 上的分步指南 (使用 L2TP/IPsec VPN)

通过使用 L2TP/IPSec VPN 客户端,其内置在 Windows XP、7、8、10、RT、服务器 2003、2008 和 2012 ,下面是如何连接到一个 VPN Gate 公共 VPN 中继服务器的说明。

  • 在 Windows 推荐使用 SoftEther VPN Client。

    L2TP/IPsec Client 配置比 SoftEther VPN Client 麻烦。

    如果你正在使用 Windows ,推荐使用 SoftEther VPN Client ,因为它很容易配置并且稳定。SoftEther VPN Client 可以显示在软件界面当前正在运行的 VPN Gate 服务器列表。

在此说明中,我们使用的是 Windows 7 的界面。Windows XP 和 Windows8 是相似的,但也有一点点的变化。

1. 初始配置 (只需在第一次时安装一次)

在 Windows 界面的右下角右击网络图标,并点击 "打开网络和共享中心"

在 "网络共享中心" 点击 "建立一个新的连接或网络"

选择 "连接到工作区"

选择 "使用我的 Internet 连接 (VPN)"

打开 VPN 服务器列表页,并选择你想连接的 VPN 服务器。

复制 DDNS 主机名称 (以 ".opengw.net" 标识符结尾) 或 IP 地址 (位数如:xxx.xxx.xxx.xxx) 并粘贴它到配置向导的
"Internet 地址"
字段。

  • 一般情况下,建议指定 DDNS 主机名称 (以 ".opengw.net" 标识符结尾)。DDNS 主机名称可以继续使用,即使 DDNS 主机名对应的 IP 地址将来被改变。然而,在某些国家或地区,您可能无法使用 DDNS 主机名称。如果你不能指定 DDNS 主机名称,尝试使用 IP 地址 (位数如 xxx.xxx.xxx.xxx) 规格来代替。

在你粘贴 "Internet 地址" 之后,选择屏幕下方的复选框 "现在不连接; 仅进行设置以便稍后连接"

如果出现用户名和密码的弹出窗口,在用户名和密码字段输入 "vpn" (3 个字母)。并在 "记住此密码" 前打勾。

当 "连接已经可以使用" 消息出现,点击 "关闭" 按钮。请勿点击 "现在连接" 按钮。

到 "网络和共享中心" 并点击 "更改适配器设置"

当前定义的 VPN 连接设置被列出来了。右击你在上一步创建的图标,并点击 "属性"

在属性这一屏,切换到 "安全" 标签。(在 Windows XP 中,切换到 "网络" 标签。) 在 "VPN 类型" 的下拉列表中选择"使用 IPsec 的第 2 层隧道协议 (L2TP/IPSec)"

下一步,点击 "高级设置" 按钮。(在 Windows XP 中,在 "安全" 标签里点击 "IPsec 设置" )

显示下一屏。点击 "使用预共享密钥作身份验证" 并在 "密钥" 字段输入 "vpn" (3 个字母)。

上述配置完成后,点击 "确定" 按钮两次,以关闭 VPN 连接设置的属性屏幕。

2. 连接到 VPN 服务器

双击已建立的 VPN 连接设置,以下屏幕将出现。

如果您在前面的步骤中启用了密码的保存选项, "用户名" 和 "密码" 字段应被自动填写。如果没有,在 "用户名" 和 "密码" 字段都输入 "vpn"

点击 "连接" 按钮,开始 VPN 连接尝试。

当正试图建立 VPN 时,下面屏幕显示状态。如果发生错误,请确认您的设置,并确保 VP N 的类型是 "L2TP/IPsec" ,并正确指定预共享密钥。

如果成功建立 VPN 连接, VPN 连接图标出现在屏幕上,当您单击 Windows 屏幕右下角的网络图标会将其列出。 "VPN 连接" 图标的状态应该是
"已连接"

