06為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn)(文件)
【正文】 同的隧道協(xié)議 2. 配置到總部站點(diǎn) VPN 網(wǎng)關(guān)的連接 3. 配置網(wǎng)絡(luò)路由 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 配置使用 IPSec 隧道模式的站點(diǎn)到站點(diǎn) VPN 配置使用 IPSec 隧道模式的站點(diǎn)到站點(diǎn) VPN： 配置遠(yuǎn)程 VPN 網(wǎng)關(guān)的 IP 地址時(shí)，還必須配置一個(gè)本地 VPN 網(wǎng)關(guān)的 IP 地址 創(chuàng)建 VPN 隧道時(shí) IPSec 將使用的設(shè)置以及可用來(lái)最大化 VPN 安全性的設(shè)置 將 VPN 網(wǎng)關(guān)配置為使用證書(shū)或預(yù)共享密鑰進(jìn)行身份驗(yàn)證 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) ? 虛擬專用網(wǎng)絡(luò)概述 ? 為遠(yuǎn)程客戶端配置虛擬專用網(wǎng)絡(luò) ? 為遠(yuǎn)程站點(diǎn)配置虛擬專用網(wǎng)絡(luò) ? 使用 ISA Server 2023 配置隔離控制 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) ISA Server 2023 配置隔離控制 ? 網(wǎng)絡(luò)隔離控制的工作方式 ? 關(guān)于在 ISA Server 上啟用隔離控制 ? 準(zhǔn)備客戶端腳本的方法 ? 使用連接管理器配置 VPN 客戶端的方法 ? 準(zhǔn)備偵聽(tīng)器組件的方法 ? 啟用隔離控制的方法 ? 配置 Inter 身份驗(yàn)證服務(wù)以實(shí)現(xiàn)隔離控制 ? 配置隔離訪問(wèn)規(guī)則的方法 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 網(wǎng)絡(luò)隔離控制的工作方式 ISA Server DNS Server Web Server 域控制器 文件服 務(wù)器 Quarantine script VPN 隔離 客戶網(wǎng)絡(luò) VPN 客戶端網(wǎng)絡(luò) 隔離遠(yuǎn)程訪問(wèn)策略 域控制器文件服務(wù)器隔離腳本 隔離客戶 網(wǎng)絡(luò) 客戶端網(wǎng)路隔離遠(yuǎn)程訪問(wèn)策略為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 關(guān)于在 ISA Server 上啟用隔離控制 在 ISA Server 上啟用隔離控制： 在 ISA Server 上啟用隔離控制 創(chuàng)建并安裝偵聽(tīng)器組件 為被隔離的 VPN 客戶端網(wǎng)絡(luò)配置網(wǎng)絡(luò)規(guī)則和訪問(wèn)規(guī)則 使用 CMAK 來(lái)創(chuàng)建 CM 配置文件，該配置文件包含一個(gè)通知組件和客戶端腳本 創(chuàng)建驗(yàn)證客戶端配置信息的客戶端腳本 1 4 3 5 2 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 使用連接管理器配置 VPN 客戶端的方法 配置 VPN 客戶端使用連接管理器： 配置連接管理器配置文件包含 一個(gè)運(yùn)行網(wǎng)絡(luò)策略要求腳本的后連接操作 一個(gè)網(wǎng)絡(luò)策略要求腳本 一個(gè)通知組件 所有遠(yuǎn)程訪問(wèn)客戶端計(jì)算機(jī)上分發(fā)并安裝它 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 啟用隔離控制的方法 定義超時(shí)值 添加不需要隔離的 用戶或組 定義隔離策 略的源 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 配置隔離訪問(wèn)規(guī)則的方法 為 VPN 配置隔離訪問(wèn)規(guī)則 每臺(tái)服務(wù)器創(chuàng)建一個(gè)計(jì)算機(jī)規(guī)則元素，或者，可以創(chuàng)建一個(gè)包含被隔離的客戶端需要訪問(wèn)的所有計(jì)算機(jī)的計(jì)算機(jī)集 配置訪問(wèn)規(guī)則： ? 允許被隔離的 VPN 客戶端使用 HTTP（ Hypertext Transfer Protocol，超文本傳輸協(xié)議）來(lái)訪問(wèn)內(nèi)部 Web 服務(wù)器 ?允許被隔離的 VPN 客戶端使用 NetBIOS over TCP/IP（使用目標(biāo) TCP 端口 139），以允許訪問(wèn)內(nèi)部網(wǎng)絡(luò)上的文件共享 ?使用目標(biāo) TCP 端口 7250 進(jìn)行 通知通信 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 本章總結(jié) ? 虛擬專用網(wǎng)絡(luò)概述 ? 為遠(yuǎn)程客戶端配置虛擬專用網(wǎng)絡(luò) ? 為遠(yuǎn)程站點(diǎn)配置虛擬專用網(wǎng)絡(luò) ? 使用 ISA Server 2023 配置隔離控制 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 回顧 學(xué)習(xí)完本章后，將能夠： ? 了解 VPN 的工作方式和配置 VPN 所需要的組件 ? 配置 ISA Ser
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1