以移动办公用户使用Windows 7 操作系统通过L2TP over IPSec 接入总部VPN 为例，如图6-44 所示。
LAC 客户端通过Intemet 连接到公司总部的LNS 侧。要求由出差员工(LAC Client)直接向LNS 发起连接请求，与LNS 的通信数据通过隧道Tunnel 传输。先使用L2TP 封装第二层数据，对身份认证;再使用IPSec 对数据进行加密，具体数据规划如表6-1所示。


1.配置接口
(1)配置外网接口
选择"网络→接口"单击GE0/0/1对应的编辑图标，按照图6-45 所示进行配置。

（2）配置内网接口
选择"网络→接口"单击GE0/0/3 对应的编辑图标，按照国6-46 所示进行配置。

2. 配置安全策略
(1)协议
选择"策略→安全策略→安全策略"单击"新建"按钮，按照表6-3~6-5 所示参数，分别建立4 个策略。

3. 配置L2TP 用户
选择"对象→用户→用户/组押，选中default 认证域，在"成员管理"中，单击"新建"按钮，选择"新建用户"按如下参数配置，出差员工" vpdnuser" 的用户信息，密码为Hello123 。本例以"/defau1t"组为例，实际应用中可议把用户放量在任意组中。
4. 配置L2TP over IPSec
选择"网络→口TP over IPSec"，按照、图6-47~6-49 所示进行配置。

5. 配置LAC Client 的拨号参数
首先确保IPSec 服务已开启，进入"控制面板→网络和共享中心"单击"设置新的连接或网络飞依次选择"连接到工作区→使用我的Internet 连接CVPN)"，然后按图6-50和图6-51 所示设置地址及用户名密码。
完成上述设置后，右击"VPN 连接飞选择属性，进行最后设置，如图6-52 所示。


6. 结果验证
最后连接VPN，并在防火墙上查看到IPSec隧道监控信息和L2TP 通道监控信息。