loading5.2.2.3 配置Windows 2000 Server作为L2TP服务器（LAN到LAN）
按照以下步骤配置Windows 2000 Server计算机，使其成为L2TP服务器。 1. 安装“路由和远程访问”服务：
1） 进入Windows 2000 Server的“开始”?“设置”?“控制面板”?“添加/删除程
序”。
2） 选择“添加/删除Windows组件”。
3） 选择“组件”?“网络服务”?“路由和远程访问”，单击“确定”。 4） 如果需要的话插入Microsoft Windows 2000 Server安装软盘或者CD。 2. 配置“路由和远程访问”服务：
1） 进入Windows 2000 Server的“开始”?“程序”?“管理工具”?“路由和远程
访问”配置界面，如图5-7所示。
图5-7 路由和远程访问界面一
2） 选择“服务器状态”，单击鼠标右键，选择“添加服务器”。 3） 选择“这台计算机”，单击“确定”，出现如图5-8所示界面。
图5-8 路由和远程访问界面二
4） 选择上一步添加的计算机，单击鼠标右键，选择“配置和启用路由和远程访问”。 5） 单击“下一步”。
6） 选择“手动配置服务器”，单击“下一步”。 7） 单击“完成”。
8） 单击“是”，以开启“路由和远程访问”服务，如图5-9所示。
图5-9 路由和远程访问界面三
9） 选择“SERVER”，单击鼠标右键，选择“属性”。
图5-10 SERVER（本地）属性界面
10） 进入“常规”属性页面，在“启用此计算机作为”选中“路由器”、“用于
局域网和请求拨号路由选择”、“远程访问服务器”，如图5-10所示。
11） 进入“安全”属性页面，在“验证提供程序”，选择“Windows身份验证”，
单击“身份验证方法”。
12） 选中“Microsoft加密身份验证（MS-CHAP）”、“加密身份验证（CHAP）”、
“不加密的密码（PAP）”，单击“确定”，如图5-11所示。
图5-11 身份验证方法界面
13） 进入“IP”属性页面，选中“启用IP路由”，选中“允许基于IP的远程访
问和请求拨号连接”。选择“静态地址池”，单击“添加”。 14） 输入起始IP地址“192.168.123.201”，地址数“50”（输入Windows 2000 Server
局域网端口所在网段一段空闲的IP地址），单击“确定”，如图5-12所示。
图5-12 新建地址范围界面
15） 在“适配器”，选中“允许RAS选择适配器”（如果计算机只安装了一块网
卡，看不到此选项），单击“确定”。
16） 选择“远程访问策略”，单击鼠标右键，选择“新建远程访问策略”。 17） 填入远程访问策略的名称“vpn”，单击“下一步”。 18） 单击“添加”。
19） 选中“NAS-Port-Type”，单击“添加”。 20） 将“可用类型”“Virtual（VPN）”添加到“选择的类型”中，单击“确定”，
如图5-13所示。
图5-13 NAS-Port-Type界面
21） 单击“下一步”。
22） 选中“授予远程访问权限”，单击“下一步”。 23） 单击“编辑配置文件”。
24） 在“身份验证”属性页面，选中“Microsoft加密身份验证（MS-CHAP）”、
“加密身份验证（CHAP）”、“未加密的密码（PAP，SPAP）”，单击“确定”，如图5-14所示。