windows之家1.Win10系统怎么新建VPN网络
win10系统设置VPN网络的步骤： 首先点击左下方的win10图标，弹出下拉菜单，在下拉菜单里找到【设置】选项，如下图所示。
点击下拉菜单里的【设置】选项，进入设置界面，找到网络和internet选项，如下图所示。 点击网络和internet选项，进入win10系统网络设置界面，在左侧菜单栏里可以找到VPN设置选项，如下图所示。
点击左侧菜单栏里的VPN设置选项，进入VPN设置界面，在右侧选项栏里可以找到【添加VPN】连接选项，如下图所示。 点击【添加WPN】连接选项，即可进入添加VPN连接界面了，如下图所示。
除此之外，也可以在VPN设置界面里找到【网络和共享中心】功能选项，通过该选项进入VPN的设置界面，如下图所示。 点击【网络和共享中心】功能选项，进入win10系统控制面板网络和共享中心界面，点击下图红框区域的【设置新的连接和网络】按钮创建VPN连接。
点击设置新的连接和网络按钮，进入设置和连接网络界面，选择连接到工作组选项，点击【下一步】，进入连接到工作区界面，如下图所示。 接下来选择使用我的internet连接VPN选项，点击下一步，进入键入连接的internet地址界面，输入正确的地址，该地址由网络管理员提供，点击创建，即可完成VPN的连接，如下图所示。
VPN网络创建完成之后，通过下方任务栏的网络连接即可看到增加了一个新的VPN网络连接地址，在网络连接界面里也增加了一个VPN连接方式。望采纳。
2.如何开机就添加ipsec安全策略
windowsxpPRO 开始---运行---gpedit.msc ，找到 IP安全策略，右击 IP安全策略 在弹出的菜单中选 所有任务---导入策略。在右边的对话框内会出现（qf6xyz's GroupPolicy v2.24）（按鼠标右键）指派
windowsxpHOME 开始---运行---mmc.exe ，在控制台中选 文件---添加/删除管理单元 在添加/删除管理单元中选择 添加----IP安全策略管理----添加，找到 IP安全策略，右击 IP安全策略 在弹出的菜单中选 所有任务---导入策略。在右边的对话框内会出现（qf6xyz's GroupPolicy v2.24）（按鼠标右键）指派。 注意：在服务中还必须开启IPSEC policy Agent[win2000中的名称]（把此服务设为自动）如果装好系统后，你没有刻意去禁止过服务，这个服务默认是开启的，那么不用去找。写开启这个服务的目的是对于那些禁止服务释放系统资源的使用者。XP中的这个服务的名称是：IPSEC Svervices。已通过诺顿检测，全部隐藏！诺顿在线安全检测
3.如何使用预共享密钥身份验证配置 L2TP/IPSec 连接?
其实VPN是虚拟专用网络技术，在服务器数据中转过程中，一般采用三种加密模式，PPTP ,l2tp和IKE2 ，这里面PPTP是最主流，也是网络支持。
最简单的协议，现在IOS限制了PPTP模式，那我们可以用l2tp模式来连接VPN，不必担心上不了instagram，下面我教大家设置l2tp的过程。一、点击桌面上的-设置-图标进入设置（如图）二、点击-通用-进入通用设置三、点击-VPN-进入VPN设置（如图）四、点击添加VPN设置进行设置，这里注意，模式选择l2tp 密钥123（双鱼ip转换器统一密钥都是123 ）五、选择并连接，成功之后 照常玩转INS预共享密钥是用于验证L2TP/IPSec连接的Unicode字符串。
可以配置"路由和远程访问"来验证支持预共享密钥的VPN连接。许多操作系统都支持使用预共享密钥，包括Windows Server 2003家族和Windows XP。
也可以配置运行Windows Server 2003家族版的"路由和远程访问"的服务器，使用预共享密钥验证来自其他路由器的连接。L2TP是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似，比如同样可以对网络数据流进行加密。
不过也有不同之处，比如PPTP要求网络为IP网络，L2TP要求面向数据包的点对点连接；PPTP使用单一隧道，L2TP使用多隧道；L2TP提供包头压缩、隧道验证，而PPTP不支持。IPSec ( IP Security ) 是安全联网的长期方向。
它通过端对端的安全性来提供主动的保护以防止专用网络与 Internet 的攻击。在通信中，只有发送方和接收方才是唯一必须了解 IPSec 保护的计算机。
在 Windows XP 和 Windows Server 2003 家族中，IPSec 提供了一种能力，以保护工作组、局域网计算机、域客户端和服务器、分支机构（物理上为远程机构）、Extranet 以及漫游客户端之间的通信。
4.win10系统怎么上校内vpn
win10校园客户端无法使用解决方法：
1 首先要知道学校的校园网服务器地址，如果不知道可以问同学或者学校网络技术中心的老师；
2 进入“控制面板 - 网络和 Internet - 网络和共享中心”点击“设置新的连接或网络”；
3 选择“连接到工作区”，然后点击“下一步”；
4 选择“使用我的INTERNET连接（VPN）”，之后在“INTERNET地址”栏位输入认证服务器地址（就是学校服务器地址，下面的三个框不要打勾）；
5 输入信息门户认证的工号（或学号）及密码，点击“连接”，生成连接；
6 依次打开“控制面板-网络和internet-网络连接”，更改适配器找到建立的“VPN连接”右键点属性。
7 设置安全选项卡中：“VPN类型”为“使用IPSEC的第2层隧道协议（l2tp/IPSEC）”；选择“数据加密码类型”为“可选加密”；选择“允许使用这些协议”中的“未加密的密码（PAP）”
8 拨号连接，现在拨号即可连接成功，校园的客户端可以使用了。
5.如何使用Openswan创建点对点的IPsec VPN隧道
