这里是我为大家写的L2TP 证书×××连接。
windows server2008r2通过配置L2TP ×××连接的证书，管理员可以使用证书来建立IPSec加密通道，完成×××连接。
1、 第一步：把相关网络地址设置好，然后把192.168.1.100设为域服务器，中间这台服务器就是我们的×××。要加入AD域当中。客户端就是202.96.134.101这台。
2、 第二步，在两台服务器把路由服务安装起来，打开服务器管理器----添加角色向导---网络策略和访问服务---路由和远程访问服务选中，然后安装就行了。两台服务器同样的安装。
3、 第三步：我们给DC服务器安装证书服务，添加证书服务和刚才添加网络策略一样方法进行添加。 在添加过程中，你可以根据自己的一些应用来添加。
4、 第四步：这时我们就可以配置证书服务了，如以下图，打开运行---输入MMC打开控制台进行设置。
第五步：我们把证书导出来
导出完成即可。
6、第六步；我们打开证书颁发机构。进行证书模板配置
找到工作站身份验证
7、 第七步；在次选中证书模板，新建 证书模板
8、 第八步：打开远程访问的功能，配置×××
9、 第九步：在×××服务器上注册证书
在这里说明一下，导出时选导出私钥，需要设置密码。
10、第十步：我们现在要去客户端上了，登录客户端，我们首先要做的是把服务器上两个证书拷过来。
把CA证书导入完成后，我们现在往上面个人那里，把名为SHI个人证书也导入进来
11、 第十一步，我们在系统文件中找到hosts文件，把里机添加一条记录
