通过使用L2TP/IPsec VPN协议连接到VPN Gate
通过使用L2TP/IPsec VPN协议连接到VPN Gate
本文档描述了如何使用L2TP/IPsec VPN客户端连接到VPN Gate的一个VPN中继服务器。
L2TP/IPsec VPN客户端在Windows、Mac、iOS和安卓上的插件。这比使用OpenVPN容易配置。在您尝试使用OpenVPN之前，推荐使用L2TP/IPSec VPN。然而，一些网络或防火墙拦截L2TP/IPSec数据包。如果L2TP/IPsec失败，请尝试OpenVPN。
L2TP/IPsec VPN的连接参数
如果您知道如何安装，通过使用以下参数，您可以快速配置你的L2TP/IPsec VPN Client。
- IP地址/主机名称：你可以在公共VPN中继服务器列表页上获取。
用户名：vpn，密码：vpn
预共享密钥（密钥）：vpn
选择你的操作系统
- Windows
- Mac
- iPhone / iPad
- Android
VPN在Windows上的分步指南（使用L2TP/IPsec VPN）
通过使用L2TP/IPSec VPN客户端，其内置在Windows XP、7、8、10、RT、服务器2003、2008和2012，下面是如何连接到一个VPN Gate公共VPN中继服务器的说明。
- 在Windows推荐使用SoftEther VPN Client。
L2TP/IPsec Client配置比SoftEther VPN Client麻烦。
如果你正在使用Windows，推荐使用SoftEther VPN Client，因为它很容易配置并且稳定。SoftEther VPN Client可以显示在软件界面当前正在运行的VPN Gate服务器列表。
在此说明中，我们使用的是Windows 7的界面。Windows XP和Windows8是相似的，但也有一点点的变化。
1. 初始配置（只需在第一次时安装一次）
在Windows界面的右下角右击网络图标，并点击“打开网络和共享中心”。
在“网络共享中心”点击“建立一个新的连接或网络”。
选择“连接到工作区”。
选择“使用我的Internet连接（VPN）”。
打开VPN服务器列表页，并选择你想连接的VPN服务器。
复制DDNS主机名称（以.opengw.net标识符结尾）或IP地址（位数如:xxx.xxx.xxx.xxx）并粘贴它到配置向导的“Internet地址”字段。
- 一般情况下，建议指定DDNS主机名称（以.opengw.net标识符结尾）。DDNS主机名称可以继续使用，即使DDNS主机名对应的IP地址将来被改变。然而，在某些国家或地区，您可能无法使用DDNS主机名称。如果你不能指定DDNS主机名称，尝试使用IP地址（位数如xxx.xxx.xxx.xxx）规格来代替。
在你粘贴“Internet地址”之后，选择屏幕下方的复选框“现在不连接; 仅进行设置以便稍后连接”。
如果出现用户名和密码的弹出窗口，在用户名和密码字段输入“vpn”（3个字母）。并在“记住此密码”前打勾。
当“连接已经可以使用”消息出现，点击“关闭”按钮。请勿点击“现在连接”按钮。
到“网络和共享中心”并点击“更改适配器设置”。
当前定义的VPN连接设置被列出来了。右击你在上一步创建的图标，并点击“属性”。
在属性这一屏，切换到“安全”标签。（在Windows XP中，切换到“网络”标签。）在“VPN类型”的下拉列表中选择“使用IPsec的第2层隧道协议(L2TP/IPSec)”。
下一步，点击“高级设置”按钮。（在Windows XP中，在“安全”标签里点击“IPsec设置”）
显示下一屏。点击“使用预共享密钥作身份验证”并在“密钥”字段输入“vpn”（3个字母）。
上述配置完成后，点击“确定”按钮两次，以关闭VPN连接设置的属性屏幕。
2. 连接到VPN服务器
双击已建立的VPN连接设置，以下屏幕将出现。
如果您在前面的步骤中启用了密码的保存选项，“用户名”和“密码”字段应被自动填写。如果没有，在“用户名”和“密码”字段都输入“vpn”。
点击“连接”按钮，开始VPN连接尝试。
当正试图建立VPN时，下面屏幕显示状态。如果发生错误，请确认您的设置，并确保VPN的类型是“L2TP/IPsec”，并正确指定预共享密钥。
如果成功建立VPN连接，VPN连接图标出现在屏幕上，当您单击Windows屏幕右下角的网络图标会将其列出。“VPN连接”图标的状态应该是“已连接”。
顺便说一下，你可以从现在开始，只需简单点击此VPN图标，即可启动VPN连接。
3. 通过VPN中继享受互联网
当VPN建立时，所有到互联网的通讯将通过VPN服务器转发。您可以在Windows命令提示中使用“tracert 8.8.8.8”命令验证。
如上图，如果数据包路径是通过“10.211.254.254”，你的通信现在就是通过VPN Gate公共VPN服务器中的一个转发的。
您还可以访问VPN Gate顶部页面来查看当前的全球IP地址。如果你连接到一个位于海外国家的VPN服务器，您可以看到您的来源国或地区已更改为其他的。
当你的VPN连接建立时，享受YouTube、Facebook或Twitter吧。
Facebook、Twitter和Gmail使用HTTPS（SSL）加密的通信协议。无论是否通过VPN，没有人可以窃听这些加密通信。
VPN在Mac上的分步指南（使用L2TP/IPsec VPN）
本文档描述了如何使用嵌入在Mac OS X的L2TP/IPsec VPN客户端连接到VPN Gate的一个VPN中继服务器。
在该指南中，每个屏幕截图均来自Mac OS X山狮版。Mac OS X其他版本的配置方法类似，但在用户界面上会有少许不同。
这些截屏来自Mac OS X的英文版。如果你使用其他语言，你可能通过参考以下指南很轻松地配置。
1. 初始配置（只需在第一次时安装一次）
在Mac界面的右上角点击网络图标。点击菜单中的“Open Network Preferences”。
点击网络配置屏幕上的“+”按钮。
在“Interface”选择“VPN”，“VPN Type”选择“L2TP over IPsec”并点击“Create”按钮。
一个新的L2TP VPN配置将被创建，并且配置屏幕会出现。
在此屏幕上，你必须指定目标VPN Gate公共VPN中继服务器的主机名或IP地址。
打开VPN服务器列表页，点击你想使用的VPN中继服务器。复制DDNS主机名称（以.opengw.net标识符结尾）或IP地址（位数如:xxx.xxx.xxx.xxx）并粘贴它到配置屏幕的“Server Address”字段。
- 一般情况下，建议指定DDNS主机名称（以.opengw.net标识符结尾）。DDNS主机名称可以继续使用，即使DDNS主机名对应的IP地址将来被改变。然而，在某些国家或地区，您可能无法使用DDNS主机名称。如果你不能指定DDNS主机名称，尝试使用IP地址（位数如xxx.xxx.xxx.xxx）规格来代替。
在你指定“Server Address”以后,在“Account Name”字段输入“vpn”（3个字母） ，其挨着“Server Address”字段。
下一步，点击“Authentication Settings…”按钮。
验证屏幕会出现。在“Password”字段输入“vpn”（3个字母）。在“Shared Secret”字段也指定“vpn”（3个字母）。在你输入之后，点击“OK”按钮。
再回到前一屏，在“Show VPN status in menu bar”前打勾并点击“Advanced…”按钮。