顺便说一下,你可以从现在开始,只需简单点击此 VPN 图标,即可启动 VPN 连接。

3. 通过 VPN 中继享受互联网

当 VPN 建立时,所有到互联网的通讯将通过 VPN 服务器转发。您可以在 Windows 命令提示中使用 "tracert 8.8.8.8" 命令验证。

如上图,如果数据包路径是通过 "10.211.254.254" ,你的通信现在就是通过 VPN Gate 公共 VPN 服务器中的一个转发的。

您还可以访问 VPN Gate 顶部页面 来查看当前的全球 IP 地址。如果你连接到一个位于海外国家的 VPN 服务器,您可以看到您的来源国或地区已更改为其他的。

当你的 VPN 连接建立时,享受 YouTube、Facebook 或 Twitter 吧。

Facebook、Twitter 和 Gmail 使用 HTTPS (SSL) 加密的通信协议。无论是否通过 VPN,没有人可以窃听这些加密通信。

VPN 在 Mac 上的分步指南 (使用 L2TP/IPsec VPN)

本文档描述了如何使用嵌入在 Mac OS X 的 L2TP/IPsec VPN 客户端连接到 VPN Gate 的一个 VPN 中继服务器。

在该指南中,每个屏幕截图均来自 Mac OS X 山狮版。Mac OS X 其他版本的配置方法类似,但在用户界面上会有少许不同。

这些截屏来自 Mac OS X 的英文版。如果你使用其他语言,你可能通过参考以下指南很轻松地配置。

1. 初始配置 (只需在第一次时安装一次)

在 Mac 界面的右上角点击网络图标。点击菜单中的 "Open Network Preferences..."

点击网络配置屏幕上的 "+" 按钮。

"Interface" 选择 "VPN""VPN Type" 选择"L2TP over IPsec"
并点击 "Create" 按钮。

一个新的 L2TP VPN 配置将被创建,并且配置屏幕会出现。

在此屏幕上,你必须指定目标 VPN Gate 公共 VPN 中继服务器的主机名或 IP 地址。

打开VPN 服务器列表页,点击你想使用的 VPN 中继服务器。复制 DDNS 主机名称 (以 ".opengw.net" 标识符结尾) 或 IP 地址 (位数如:xxx.xxx.xxx.xxx) 并粘贴它到配置屏幕的"Server Address" 字段。

  • 一般情况下,建议指定 DDNS 主机名称 (以 ".opengw.net" 标识符结尾)。DDNS 主机名称可以继续使用,即使 DDNS 主机名对应的 IP 地址将来被改变。然而,在某些国家或地区,您可能无法使用 DDNS 主机名称。如果你不能指定 DDNS 主机名称,尝试使用 IP 地址 (位数如 xxx.xxx.xxx.xxx) 规格来代替。

在你指定 "Server Address" 以后, 在 "Account Name" 字段输入 "vpn" (3 个字母) ,其挨着 "Server Address" 字段。

下一步,点击 "Authentication Settings..." 按钮。

验证屏幕会出现。在 "Password" 字段输入"vpn" (3 个字母)。在
"Shared Secret"
字段也指定 "vpn" (3 个字母)。在你输入之后,点击 "OK" 按钮。

再回到前一屏,在 "Show VPN status in menu bar" 前打勾并点击 "Advanced..." 按钮。

高级设置将出现。在 "Send all traffic over VPN connection" 前打勾并点击
"OK"
按钮。

在 VPN 连接设置屏幕,点击 "Connect" 按钮开始 VPN 连接。

2. 开始一个 VPN 连接

您可以在任何时候通过点击 "Connect" 按钮开始一个新的 VPN 连接。您也可以通过点击菜单栏上的 VPN 图标点击发起一个 VPN 连接。

在 VPN 连接建立以后, VPN 连接设置屏幕将成为如下 "Status" ,即 "Connected" 。您 VPN 的私人 IP 地址和连接的持续时间会显示在屏幕上。

3. 通过 VPN 中继享受互联网

当 VPN 建立时,所有到互联网的通讯将通过 VPN 服务器转发。

您还可以访问 VPN Gate 顶部页面来查看当前的全球 IP 地址。如果你连接到一个位于海外国家的 VPN 服务器,您可以看到您的来源国或地区已更改为其他的。

当你的 VPN 连接建立时,享受 YouTube、Facebook 或 Twitter 吧。

Facebook、Twitter 和 Gmail 使用 HTTPS (SSL) 加密的通信协议。无论是否通过 VPN ,没有人可以窃听这些加密通信。

VPN 在 iPhone / iPad 上的分步指南 (使用 L2TP/IPsec VPN)

