06為遠程客戶端和網(wǎng)絡配置虛擬專用網(wǎng)絡訪問(編輯修改稿)
2025-02-25 00:12 本頁面
【文章內(nèi)容簡介】 3 配置隔離控制 為遠程客戶端和網(wǎng)絡配置虛擬專用網(wǎng)絡訪問 ? 站點到站點的 VPN 訪問配置組件 ? 關于選擇 VPN 隧道協(xié)議 ? 配置遠程站點網(wǎng)絡的方法 ? 站點到站點 VPN 的網(wǎng)絡和訪問規(guī)則 ? 配置遠程站點 VPN 網(wǎng)關服務器的方法 ? 配置使用 IPSec 隧道模式的站點到站點 VPN 為遠程客戶端和網(wǎng)絡配置虛擬專用網(wǎng)絡訪問 站點到站點的 VPN 訪問配置組件 組件 缺省配置 確定要使用的隧道協(xié)議 需要根據(jù)組織的安全要求和將在每個站點部署的 VPN 網(wǎng)關服務器來選擇適當?shù)膮f(xié)議 配置遠程站點網(wǎng)絡 創(chuàng)建遠程站點網(wǎng)絡，遠程站點中的所有客戶端計算機都位于此網(wǎng)絡中 配置 VPN 客戶端訪問 必須啟用 VPN 客戶端訪問來啟用站點到站點的訪問 配置網(wǎng)絡規(guī)則和防火墻訪問規(guī)則 使用訪問規(guī)則或發(fā)布規(guī)則讓遠程辦事處用戶可訪問內(nèi)部資源 配置遠程站點 VPN 網(wǎng)關 配置遠程站點辦公室的 VPN 服務器來連接 ISA Server 和接受從 ISA Server 的連接 為遠程客戶端和網(wǎng)絡配置虛擬專用網(wǎng)絡訪問 關于選擇 VPN 隧道協(xié)議 協(xié)議 場景 注釋 IPSec 隧道模式 連接到非微軟 VPN 網(wǎng)關 連接到非 Microsoft VPN 服務器時可以使用的惟一選項。需要證書或預共享密鑰 L2TP over IPSec 連接 ISA Server 或Windows RRAS VPN 網(wǎng)關 要求遠程 VPN 服務器是運行 ISA Server 的計算機或運行 Windows VPN 的服務器。需要用戶名和密碼以及證書或預共享密鑰進行身份驗證 PPTP 連接 ISA Server 或Windows RRAS VPN 網(wǎng)關 要求遠程 VPN 服務器是運行 ISA Server 的計算機或運行 Windows VPN 的服務器 安全級別比 L2TP over IPSec 低 為遠程客戶端和網(wǎng)絡配置虛擬專用網(wǎng)絡訪問 配置遠程站點網(wǎng)絡的方法 配置選項 解釋 VPN 協(xié)議 選擇用來連接到該遠程站點的隧道協(xié)議 遠程 VPN 服務器 輸入遠程站點的 VPN 網(wǎng)關服務器的服務器名稱或 IP 地址 遠程身份驗證 輸入用戶名和密碼。此用戶賬戶將用于在目標 VPN 網(wǎng)關服務器上發(fā)起連接 L2TP/IPSec 身份驗證 如果決定使用 L2TP/IPSec 作為隧道協(xié)議，你會得到配置預共享密鑰的選項，創(chuàng)建隧道時預共享密鑰將被用于對計算機進行身份驗證 網(wǎng)絡地址 需要配置遠程站點網(wǎng)絡中所有計算機的 IP 地址范圍 為遠程客戶端和網(wǎng)絡配置虛擬專用網(wǎng)絡訪問 站點到站點 VPN 的網(wǎng)絡和訪問規(guī)則 啟用站點到站點 VPN 的網(wǎng)絡和訪問規(guī)則： 啟用了兩個系統(tǒng)策略： “允許到 ISA 服務器的 VPN 站點到站點的通訊” “允許來自 ISA 服務器的 VPN 站點到站點通訊” 針對遠程站點網(wǎng)絡創(chuàng)建網(wǎng)絡規(guī)則 配置訪問規(guī)則來控制遠程站點和連接到 ISA Server 計算機的其他網(wǎng)絡之間的通信 ?網(wǎng)絡之間的開放通信。一種選項是配置分支辦事處以擁有對內(nèi)部網(wǎng)絡的完全訪問權 ?網(wǎng)絡之間的受控通信。在此情況下，你不希望讓分支辦事處的用戶具有對內(nèi)部網(wǎng)絡的完全訪問權 為遠程客戶端和網(wǎng)絡配置虛擬專用網(wǎng)絡訪問 配置遠程站點 VPN 網(wǎng)關服務器的方法 配置遠程站點 VPN 網(wǎng)關服務器： 1. 配置 VPN 網(wǎng)關使用相同的隧道協(xié)議 2. 配置到總部站點 VPN 網(wǎng)關的連接 3. 配置網(wǎng)絡路由 為遠程客戶端和網(wǎng)絡配置虛擬專用網(wǎng)絡訪問 配置使用 IPSec 隧道模式的站點到站點 VPN 配置使用 IPSec 隧道模式的站點到站點 VPN： 配置遠程 VPN 網(wǎng)關的 IP 地址時，還必須配置一個本地 VPN 網(wǎng)關的 IP 地址 創(chuàng)建
語文相關推薦
鄂ICP備17016276號-1