為遠程客戶端與網絡配置虛擬專用網絡訪問(編輯修改稿)
2025-03-19 13:21 本頁面
【文章內容簡介】 VPN為遠程客戶端和網絡配置虛擬專用網絡訪問站點到站點的 VPN 訪問配置組件組件 缺省配置確定要使用的隧道協(xié)議 需要根據(jù)組織的安全要求和將在每個站點部署的 VPN 網關服務器來選擇適當?shù)膮f(xié)議 配置遠程站點網絡 創(chuàng)建遠程站點網絡，遠程站點中的所有客戶端計算機都位于此網絡中 配置 VPN 客戶端訪問 必須啟用 VPN 客戶端訪問來啟用站點到站點的訪問 配置網絡規(guī)則和防火墻訪問規(guī)則 使用訪問規(guī)則或發(fā)布規(guī)則讓遠程辦事處用戶可訪問內部資源 配置遠程站點 VPN 網關 配置遠程站點辦公室的 VPN 服務器來連接 ISA Server 和接受從 ISA Server 的連接為遠程客戶端和網絡配置虛擬專用網絡訪問關于選擇 VPN 隧道協(xié)議協(xié)議 場景 注釋IPSec 隧道模式 連接到非微軟 VPN 網關連 接到非 Microsoft VPN 服 務 器時 可以使用的惟一 選項 。需要 證書 或 預 共享密 鑰L2TP over IPSec 連接 ISA Server 或Windows RRAS VPN 網關要求 遠 程 VPN 服 務 器是運行 ISA Server 的 計 算機或運行 Windows VPN 的服 務 器。需要用 戶 名和密 碼 以及 證書 或 預共享密 鑰進 行身份 驗證PPTP連接 ISA Server 或Windows RRAS VPN 網關要求 遠 程 VPN 服 務 器是運行 ISA Server 的 計 算機或運行 Windows VPN 的服 務 器安全 級別 比 L2TP over IPSec 低為遠程客戶端和網絡配置虛擬專用網絡訪問配置遠程站點網絡的方法配置選項 解釋VPN 協(xié)議 選擇用來連接到該遠程站點的隧道協(xié)議 遠程 VPN 服務器 輸入遠程站點的 VPN 網關服務器的服務器名稱或 IP 地址遠程身份驗證 輸入用戶名和密碼。此用戶賬戶將用于在目標 VPN 網關服務器上發(fā)起連接 L2TP/IPSec 身份驗證如果決定使用 L2TP/IPSec 作為隧道協(xié)議，你會得到配置預共享密鑰的選項，創(chuàng)建隧道時預共享密鑰將被用于對計算機進行身份驗證網絡地址 需要配置遠程站點網絡中所有計算機的 IP 地址范圍 為遠程客戶端和網絡配置虛擬專用網絡訪問站點到站點 VPN 的網絡和訪問規(guī)則啟用站點到站點 VPN 的網絡和訪問規(guī)則： 啟用了兩個系統(tǒng)策略：“允許到 ISA 服務器的 VPN 站點到站點的通訊 ”“允許來自 ISA 服務器的 VPN 站點到站點通訊 ”針對遠程站點網絡創(chuàng)建網絡規(guī)則配置訪問規(guī)則來控制遠程站點和連接到 ISA Server 計算機的其他網絡之間的通信?網絡之間的開放通信。一種選項是配置分支辦事處以擁有對內部網絡的完全訪問權?網絡之間的受控通信。在此情況下，你不希望讓分支辦事處的用戶具有對內部網絡的完全訪問權為遠程客戶端和網絡配置虛擬專用網絡訪問配置遠程站點 VPN 網關服務器的方法配置遠程站點 VPN 網關服務器： 1. 配置 VPN 網關使用相同的隧道協(xié)議2. 配置到總部站點 VPN 網關的連接3. 配置網絡路由為遠程客戶端和網絡配置虛擬專用網絡訪問配置使用 IPSec 隧道模式的站點到站點 VPN配置使用 IPSec 隧道模式的站點到站點 VPN：配置遠程 VPN 網關的 IP 地址時，還必須配置一個本地 VPN 網關的 IP 地址創(chuàng)建 VPN 隧道時 IPSec 將使用的設置以及可用來最大化 VPN 安全性的設置將 VPN 網關配置為使用證書或預共享密鑰進行身份驗證為遠程客戶端和網絡配置虛擬專用網絡訪問為遠程客戶端和網絡配置虛擬專用網絡訪問l 虛擬專用網絡概述l 為遠程客戶端配置虛擬專用網絡l 為遠程站點配
環(huán)評公示相關推薦
鄂ICP備17016276號-1