本文档描述了如何使用嵌入在 iPhone / iPad 的 L2TP/IPsec VPN 客户端连接到一个 VPN Gate 公共 VPN 中继服务器。

在该指南中,每个屏幕截图均来自 iOS 6 版本。iOS 的其他版本的配置方法类似,但在用户界面上会有少许不同。

这些截屏来自 iOS 英文版。如果你使用其他语言,你可能通过参考以下指南很轻松地配置。

1. 初始配置 (只需在第一次时安装一次)

从 iOS 主屏幕启动 "Settings" 应用程序。

"General" 打开 "VPN" , 并点击 "Add VPN Configuration..."

一个新的 L2TP VPN 配置将被创建,并且配置屏幕会出现。

在此屏幕上,你必须指定目标 VPN Gate 公共 VPN 中继服务器的主机名或 IP 地址。

打开 VPN 服务器列表页,点击你想使用的 VPN 中继服务器。复制 DDNS 主机名称 (以 ".opengw.net" 标识符结尾) 或 IP 地址 (位数如:xxx.xxx.xxx.xxx) 并粘贴它到配置屏幕的 "Server" 字段。

  • 一般情况下,建议指定 DDNS 主机名称 (以 ".opengw.net" 标识符结尾)。DDNS 主机名称可以继续使用,即使 DDNS 主机名对应的 IP 地址将来被改变。然而,在某些国家或地区,您可能无法使用 DDNS 主机名称。如果你不能指定 DDNS 主机名称,尝试使用 IP 地址 (位数如 xxx.xxx.xxx.xxx) 规格来代替。

在你指定 "Server" 字段以后, 在 "Account""Password""Secret" 字段输入
"vpn" (3 个字母) 。输入后,点击 "Save" 字段。

2. 连接 VPN

在任何时候通过使用已创建的 VPN 连接设置,您可以开始一个 VPN 连接。

点击 "OFF" 按钮发起一个 VPN 连接。

当 VPN 建立时,你可以看到状态屏幕上的状态和连接时间。您 VPN 的私人 IP 地址也显示出来。 "Connected to" 报告的 IP 地址为 "1.0.0.1" ,但这不是异常的。

3. 通过 VPN 中继享受互联网

当 VPN 建立时,所有到互联网的通讯将通过 VPN 服务器转发。

您还可以访问 VPN Gate 顶部页面 来查看当前的全球 IP 地址。如果你连接到一个位于海外国家的 VPN 服务器,您可以看到您的来源国或地区已更改为其他的。

当 VPN 建立时, iOS 在屏幕最上面一栏显示 "VPN" 指标。

当你的 VPN 连接建立时,享受 YouTube、Facebook 或 Twitter 吧。

Facebook、Twitter 和 Gmail 使用 HTTPS (SSL) 加密的通信协议。无论是否通过 VPN ,没有人可以窃听这些加密通信。

VPN 在安卓上的分步指南 (使用 L2TP/IPsec VPN)

本文档描述了如何使用嵌入在安卓的 L2TP/IPsec VPN 客户端连接到一个 VPN Gate 公共 VPN 中继服务器。

在该指南中,每个屏幕截图均来自安卓 4.x 版本。安卓 4.x 的其他版本的配置方法类似,但在用户界面上会有少许不同。有些第三方自定义了安卓的配置屏幕。

这些截屏来自安卓英文版。如果你使用其他语言,你可能通过参考以下指南很轻松地配置。

1. 初始配置 (只需在第一次时安装一次)

从安卓启动 "Settings" 应用程序。

"Wireless & Networks" 类别中,打开 "More..." 并点击
"VPN"

点击 "Add VPN profile" 按钮来创建一个新的 VPN 连接。

一个新的 VPN 连接设置编辑屏幕将出现。在 "Name" 字段输入一些字符串 (如 "vpn" ) ,并在"Type" 字段选择
"L2TP/IPSec PSK"

