論為遠(yuǎn)程客戶端與網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn)(編輯修改稿)
2025-02-04 06:14 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 erver 上配置 VPN 客戶端訪問(wèn)? 配置并測(cè)試 VPN 客戶端連接InterDenISA01DenDC01DenClt01 211：為遠(yuǎn)程客戶端配置 VPN 訪問(wèn)24第 21章：為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn)? 虛擬專用網(wǎng)絡(luò)概述? 為遠(yuǎn)程客戶端配置虛擬專用網(wǎng)絡(luò)? 為遠(yuǎn)程站點(diǎn)配置虛擬專用網(wǎng)絡(luò)? 使用 ISA Server 2023 配置隔離控制25為遠(yuǎn)程站點(diǎn)配置虛擬專用網(wǎng)絡(luò)? 站點(diǎn)到站點(diǎn)的 VPN 訪問(wèn)配置組件? 關(guān)于選擇 VPN 隧道協(xié)議? 配置遠(yuǎn)程站點(diǎn)網(wǎng)絡(luò)的方法? 站點(diǎn)到站點(diǎn) VPN 的網(wǎng)絡(luò)和訪問(wèn)規(guī)則? 配置遠(yuǎn)程站點(diǎn) VPN 網(wǎng)關(guān)服務(wù)器的方法? 配置使用 IPSec 隧道模式的站點(diǎn)到站點(diǎn) VPN 為遠(yuǎn)程站點(diǎn)配置虛擬專用網(wǎng)絡(luò)26站點(diǎn)到站點(diǎn)的 VPN 訪問(wèn)配置組件組件 缺省配置確定要使用的隧道協(xié)議 需要根據(jù)組織的安全要求和將在每個(gè)站點(diǎn)部署的 VPN 網(wǎng)關(guān)服務(wù)器來(lái)選擇適當(dāng)?shù)膮f(xié)議 配置遠(yuǎn)程站點(diǎn)網(wǎng)絡(luò) 創(chuàng)建遠(yuǎn)程站點(diǎn)網(wǎng)絡(luò)，遠(yuǎn)程站點(diǎn)中的所有客戶端計(jì)算機(jī)都位于此網(wǎng)絡(luò)中 配置 VPN 客戶端訪問(wèn) 必須啟用 VPN 客戶端訪問(wèn)來(lái)啟用站點(diǎn)到站點(diǎn)的訪問(wèn) 配置網(wǎng)絡(luò)規(guī)則和防火墻訪問(wèn)規(guī)則 使用訪問(wèn)規(guī)則或發(fā)布規(guī)則讓遠(yuǎn)程辦事處用戶可訪問(wèn)內(nèi)部資源 配置遠(yuǎn)程站點(diǎn) VPN 網(wǎng)關(guān) 配置遠(yuǎn)程站點(diǎn)辦公室的 VPN 服務(wù)器來(lái)連接 ISA Server 和接受從 ISA Server 的連接 VPN 訪問(wèn)配置組件27關(guān)于選擇 VPN 隧道協(xié)議協(xié)議 場(chǎng)景 注釋IPSec 隧道模式 連接到非微軟 VPN 網(wǎng)關(guān)連 接到非 Microsoft VPN 服 務(wù) 器時(shí) 可以使用的惟一 選項(xiàng) 。需要 證書(shū) 或 預(yù) 共享密 鑰L2TP over IPSec 連接 ISA Server 或Windows RRAS VPN 網(wǎng)關(guān)要求 遠(yuǎn) 程 VPN 服 務(wù) 器是運(yùn)行 ISA Server 的 計(jì) 算機(jī)或運(yùn)行 Windows VPN 的服 務(wù) 器。