1.进入注册表编辑器,开始-运行-cmd，regedit，回车

2.找到\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters选项下。

3.在右侧新建一个DWORD（32位）键值，并命名为ProhibitIpSec（注意名字后边不能有空格！）

4.进入刚刚建好的ProhibitIpSec值，数值默认为0，改成1，确定后保存重启即可


5.打开windows服务，（services.msc），将IPsec Policy Agent服务启动


5.创建×××后，进入更改适配器选项里面，右击刚刚创建好的×××客户端，选择属性

6.在“安全”选项卡中，×××类型选择使用IPSEC第2层隧道协议

7.点击高级设置，选择×××服务器端是有共享密钥，还是证书认证（无密钥）。

8.数据加密选择可选加密，身份验证选择允许使用的协议，将Microsoft CHAP Version2和握手身份协议前面打钩。

9.点击创建好的×××客户端，输入用户名和密码即可登录到×××服务器。