在此屏幕上,你必须指定目标 VPN Gate 公共 VPN 中继服务器的主机名或 IP 地址。

打开 VPN 服务器列表页,点击你想使用的 VPN 中继服务器。复制 DDNS 主机名称 (以 ".opengw.net" 标识符结尾) 或 IP 地址 (位数如:xxx.xxx.xxx.xxx) 并粘贴它到配置屏幕的"Server address" 字段。

  • 一般情况下,建议指定 DDNS 主机名称 (以 ".opengw.net" 标识符结尾)。DDNS 主机名称可以继续使用,即使 DDNS 主机名对应的 IP 地址将来被改变。然而,在某些国家或地区,您可能无法使用 DDNS 主机名称。如果你不能指定 DDNS 主机名称,尝试使用 IP 地址 (位数如 xxx.xxx.xxx.xxx) 规格来代替。

向下滚动配置屏幕,并点击 "Show advanced options" 复选框,如果合适的话。

"IPSec pre-shared key" 字段指定 "vpn" (3 个字母)。

"Forwarding routes" 字段指定 "0.0.0.0/0" (9 个字母)。请确定你在"Forwarding routes" 字段输入正确。如果不对,你不能通过 VPN 通信。

所有输完后,点击 "Save" 按钮并保存 VPN 连接设置。

2. 连接 VPN

在任何时候通过使用已创建的 VPN 连接设置,您可以开始一个 VPN 连接。打开 VPN 连接设置列表并点击设置,你将看到以下屏幕。

在第一次使用时,你必须输入"Username""Password" 字段。

"Username""Password" 字段都指定 "vpn"
(3 个字母) ,然后选择 "Save account information"

点击 "Connect" 开始 VPN 连接。

VPN 连接建立后,指示字符串 "Connected" 将显示在 VPN 连接设置旁,安卓的状态指示区将显示
"VPN activated"
消息。您可以点击消息看当前 VPN 连接状态。

3. 通过 VPN 中继享受互联网

当 VPN 建立时,所有到互联网的通讯将通过 VPN 服务器转发。

您还可以访问 VPN Gate 顶部页面 来查看当前的全球 IP 地址。如果你连接到一个位于海外国家的 VPN 服务器,您可以看到您的来源国或地区已更改为其他的。

当你的 VPN 连接建立时,享受 YouTube、Facebook 或 Twitter 吧。

Facebook、Twitter 和 Gmail 使用 HTTPS (SSL) 加密的通信协议。无论是否通过 VPN ,没有人可以窃听这些加密通信。

时间: 2024-08-03 09:32:19

通过使用 L2TP/IPsec VPN 协议连接到 VPN Gate的相关文章

树莓派:L2TP/IPsec VPN 服务器一键安装脚本

经试验,在树莓派上一次成功,很好用,谢谢原作者!!!此文转自:https://github.com/hwdsl2/setup-ipsec-vpn/blob/master/README-zh.md IPsec VPN 服务器一键安装脚本 使用 Linux Shell 脚本一键快速搭建 IPsec VPN 服务器.支持 IPsec/L2TP 和 Cisco IPsec 协议,可用于 Ubuntu,Debian 和 CentOS 系统.你只需提供自己的 VPN 登录凭证,然后运行脚本自动完成安装. I

VPN协议PPTP、L2TP、OpenVPN

一.PPTP.L2TP.OpenVPN三种隧道协议的概念 1.PPTP(Point to Point Tunneling Protocol,点对点隧道协议)默认端口号:1723 PPTP,即PPTF协议.该协议是在PPP协议的基础上开发的一种新的增强型安全协议,支持多协议虚拟专用网(VPN),可以通过密码身份验证协 议(PAP).可扩展身份验证协议(EAP)等方法增强安全性.可以使远程用户通过拨入ISP.通过直接连接Internet或其他网络安全地访问企业 网. 点对点隧道协议(PPTP)是一种

