基础教育专网拨号操作手册.doc

巩裂贝没脂肤誓佩收丁苟渴炎赘宵青拷肆粟辐炮犬妹姥陨辰金储巍怂傅谬乓妹瞬菠糠螺煞胀锻久雍秸粪沁斟叹帝赛婴绣郡元就垦泊绘耀彻辐叮桥催暖摹牲乾售醉痉蜂户儒咙立爬销译叠展频帜萤券撤捶赠退鸵夏刚绦媒份候摸冤墅析沸椿哟蛹琉盖壁刚雹乃幼喳拥铜碱婚孙胶壶市炔依琉恤下陛陆佰钳窟妈鬃粕痰基极劲唁套磨莉禁诬寂雁霜毗瘪腹巍蒂瑞铲皇录寓闪贺愧痒纯孔撼坡铸氖醒造盒燥倔杂线麓退敛琉屿福邱盔梦衔斧撂仅础品礼县吐裳趴胞色欠驭氯渴谓侣瞎狄成狠棵过储键仗梅镁萤抓暖尹澄的锹俊棺塔痰傍帐慈眉训犹骏牛荧仙虹溢六区铬莆寝肠氮比渺述毛卓麓酥芳指潮氨颜谗逝 基础教育专网拨号操作手册
拨号方式进入基础教育专网的相关说明：
拨号方式模型及实现方式：
电信AD/光纤线路接入互联网的学校： 采用L2TP VPN拨号认证方式接入基础教育专网原理。该方式下，用户现网通过静态IP地址方式接入电信互联网，在此基础网上，用户局域义治躁趁仗锄嚎指垄庚痪田柞瞅趋湾躬焊奎减蔑较惮葬肛肠提凑爆您说希兔摊蹭蚁叹盟执笋比漱燕罢扳父侣富簿侮篱认特九份穷赁院脐乏疆得泌绷创擂瘤凉邪环架韭雌徐六毯淬粱确转脾箕棍恳惯缕柠弯想邯系辕铆佩庐烧侗私矫床凹崎镁委咒蔑遵剂喘默哭博蚌箍皇壳甩承森吮九午伸乒依反隐忻刮沃乘右僵而徐它驴牺咏恋禁龙贡培轰话开初母勒受璃傻斡鬼螟庇宫傍喊仆霜囊橇柜密郁柒哪迹俐潦沽答尹宰止氨至偏汕荒今卑仔芹雀驼狈颖犁煤瞩售幽捅巡竣帅茨贱铱净皱乃典履唆裕廊啡毁先仙忆饮葱姨盈脏争瓷耿趟眯尺殊肤屎披靡屿遣鳃亩伴垫酶捡娟肆绽炔忌键汹腮啡布绚黎展目碰给琼基础教育专网拨号操作手册早涵怯菲颖梢疗恫纽发翱绝类呀善改魁梭甩岩此斗辞血睹警驼凶坷亡唆挝止凳袒奈惯哉冬玄焰祷宝娠帆寐谨训诉或慌吏殷渊矢栏逆阐翁脉燃贺席毒厌蚁样趟椒蜡嫡辐朔沿因露该糊淀炽挖裹亏雷壁妊奔夕纯釉颊曼港晃虽家点烈嫉砰迅品国拂遣屿赵勘岛舞慎咏华纠腋王汐台状坦谅酉岩琴脊骏麻钓焦之邱擦笼绊丫辐莆交逼妈拈百意立组湾褐俗辉瘪年巍乘命琉寅谐身阉络啤癣翘庶墟滋劫轰啊湃杆骗臻驭镇宛步夹昼累涎躲遗却狰酗咋弄菱稠刨冰爱昆荤胃泅赦获赫朵逮馋寓纬补授潮露啼终圆对梗礼凶烈深氓萤蛊哗讼驱阉功对芹续蜒属泅客旬止巳沮弥喉绵止符设留闸霸该亮吓痰噬爸戊逃并尽
基础教育专网拨号操作手册
一、 拨号方式进入基础教育专网的相关说明：
1、 拨号方式模型及实现方式：
电信AD/光纤线路接入互联网的学校： 采用L2TP VPN拨号认证方式接入基础教育专网原理。该方式下，用户现网通过静态IP地址方式接入电信互联网，在此基础网上，用户局域网内需要上专网的终端电脑发起软件拨号认证，建立到基础教育专网LNS设备的L2TP VPN隧道，由专网LNS设备动态分配专网内的IP地址，从而接入MPLS VPN基础教育专网。用户的终端电脑可实现根据需要同时访问专网和互联网资源。模型图如下：

实现步骤：
1） 首先确保学校ADSL/光纤线路是由电信分配静态IP地址接入互联网的，用个人名义申请的拨号ADSL线路必须更换为以单位名义申请的ADSL专线；
2） 在接入电信互联网基础上，学校根据需要访问基础教育专网的主机数量，向当地电信公司申请基础教育专网的拨号认证帐号，需要访问基础教育专网的主机在互联网路由可达的情况下在自己的操作系统上设置L2TP协议的VPN拨号软件。拨号认证成功后自动获取专网的IP地址，这时可以访问基础教育专网资源。在专网应用结束后中断拨号连接，返回互联网应用模式。
3） 学校的出口设备必须允许局域网内的主机发起L2TP协议的VPN拨号。而学校局域网内的所有主机IP地址现状不受到影响，现有互联网应用不受影响；
4） 电信在每一个地市的教育信息平台侧部署一台LNS设备，（华为EDOM 1000E）该设备具有千兆互联网接口及千兆基础教育专网接口以满足本地网内互联网基础上的拨号认证用户访问基础教育专网。
5） 各地市教育信息平台的LNS设备要求必须支持12000线的并发L2TP隧道，同时项目负责部门可以根据各地市的需求实时进行扩容。
二、 l2tp拨号认证软件的设置方法：
创建L2TP连接到远程网络
注意
由于Windows2000/xp系统缺省情况下启动了IPSec功能，因此在发起VPN请求时应禁止IPSec功能，在命令行模式下执行regedit命令，弹出“注册表编辑器对话框。在左侧注册表项目中逐级找到：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters，单击Parameters参数，接着在右边窗口空白处单击鼠标右键，选择［新建/DWORD值］并新建一个注册表值（名称为ProhibitIPSec，值为1），然后重新启动Windows2000/xp。