需要用 戶 名和密 碼 以及 證書(shū) 或 預(yù)共享密 鑰進(jìn) 行身份 驗(yàn)證PPTP連接 ISA Server 或Windows RRAS VPN 網(wǎng)關(guān)要求 遠(yuǎn) 程 VPN 服 務(wù) 器是運(yùn)行 ISA Server 的 計(jì) 算機(jī)或運(yùn)行 Windows VPN 的服 務(wù) 器安全 級(jí)別 比 L2TP over IPSec 低 VPN 隧道協(xié)議28配置遠(yuǎn)程站點(diǎn)網(wǎng)絡(luò)的方法配置選項(xiàng) 解釋VPN 協(xié)議 選擇用來(lái)連接到該遠(yuǎn)程站點(diǎn)的隧道協(xié)議 遠(yuǎn)程 VPN 服務(wù)器 輸入遠(yuǎn)程站點(diǎn)的 VPN 網(wǎng)關(guān)服務(wù)器的服務(wù)器名稱或 IP 地址遠(yuǎn)程身份驗(yàn)證 輸入用戶名和密碼。此用戶賬戶將用于在目標(biāo) VPN 網(wǎng)關(guān)服務(wù)器上發(fā)起連接 L2TP/IPSec 身份驗(yàn)證如果決定使用 L2TP/IPSec 作為隧道協(xié)議，你會(huì)得到配置預(yù)共享密鑰的選項(xiàng)，創(chuàng)建隧道時(shí)預(yù)共享密鑰將被用于對(duì)計(jì)算機(jī)進(jìn)行身份驗(yàn)證網(wǎng)絡(luò)地址 需要配置遠(yuǎn)程站點(diǎn)網(wǎng)絡(luò)中所有計(jì)算機(jī)的 IP 地址范圍 29站點(diǎn)到站點(diǎn) VPN 的網(wǎng)絡(luò)和訪問(wèn)規(guī)則啟用站點(diǎn)到站點(diǎn) VPN 的網(wǎng)絡(luò)和訪問(wèn)規(guī)則： 啟用了兩個(gè)系統(tǒng)策略：“允許到 ISA 服務(wù)器的 VPN 站點(diǎn)到站點(diǎn)的通訊 ”“允許來(lái)自 ISA 服務(wù)器的 VPN 站點(diǎn)到站點(diǎn)通訊 ”針對(duì)遠(yuǎn)程站點(diǎn)網(wǎng)絡(luò)創(chuàng)建網(wǎng)絡(luò)規(guī)則配置訪問(wèn)規(guī)則來(lái)控制遠(yuǎn)程站點(diǎn)和連接到 ISA Server 計(jì)算機(jī)的其他網(wǎng)絡(luò)之間的通信?網(wǎng)絡(luò)之間的開(kāi)放通信。一種選項(xiàng)是配置分支辦事處以擁有對(duì)內(nèi)部網(wǎng)絡(luò)的完全訪問(wèn)權(quán)?網(wǎng)絡(luò)之間的受控通信。在此情況下，你不希望讓分支辦事處的用戶具有對(duì)內(nèi)部網(wǎng)絡(luò)的完全訪問(wèn)權(quán) VPN 的網(wǎng)絡(luò)和訪問(wèn)規(guī)則30配置遠(yuǎn)程站點(diǎn) VPN 網(wǎng)關(guān)服務(wù)器的方法配置遠(yuǎn)程站點(diǎn) VPN 網(wǎng)關(guān)服務(wù)器： 1. 配置 VPN 網(wǎng)關(guān)使用相同的隧道協(xié)議2. 配置到總部站點(diǎn) VPN 網(wǎng)關(guān)的連接3. 配置網(wǎng)絡(luò)路由 VPN 網(wǎng)關(guān)服務(wù)器的方法31配置使用 IPSec 隧道模式的站點(diǎn)到站點(diǎn) VPN配置使用 IPSec 隧道模式的站點(diǎn)到站點(diǎn) VPN：配置遠(yuǎn)程 VPN 網(wǎng)關(guān)的 IP 地址時(shí)，還必須配置一個(gè)本地 VPN 網(wǎng)關(guān)的 IP 地址創(chuàng)建 VPN 隧道時(shí) IPSec 將使用的設(shè)置以及可用來(lái)最大化 VPN 安全性的設(shè)置將 VPN 網(wǎng)關(guān)配置為使用證書(shū)或預(yù)共享密鑰進(jìn)行身份驗(yàn)證 IPSec 隧道模式的站點(diǎn)到站點(diǎn) VPN32實(shí)驗(yàn) 212：為遠(yuǎn)程站點(diǎn)配置 VPN? 配置總部的運(yùn)行 IS
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1