案例7出差员工使用手机通过l2tp over ipsec接入总部

案例7出差员工使用通过L2TPoverIPSec接星期四 下午出差员工使用通过L2TPoverIPSec接入总 的浓厚学习，强叔就先给大家带来一篇很实用的本案例还可以指导各位小伙伴在出差时使用安卓或苹果通过 普遍支持的L2TPoverIPSec。、在入 项数说名户名android密USG的Android帐户的“用户和“”需要与Android连接时的“用户名”和“”认证算法SHA1（缺省DH版本协商模式：主模（缺省预共享密 的“密钥”、Android一致安全协议ESP（缺省认证算法：SHA加密算法手机描述：L2TPover帐户密钥发送所有流量：编辑网名称：l2tpover服务器地连接到l2tpover用户名、配置[USG]l2tp[USG][USG-aaa]local-userpasswordcipherabcd1234！[USG-aaa]local-userandroidpasswordcipherabcd2345！[USG-aaa]ippool110.0.0.110.0.0.50 [USG]interfaceVirtual-Template[USG-Virtual-Template1]ipaddress1.1.1.1[USG]firewallzone[USG-zone-trust]addinterfaceVirtual-Template址即可。4）创建并配置L2TP组[USG]l2tp-group[USG-l2tp1]undotunnelauthentication[USG-l2tp1]allowl2tpvirtual-template1[USG-l2tp1]quit不指定隧道对端名称，即不需要知道的设备名称。、配置[USG]acl[USG-acl-adv-3100]rule5permitudpsource-porteq[USG]ikeproposal[USG]ikepeer[USG]ipsecproposal[USG-ipsec-proposal-a1]encapsulation-modetransport[USG-ipsec-proposal-a1]espencryption-algorithmaes[USG]ipsecpolicy-templatetemp[USG-ipsec-policy-templet-temp-1]quit创建IPSec安全策略并安全策略模板。ipsecpolicyd11isakmptemplate[USG]interfaceGigabitEthernet3、在上配置（本文 “用户名”和“”保持一致。 44、在Android 在 “用户名”和“”保持一致。执行命令displayl2tptunnel，可看到隧道建立成功[USG]displayl2tptunnelTotaltunnel 52032 执行命令displayl2tpsession[USG]displayl2tpsessionTotalsession LocalSIDRemoteSID [USG]displayikesacurrentikesanumber:- - v1:2 v1:1flag[USG]displayipsecsapathMTU:1500sequencenumber:1mode:template:connectionid:40004rulenumber:holdingtime:0d0h1m30stunnellocal:218.17.167.149 source:218.17.167.149/255.255.255.25517/1701[inboundESP:publicsaid:2cpuid:0x0000maxreceivedsequence-number:51udpencapsulationusedfornattraversal:[outboundESPspi:73673897:publicsaid:3cpuid:0x0000maxse