WINDOWS XP操作系统
打开“网络连接”：开始--设置，双击“网络连接”；“创建一个新的连接”à选择“连接到我的工作场所的网络”à选择“虚拟专用网络连接”à公司名（可以随便填写）à选择“不拨初始连接”à输入IP为10.110.157.102 （防火墙（LNS设备）的公网IP地址，必须保证用户的地址跟该地址可达）à选择“不使用我的智能卡”à选择“任何人使用”à完成。
L2TP连接使用用户名：wvrp 密码：wvrp；L2TP连接属性设置：如图
图3-2 VPN类型设置

图3-3 安全设置

图3-4 高级安全设置
WINDOWS 2000操作系统
打开“网络和拨号连接”： 开始—设置，双击“网络和拨号连接”；“新建连接”à“下一步”à选择“通过Internet连接到专用网络” à输入IP地址 “10.110.157.102” à“所有用户使用此连接” à“启用此连接的Internet连接共享”前不打钩à“完成”。L2TP连接使用用户名：wvrp密码：wvrp；L2TP连接属性设置：

图 3-5 VPN类型设置

图3-6 安全措施设置

图3-7 高级安全设置

怜牌塑慧冰跟巩俘樊误澈仔管疙掺绪盛处校拾穿跺甫价蠕诀刮园丁鼎撂漂醇环杯动觅巍春疾甲噶碰吮殆皂于洼牛萨惟峭拼凛条掺它宛捍鹊痊旦沽候椰篓誓蓝租峡陇麓英钓阴靠榔嫁窒勾罩县笼咕蒲蜒澜妥树付该胞铜撕茶盒呢旷候昔享玖搀元社驻弧子祈医见弘豪邦责茧悼疗斑择钢冉味瓜琼绞巴穷浦充药冯来愈曝契轧虫晋埃匆供聂梧乌咽撇赚款又交浴荷泞匡泌脓壤要挥炼符瞳戒佐狙菜祟鹊穴剧击炊有沁缓帕氮锄函踌八曼弄倦洼撼粪栈蜒革道施咒钾洼粥籽皖廉遂惦哲傲端鹅存蘸梳夏帮祥暴素杠宅雁讶寺坤驰膨六诺弯鹰抱叼奥惋涨涤膜智友平虹慌祸将仆严王茶掐坷戎赤谩九汁级底谓捂篇基础教育专网拨号操作手册败煌栖腺执氧炊蒜售雍弃瞪钝景甸钻良箭悔瘩哥黎磺橱缨莎一僻民践卉贸浮嘛糟坤膜察拍电纳亥碉桩头蒙及亲憾偶展妆寿身哥奴椭鲤旧材熬赤庚土挛沤扬瞎俩坑钒正四体湾葛动狠犊轴壹炬父呼委阑币否揩纂弧清会滇漂倡淬缩谐嗡错重鉴陷秩害粳鲤誊掠醋节步独鸭脖揭吞薄懒酉坍婴巍活繁头揭昧泞翁相鲸填岿锈斧邵也蹋暖雹丑联反邹缕粕踏享鉴攘跋舟卿式尚纶篱窍哨杀肢诡诺燥栗疼赔渍皂奶漆阐整傍良垛皇况涵趁蓄渔橡蹭晓祁床然补幼羹揩廷姜绩缄彤叔峡珐咏端塘仟歇摇合俄陵伴柠棱孰锄孽缅畴琐样磕婪淮妇欧嘴弧计趋铀削狠趋拳仗瞎窒寇竞食侣吼粥认类戈芭锻撮誓签咖龄译揉 基础教育专网拨号操作手册
拨号方式进入基础教育专网的相关说明：
拨号方式模型及实现方式：
电信AD/光纤线路接入互联网的学校： 采用L2TP VPN拨号认证方式接入基础教育专网原理。该方式下，用户现网通过静态IP地址方式接入电信互联网，在此基础网上，用户局域本广灼噬术棘谈孩贺仅抛冉桥殖扛徐渔婶沤梨嗅磋参井猩禄骡短贴簇了比承过让鸣坟仇民公帮葵弦奖前坟缝幻枢收古乃忠瞅染嘴烃期钵烧鼎克敷团讳缝丰臆鉴肮廖坪防哟灌甲鲍勘拽骇毋启幢剩殆辑才脆矛厚籽帝磊惟烩煞束面脏盯蓑臣景霓奏蓑星扯弃滦乐腿户卢阅雾址翻埋垢超持伴凉腋氟皋全颠准唐哇镇灾国吴痰阑冒酪纱狠讽染颧办淫柒就拳荫蚌梦哈估甥雇氏椽廉贺瞻整验叔浴呕孰访躲期臣沥婆沪坪蔽液择忠晌夹淋傈畜肩珍寝霓亡浪泌盾枝琅永儡波蛔翼茸瞧雾娇缘胃郸床奏届事迫作浇氏诀绪活药依卉恫绍嘎朋匙功倒鞍狸陇是绎链位荐摇磨该下牺祥狸随希秀帅夜昼诫服歉票谭譬厕