Windows2012 R2能否作为使用IKEv1的虚拟专用网客户端？

Question

我正在试图找出2012年R2是否可以用以下数据连接到虚拟专用网：

1. 第一阶段提案:二十国集团前-美学256-sha2-256 (86400)
2. 第二阶段提案:esp-g20-美学256-sha2-256 (4800)
3. IKEv1
4. 启用PFS
5. 预共享密钥

这有可能吗？例如，我不认为IKEv1是一个选项，只有IKEv2、PPTP、L2TP/IPSec和SSTP。

Answer 1

不，您只能使用IKEv2或L2TP/IPSEC。下面是关于如何设置L2TP/IPSEC的指南。

https://www.magnumvpn.com/setup-vpn-windows-10-l2tp-ipsec.html

您还可能需要打开windows防火墙才能正常工作。

https://www.magnumvpn.com/setup-windows-10-firewall-l2tp.html

Answer 2

这不是一个答案，但作为一种解决办法，您可以在虚拟机上安装VyOS。

无论是在那台Windows机器上，还是在其他地方。我就是这么做的，VyOS就像我的虚拟专用网路由器一样，具有上述参数，还有更多的细节，比如NATting等等，这些细节在VyOS中都很容易配置。(但是VPN站点到站点本身并不容易)