基于Linux的 L2TP+IPSec VPN服务器搭建

一.硬件说明服务器采用两张网卡eth0用于连接内网eth1用于VPN网关. 基本网络环境定义内网网段192.168.100.0/24 VPN网段192.168.200.0/24 eth0IP192.168.100.101/24   网关192.168.100.1 eth1IP192.168.90.200.1/24  网关留空 二.系统CentOS 6.5 (使用最小化安装) 三.软件 1. openswan:提供IPSec加密 2. lsof:用于数据访问 3. ppp:提供用户名.密码 认证

六步搞定centos 6下l2tp + ipsec VPN服务器配置

近年来最累的一次折腾.有必要好好记录一下.跟了网上N个教程,有好几个都走不通.最后自己彻底整理了一次.把自己的经验和配置分享出来. 首先隆重感谢一下至今素未谋面的老熊,真是好人啊.06年的时候就在plesk服务器换ip的事上,帮了我好大的忙.没想到这次在我卡在第6步,最绝望的时候,这只熊的婀娜身影再一次出现在了我的生活中.还在漆黑的深夜中陪伴在我的身边.以下隆重公布一下他的QQ,造福广大网友!QQ: 499******* (后几位号码,为符合当地莫名其妙的“相关法规”,被系统自动屏蔽...) 其

架设基于StrongSwan的L2tp/IPSec VPN服务器

架设基于StrongSwan的L2tp/IPSec VPN服务器 参考: http://agit8.turbulent.ca/bwp/2011/01/setting-up-a-vpn-server-with-ubuntu-1004-and-strongswan/ 以下操作基于Debian 6 安装StrongSwan apt-get install libgmp3-dev libssl-dev make cd /tmp wget http://download.strongswan.org/st

在 CentOS 架設 L2TP/IPsec VPN

之前嘗試過PPTP和OpenVPN,但PPTP太弱,而OpenVPN太依賴第三方軟體,因此想說來試試看L2TP/IPsec 架設的軟體使用epel上的strongSwan和xl2tpd,不用openSwan是因OSX在連線的時候會遇到伺服器端錯誤,據說是openSwan本身的問題 安裝前先把必要套件補完 yum install strongswan xl2tpd strongSwan裝完之後可以在/etc/strongswan設定,裏頭的strongswan.conf沒特別設定不需要去動,預設是

l2tp ipsec centos7

PPTP.L2TP和IPsec的区别及优缺点 1.PPTP协议是点对点隧道协议: 其将控制包与数据包分开,控制包采用TCP控制,用于严格的状态查询及信令信息:数据包部分先封装在PPP协议中,然后封装到GRE V2协议中. 2.L2TP是国际标准隧道协议: 它结合了PPTP协议以及第二层转发L2F协议的优点,能以隧道方式使PPP包通过各种网络协议,包括ATM.SONET和帧中继.但是 L2TP没有任何加密措施,更多是和IPSec协议结合使用,提供隧道验证. 3.两者的联系与区别: 联系:PPTP和

常用VPN协议

虚拟专用网(英语:Virtual Private Network,简称VPN),是一种常用于连接中.大型企业或团体与团体间的私人网络的通讯方法.虚拟私人网络的讯息透过公用的网络架构(例如:互联网)来传送内联网的网络讯息.它利用已加密的通道协议(Tunneling Protocol)来达到保密.发送端认证.消息准确性等私人消息安全效果.这种技术可以用不安全的网络(例如:互联网)来发送可靠.安全的消息.需要注意的是,加密消息与否是可以控制的.没有加密的虚拟专用网消息依然有被窃取的危险.常用的虚拟专用

Centos安装L2TP+IPSec完整教程

Centos安装L2TP+IPSec完整教程 L2TP相比PPTP是另外一种隧道协议方式,部分网络下PPTP无法连接,可以尝试L2TP,一般而言在PC上,两者使用体验没什么不同,技术原理上的不同请参照这里. 建议PC电脑上优先使用PPTP,无法使用可以尝试L2TP,移动端推荐使用L2TP: 安装方式: 一.一键脚本安装(推荐,安装简单) 安装的软件包版本分别是openswan-2.6.38.xl2tpd-1.2.4 VPS是需要基于Xen或KVM的. 注意:基于 OpenVZ 虚拟化技术的 VP