用户名：VPNuser
密码：123456
到此为止，我们Juniper防火墙上面的设置就已经完成了。那么我们再来我们的PC上面如何来设置呢？
其实现在的建立很简单了。就是建立一个VPN的拨号连接。
在我们的PC的桌面上，右击“网上邻居”选择“属性”。
在左边有一个“创建一个新的连接”
这时就会出现下面的一个“新建连接向导”的欢迎页面。
在这后面先择“连接到我的工作场所的网络”，我们也可以看见下面的说明“使用拨号或VPN”。因为我们这里使用的是L2TP VPN。
下面这里我们选择“虚拟专用网络连接”因为我们要使用的是VPN，如果我们使用的是ISDN的话我们就选择上面的“拨号连接”，但是现在ISDN基本上都没有用过了。
下面就是给我们的这个连接起上一个名称。我这里取的一个是“test”
下面这里就是填写我们“VPN服务器”的IP地址(180.168.158.242)或者域名也行。
当我们把这些设置好了以后就会显示“正在完成新建连接向导”。我们点击“完成”就可以了。
当我们在“网络连接”里面就会多一个“虚拟专用网络”下面有一个“test”的连接。这表示我们这个VPN拨号已经建立成功了。
位是当我们建立好以后还不能直接拨号的，因为我们还要设置一些东西。
如下图，我们选择“高级（自定义设置）”以后，选择“设置”。
在“数据加密（D）”下面选择“可选加密（没有加密也可以连接）”，还有下面“允许这些协议”下面的“质询握手身份验证协议（CHAP）”，因为我们在Juniper防火墙上面的策略里面设置“PPP”的认证使用的是“CHAP”。其它的保持不变。
在“网络”里面，“VPN类型”我们将它改成“L2TP IPSec VPN”因为我们这里使用的是“L2TP VPN”，所以这里我们直接选择这个就行了。
但是现在设置好以后还拨号不行。对于我们XP来说，我们还需要修改一下注册表才行。那么下面我们来看看注册表如何修改呢？
打开“运行”输入“regedit”来打开“注册表”。
打开“注册表”找到以下这个表项：
“HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Service\\RasMan\\Parameters”，在右边新填一个“DOWD值”。
将这个“DOWD值”改名成“ProhibitIpSec”。
将其值修改成“1”
好了，重启一下计算机，然后我们就可以进行拨号了。
重启之后我们打开我们前面建立的那个“test（虚拟专用网络连接）”，输入我们前面建立的“用户名及密码”点击连接。
下图就是我们连接到服务器“在核对用户名和密码”
当我们拨号成功以后，在“通知区域”会显示一个“网络连接”。
当我们点击这个网络连接查看详情。
从上图我们可以看出来服务器的IP地址，服务器给我们分配的IP地址。以及服务器类型，传输使用的是TCP/IP，身份验证使用的是MD5/CHAP。
其实上面这拨号这一步，很类似于我们的“PPPoE拨号”。
当我们获得服务器给我们分配的IP地址以后，我们就可以直接ping通我们Juniper防火墙内网的用户服了。我们来看看ping通Juniper防火墙trust的IP地址，也就是我们内网的网关。
从上图我们可以看出来，能够正常访问我们的192.168.1.1。注意这是拨号成功以后才能够正常访问，那么们现在将这个拨号连接给断开看看能否再ping通呢？
从上图我们可以看见，当我们的判断以后，是无法再次ping通我们Juniper内网的IP地址了。
好了，到此为止，我们的“L2TP”就已经配置完成了。但是在这里要注意的是，这里跑的所有数据都没有经过加密的哦！如果要进行加密的话，我们就是使用到“L2TP over IPSec VPN”等那天空了，我再把这种的VPN再写一篇文章出来与大家分享分享。