A、配置RRAS2作为VPN服务器。使用网注册获取计算机证明为RRAS1和RRAS2。创造要求拨号盘L2TP/IPSec 连接在RRAS1和RRAS2。配置dial-out证件在RRAS1和RRAS2。使能基本的防火墙设置在RRAS1和RRAS2

B、配置RRAS2作为VPN服务器。创造要求拨号盘L2TP/IPSec连接在RRAS1和RRAS2。配置dial-out证件在RRAS1和RRAS2。配置静态路线在RRAS1和RRAS2。设置连接形式对坚持在要求拨号盘接口在RRAS1和RRAS2

C、创造新OU名为RRAS服务器在boston.northwindtraders.com领域。搬入RRAS1 RRAS服务器OU。在缺省领域政策小组政策对象（GPO），编辑安全服务器（要求安全）IPSec政策。配置IPSec政策使用证明为认证。指定RRAS2作为隧道终点。分配IPSec政策

D、创造一台新OU名为RRAS服务器在northwindtraders.com领域。搬入RRAS2 RRAS服务器OU。在RRAS服务器OU创造新小组政策对象（GPO）命名的IPSECPOL。在IPSECPOL创造一项IPSec政策和指定RRAS作为隧道