06為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn)-文庫(kù)吧資料
2025-02-11 00:12本頁(yè)面
【正文】 絡(luò)隔離控制的工作方式 ISA Server DNS Server Web Server 域控制器 文件服 務(wù)器 Quarantine script VPN 隔離 客戶網(wǎng)絡(luò) VPN 客戶端網(wǎng)絡(luò) 隔離遠(yuǎn)程訪問(wèn)策略 域控制器文件服務(wù)器隔離腳本 隔離客戶 網(wǎng)絡(luò) 客戶端網(wǎng)路隔離遠(yuǎn)程訪問(wèn)策略為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 關(guān)于在 ISA Server 上啟用隔離控制 在 ISA Server 上啟用隔離控制： 在 ISA Server 上啟用隔離控制 創(chuàng)建并安裝偵聽器組件 為被隔離的 VPN 客戶端網(wǎng)絡(luò)配置網(wǎng)絡(luò)規(guī)則和訪問(wèn)規(guī)則 使用 CMAK 來(lái)創(chuàng)建 CM 配置文件，該配置文件包含一個(gè)通知組件和客戶端腳本 創(chuàng)建驗(yàn)證客戶端配置信息的客戶端腳本 1 4 3 5 2 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 使用連接管理器配置 VPN 客戶端的方法 配置 VPN 客戶端使用連接管理器： 配置連接管理器配置文件包含 一個(gè)運(yùn)行網(wǎng)絡(luò)策略要求腳本的后連接操作 一個(gè)網(wǎng)絡(luò)策略要求腳本 一個(gè)通知組件 所有遠(yuǎn)程訪問(wèn)客戶端計(jì)算機(jī)上分發(fā)并安裝它 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 啟用隔離控制的方法 定義超時(shí)值 添加不需要隔離的 用戶或組 定義隔離策 略的源 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 配置隔離訪問(wèn)規(guī)則的方法 為 VPN 配置隔離訪問(wèn)規(guī)則 每臺(tái)服務(wù)器創(chuàng)建一個(gè)計(jì)算機(jī)規(guī)則元素，或者，可以創(chuàng)建一個(gè)包含被隔離的客戶端需要訪問(wèn)的所有計(jì)算機(jī)的計(jì)算機(jī)集 配置訪問(wèn)規(guī)則： ? 允許被隔離的 VPN 客戶端使用 HTTP（ Hypertext Transfer Protocol，超文本傳輸協(xié)議）來(lái)訪問(wèn)內(nèi)部 Web 服務(wù)器 ?允許被隔離的 VPN 客戶端使用 NetBIOS over TCP/IP（使用目標(biāo) TCP 端口 139），以允許訪問(wèn)內(nèi)部網(wǎng)絡(luò)上的文件共享 ?使用目標(biāo) TCP 端口 7250 進(jìn)行 通知通信 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 本章總結(jié) ? 虛擬專用網(wǎng)絡(luò)概述 ? 為遠(yuǎn)程客戶端配置虛擬專用網(wǎng)絡(luò) ? 為遠(yuǎn)程站點(diǎn)配置虛擬專用網(wǎng)絡(luò) ? 使用 ISA Server 2023 配置隔離控制 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 回顧 學(xué)習(xí)完本章后，將能夠： ? 了解 VPN 的工作方式和配置 VPN 所需要的組件 ? 配置 ISA Server 為遠(yuǎn)程客戶端啟用 VPN ? 配置 ISA Server 為遠(yuǎn)程站點(diǎn)啟用 VPN ? 配置 ISA Server 啟用 VPN 隔離服務(wù) 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 練習(xí) ? 什么是 VPN？ VPN的作用是什么？ ? ISA可以支持哪兩種協(xié)議類型的 VPN？ 它們的區(qū)別是什么？ ? 什么是 VPN隔離用戶？ 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。此用戶賬戶將用于在目標(biāo) VPN 網(wǎng)關(guān)服務(wù)器上發(fā)起連接 L2TP/IPSec 身份驗(yàn)證 如果決定使用 L2TP/IPSec 作為隧道協(xié)議，你會(huì)得到配置預(yù)共享密鑰的選項(xiàng)，創(chuàng)建隧道時(shí)預(yù)共享密鑰將被用于對(duì)計(jì)算機(jī)進(jìn)行身份驗(yàn)證 網(wǎng)絡(luò)地址 需要配置遠(yuǎn)程站點(diǎn)網(wǎng)絡(luò)中所有計(jì)算機(jī)的 IP 地址范圍 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問(wèn) 站點(diǎn)到站點(diǎn) VPN 的網(wǎng)絡(luò)和訪問(wèn)規(guī)則 啟用站點(diǎn)到站點(diǎn) VPN 的網(wǎng)絡(luò)和訪問(wèn)規(guī)則： 啟用了兩個(gè)系統(tǒng)策略： “允許到 ISA 服務(wù)器的 VPN 站點(diǎn)到站點(diǎn)的通訊” “允許來(lái)自 ISA 服務(wù)器的 VPN 站點(diǎn)到站點(diǎn)通訊” 針對(duì)遠(yuǎn)程站點(diǎn)網(wǎng)絡(luò)創(chuàng)建網(wǎng)絡(luò)規(guī)則 配置訪問(wèn)規(guī)則來(lái)控制遠(yuǎn)程站點(diǎn)和連接到 ISA Server 計(jì)算機(jī)的其他網(wǎng)絡(luò)之間的通信 ?網(wǎng)絡(luò)之間的開放通信。需要證書或預(yù)共享密鑰 L2TP over
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1