如何使用 IPSec

安装CISCO IPSEC 客户端

1解压下载的安装包后,点击vpn-client-2.2.2-release.exe启动安装程序,只需在第二步时把默认的professional改为standard,其它部分只需一直按next即可.

包里一共有三个文件,sites目录包含卓越VPN配置文件,bat结尾的为脚本文件，用来启动ipsec客户端的，可以把它拷到桌面便于启用。

CISCO IPSEC配置文件

2输入VPN用户名和密码

右击bat结尾的脚本文件,选择编辑。可用记事本或其它文本编辑器打开该文件

设置用户名和密码CISCO IPSEC

3填入VPN信息

,按图中所示输入你的VPN用户名和密码

切记不要编辑未提及的其它参数

CISCO IPSEC连接成功

4开始连接

保存修改好的配置文件后,直接双击卓越VPN-ipsec.bat即可开始通过CISCO IPSEC连接VPN

server-switch.png

5更换服务器地址

如果服务器无法连接或因为别的原因需要更换服务器，可参照下面的图更换服务器：

其实VPN是虚拟专用网络技术,在服务器数据中转过程中，一般采用三种加密模式，PPTP ，l2tp和IKE2 ，这里面PPTP是最主流，也是网络支持。

最简单的协议，现在IOS限制了PPTP模式，那我们可以用l2tp模式来连接VPN，不必担心上不了instagram，下面我教大家设置l2tp的过程。

一、点击桌面上的-设置-图标进入设置(如图)

二、点击-通用-进入通用设置

三、点击-VPN-进入VPN设置(如图)

四、点击添加VPN设置进行设置，这里注意，模式选择l2tp   密钥123（双鱼ip转换器统一密钥都是123 ）

五、选择并连接，成功之后 照常玩转INS

预共享密钥是用于验证L2TP/IPSec连接的Unicode字符串。可以配置"路由和远程访问"来验证支持预共享密钥的VPN连接。许多操作系统都支持使用预共享密钥，包括Windows Server 2003家族和Windows XP。

也可以配置运行Windows Server 2003家族版的"路由和远程访问"的服务器，使用预共享密钥验证来自其他路由器的连接。

L2TP是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似，比如同样可以对网络数据流进行加密。不过也有不同之处，比如PPTP要求网络为IP网络，L2TP要求面向数据包的点对点连接PPTP使用单一隧道，L2TP使用多隧道L2TP提供包头压缩、隧道验证，而PPTP不支持。

IPSec ( IP Security )    是安全联网的长期方向。它通过端对端的安全性来提供主动的保护以防止专用网络与 Internet 的攻击。在通信中，只有发送方和接收方才是唯一必须了解 IPSec 保护的计算机。在 Windows XP 和 Windows Server 2003 家族中，IPSec 提供了一种能力，以保护工作组、局域网计算机、域客户端和服务器、分支机构（物理上为远程机构）、Extranet 以及漫游客户端之间的通信。

飞鱼路由器设置方法步骤如下：

1、首先把电源接通，然后插上网线，进线插在wan口，然后跟电脑连接的网线就随便插一个lan口。

2、连接好无线路由器后，在电脑浏览器地址栏输入在路由器IP地址:192.168.1.1。

3、连接后会看到输入相应的登陆用户名：admin，密码：admin。

4、进入操作界面，点击设置向导。

5、进入设置向导的界面，选择进入上网方式设置。

6、点击下一步，进入上网方式设置，可以看到有三种上网方式。如果是拨号的话那么就用PPPoE。动态IP一般电脑直接插上网络就可以用的，上层有DHCP服务器的。静态IP一般是专线什么的，也可能是小区带宽等，上层没有DHCP服务器的，或想要固定IP的。

7、选择PPPOE拨号上网就要填上网帐号和密码。

8、然后点击下一步后进入到的是无线设置，可以看到信道、模式、安全选项、SSID等等，一般SSID就是一个名字，可以随便填，然后模式大多用11bgn.无线安全选项，要选择wpa-psk/wpa2-psk,这样安全，免得轻意让人家破解而蹭网。点击下一步就设置成功。

9、点击完成，路由器会自动重启，届时就完成了路由器设置工作。

---