1、 配置两台虚拟机，A和B。
2、 在物理机上安装CA。
首先对三台主机进行sid的封装
CA
的
地
址
设
为
并安装CA
Ca中CA安装成功
3、 在A上安装两块虚拟网卡，第一块网卡桥接和第二块地址为在B上安装两块
虚拟网卡，第一块网卡桥接和第二块地址为。 首先配置A主机上的两块网卡的地址 Net3也是与ca服务器所连的配置地址
再配地址
配置主机B
再配置另一块的地址
4、 分别在A，B两台计算机上申请成功IPSEC证书。
A 主机申请ipsec证书：首先删除A 主机的ie增强的安全配置
申请证书
安装证书，并保存证书。
再B 主机上申请IPsec证书
5、 在A和B上配置VPN服务器，分别完成以下要求： 在 B主机上配置VPN 服务
再A 主机同上建立VPN
a、 建立AB之间的PPTP企业VPN连接。 在A 主机上建立连接
两个企业级路由器连接成功
b、 删除建立的企业VPN连接并禁止PPTP连接后，通过预共享密钥，建立AB之
间的IPSEC的VPN连接。
连接断开
C、删除预共享密钥后，通过IPSCE证书，建立AB之间的IPSCE证书VPN连接。 删除ipsce共享秘钥，改用证书。
在 主机A和B安装好证书
并在两端设置成L2TP IPSec 类型
连接成功