在Internet中，通常使用VPN隧道来互联两个物理隔离的网络的内部通信；例如：VPN隧道可以用来连接两个经过NAT之后分支机构的网络，此文将针对使用Openswan来实现点对点的VPN隧道测试 拓扑结构 Contents [hide] 1 拓扑结构 2 安装配置VPN服务器 3 修改配置 4 启动服务和排错 5 注意事项 安装配置VPN服务器 一般情况下，我们只能管理A站点，如果也想管理B站点，这时就需要建立VPN隧道 1 yum install openswan lsof 禁止VPN重定向 1 2 3 4 5 for vpn in /proc/sys/net/ipv4/conf/*; do echo 0 > $vpn/accept_redirects; echo 0 > $vpn/send_redirects; done 修改内核参数启用转发和禁止重定向 1 2 3 4 5 6 vim /etc/sysctl.conf net.ipv4.ip_forward = 1 net.ipv4.conf.all.accept_redirects = 0 net.ipv4.conf.all.send_redirects = 0 sysctl –p 放行openswan服务端口和NAT规则 1 2 3 4 iptables -A INPUT 。
0:192;sysctl; rightsubnet=< done 修改内核参数启用转发和禁止重定向 1 2 3 4 5 6 vim /: ike_life; EVENT_SA_REPLACE in 1093s;32 leftnexthop=%defaultroute right=<16 ## disable opportunistic encryption in Red Hat ## oe=off ## disable opportunistic encryption in Debian ## ## Note; echo 0 >:500 STATE_QUICK_R2 (IPsec SA established);siteA-private-subnet>.168;ipsec;netmask ## for direct routing ## leftsubnet=< 000 ": eth0:not set ## output truncated ## 000 #183: " EVENT_SA_REPLACE in 1653s; ## output truncated ## 000 #184:500 STATE_MAIN_I4 (ISAKMP SA established);etc/: 100%: ".secrets siteA-public-IP siteB-public-IP.log protostack=netkey nat_traversal=yes virtual_private=%v4; do echo 0 >netmask ## for direct routing ## leftsubnet=
6.Win10怎么创建虚拟专用网络连接
具体的解决步骤如下：1、选中虚拟网卡“VMnet8”和“以太网”，右键选择“桥接”，系统自动创建一个网桥“以太网2”。
2、修改网桥“以太网2”的IPv4为静态IP（路由器地址是192.168.10.1，所以网桥的地址设为192.168.10.28），测试本机可以上网。3、打开VMware Workstation主程序，“编辑”-“虚拟网络编辑器”，将VMnet8的子网IP改成192.168.10.0。
4、虚拟机”-“设置”-“网络适配器”-“自定义特定网络”-“VMnet8(NAT模式)”-“确定”。5、进入虚拟机，系统显示“本地连接”未连接。
6、右键点击VMware主程序右下角“网络状态图标”-“连接”，路由器开了DHCP功能的话会自动获取到IP，测试上网正常。
7.win10开机后pin码登陆不见了,用IPsec Policy Agent自动启动也没用
win10开机后pin码登陆不见了，用IPsec Policy Agent自动启动也没用
PIN密码，全称Personal Identification Number，即Windows10系统电脑识别码。在Windows10系统中，PIN密码仅与本机相关联，与微软账户密码相互独立，与图片密码一样，可作为Windows10系统的附加登录方式。通常PIN码由四位数字字符组成，但并不限于4个数字。设置PIN密码后，Windows10系统在登录时只需要输入PIN密码，就可以快速登录。
但Windows10系统无法使用PIN密码登录应该怎么办呢？
工具/原料
硬件：电脑
操作系统：Windows10
方法/步骤
1
Windows10无法使用PIN密码登录的解决方法
第一步：启动IPsec Policy Agent服务。
右键点击系统桌面左下角的【开始】，在开始菜单中点击【运行】；
2
在运行对话框中输入：services.msc命令，点击确定或者按下回车键，打开本地服务窗口；
在本地服务窗口，找到【IPsec Policy Agent】服务，并左键双击IPsec Policy Agent;
左键双击IPsec Policy Agent服务项以后，打开IPsec Policy Agent 的属性窗口，先浏览描述：
Internet 协议安全（IPSec）支持网络级别的对等身份验证、数据原始身份验证、数据完整性、数据机密性（加密）以及重播保护。此服务强制执行通过 IP 安全策略管理单元或命令行工具 "netsh ipsec" 创建的 IPSec 策略。停止此服务时，如果策略需要连接使用 IPSec，可能会遇到网络连接问题。同样，此服务停止时，Windows 防火墙的远程管理也不再可用。
然后点击【启动类型】栏的勾，在下拉菜单中选择【自动】；
选择自动后，我们再点击：应用（点击应用后则服务状态项的【启动（S）】为活动状态），点击：启动（S）;
我们启动IPsec Policy Agent服务后，启动类型为：自动，运行状态为：正在运行，点击：确定；
回到本地服务窗口可以看到：
IPsec Policy Agent 正在运行 自动触发
点击窗口左上角的【文件】，在下拉菜单中点击【退出】，退出本地服务。
第二步：设置PIN密码。
右键点击系统桌面右下角的【操作中心】图标-【所有设置】，打开Windows设置窗口，点击【帐户】；
在帐户设置窗口，点击窗口左侧的【登录选项】，在对应的右侧窗口，点击PIN密码的【添加】；
在设置PIN密码窗口，两次输入4位数的密码，点击：确定；
回到登录选项窗口，可以看到：你可以使用此 PIN 登录到 Windows 及其应用和服务。
Windows10无法使用PIN密码登录的问题得以解决，我们重启电脑即可以用PIN密码登录Windows10系统了。
转载请注明出处windows之家 » win10如何添加ipsec