為遠程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(編輯修改稿)
2025-03-19 13:22 本頁面
【文章內(nèi)容簡介】 ver 上配置 VPN 客戶端訪問配置并測試 VPN 客戶端連接InterDenISA01DenDC01DenClt01 211：為遠程客戶端配置 VPN 訪問24第 21章：為遠程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問虛擬專用網(wǎng)絡(luò)概述為遠程客戶端配置虛擬專用網(wǎng)絡(luò)為遠程站點配置虛擬專用網(wǎng)絡(luò)使用 ISA Server 2023 配置隔離控制25為遠程站點配置虛擬專用網(wǎng)絡(luò)站點到站點的 VPN 訪問配置組件關(guān)于選擇 VPN 隧道協(xié)議配置遠程站點網(wǎng)絡(luò)的方法站點到站點 VPN 的網(wǎng)絡(luò)和訪問規(guī)則配置遠程站點 VPN 網(wǎng)關(guān)服務(wù)器的方法配置使用 IPSec 隧道模式的站點到站點 VPN 為遠程站點配置虛擬專用網(wǎng)絡(luò)26站點到站點的 VPN 訪問配置組件組件 缺省配置確定要使用的隧道協(xié)議 需要根據(jù)組織的安全要求和將在每個站點部署的 VPN 網(wǎng)關(guān)服務(wù)器來選擇適當(dāng)?shù)膮f(xié)議 配置遠程站點網(wǎng)絡(luò) 創(chuàng)建遠程站點網(wǎng)絡(luò)，遠程站點中的所有客戶端計算機都位于此網(wǎng)絡(luò)中 配置 VPN 客戶端訪問 必須啟用 VPN 客戶端訪問來啟用站點到站點的訪問 配置網(wǎng)絡(luò)規(guī)則和防火墻訪問規(guī)則 使用訪問規(guī)則或發(fā)布規(guī)則讓遠程辦事處用戶可訪問內(nèi)部資源 配置遠程站點 VPN 網(wǎng)關(guān) 配置遠程站點辦公室的 VPN 服務(wù)器來連接 ISA Server 和接受從 ISA Server 的連接 VPN 訪問配置組件27關(guān)于選擇 VPN 隧道協(xié)議協(xié)議 場景 注釋IPSec 隧道模式 連接到非微軟 VPN 網(wǎng)關(guān)連 接到非 Microsoft VPN 服 務(wù) 器時 可以使用的惟一 選項 。需要 證書 或 預(yù) 共享密 鑰L2TP over IPSec 連接 ISA Server 或Windows RRAS VPN 網(wǎng)關(guān)要求 遠 程 VPN 服 務(wù) 器是運行 ISA Server 的 計 算機或運行 Windows VPN 的服 務(wù) 器。需要用 戶 名和密 碼 以及 證書 或 預(yù)共享密 鑰進 行身份 驗證PPTP連接 ISA Server 或Windows RRAS VPN 網(wǎng)關(guān)要求 遠 程 VPN 服 務(wù) 器是運行 ISA Server 的 計 算機或運行 Windows VPN 的服 務(wù) 器安全 級別 比 L2TP over IPSec 低 VPN 隧道協(xié)議28配置遠程站點網(wǎng)絡(luò)的方法配置選項 解釋VPN 協(xié)議 選擇用來連接到該遠程站點的隧道協(xié)議 遠程 VPN 服務(wù)器 輸入遠程站點的 VPN 網(wǎng)關(guān)服務(wù)器的服務(wù)器名稱或 IP 地址遠程身份驗證 輸入用戶名和密碼。此用戶賬戶將用于在目標 VPN 網(wǎng)關(guān)服務(wù)器上發(fā)起連接 L2TP/IPSec 身份驗證如果決定使用 L2TP/IPSec 作為隧道協(xié)議，你會得到配置預(yù)共享密鑰的選項，創(chuàng)建隧道時預(yù)共享密鑰將被用于對計算機進行身份驗證網(wǎng)絡(luò)地址 需要配置遠程站點網(wǎng)絡(luò)中所有計算機的 IP 地址范圍 29站點到站點 VPN 的網(wǎng)絡(luò)和訪問規(guī)則啟用站點到站點 VPN 的網(wǎng)絡(luò)和訪問規(guī)則： 啟用了兩個系統(tǒng)策略：“允許到 ISA 服務(wù)器的 VPN 站點到站點的通訊 ”“允許來自 ISA 服務(wù)器的 VPN 站點到站點通訊 ”針對遠程站點網(wǎng)絡(luò)創(chuàng)建網(wǎng)絡(luò)規(guī)則配置訪問規(guī)則來控制遠程站點和連接到 ISA Server 計算機的其他網(wǎng)絡(luò)之間的通信?網(wǎng)絡(luò)之間的開放通信。一種選項是配置分支辦事處以擁有對內(nèi)部網(wǎng)絡(luò)的完全訪問權(quán)?網(wǎng)絡(luò)之間的受控通信。在此情況下，你不希望讓分支辦事處的用戶具有對內(nèi)部網(wǎng)絡(luò)的完全訪問權(quán) VPN 的網(wǎng)絡(luò)和訪問規(guī)則30配置遠程站點 VPN 網(wǎng)關(guān)服務(wù)器的方法配置遠程站點 VPN 網(wǎng)關(guān)服務(wù)器： 1. 配置 VPN 網(wǎng)關(guān)使用相同的隧道協(xié)議2. 配置到總部站點 VPN 網(wǎng)關(guān)的連接3. 配置網(wǎng)絡(luò)路由 VPN 網(wǎng)關(guān)服務(wù)器的方法31配置使用 IPSec 隧道模式的站點到站點 VPN配置使用 IPSec 隧道模式的站點到站點 VPN：配置遠程 VPN 網(wǎng)關(guān)的 IP 地址時，還必須配置一個本地 VPN 網(wǎng)關(guān)的 IP 地址創(chuàng)建 VPN 隧道時 IPSec 將使用的設(shè)置以及可用來最大化 VPN 安全性的設(shè)置將 VPN 網(wǎng)關(guān)配置為使用證書或預(yù)共享密鑰進行身份驗證 IPSec 隧道模式的站點到站點 VPN32實驗 212：為遠程站點
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1