06為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問-展示頁
2025-02-13 00:12本頁面
【正文】 IPSec 連接 ISA Server 或Windows RRAS VPN 網(wǎng)關(guān) 要求遠(yuǎn)程 VPN 服務(wù)器是運(yùn)行 ISA Server 的計(jì)算機(jī)或運(yùn)行 Windows VPN 的服務(wù)器。為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 第 6講 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 上章回顧 ? 介紹發(fā)布 ? 配置 Web 發(fā)布 ? 配置安全 Web 發(fā)布 ? 配置服務(wù)器發(fā)布 ? 配置 ISA Server 身份驗(yàn)證 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 本章目標(biāo) ? 虛擬專用網(wǎng)絡(luò)概述 ? 為遠(yuǎn)程客戶端配置虛擬專用網(wǎng)絡(luò) ? 為遠(yuǎn)程站點(diǎn)配置虛擬專用網(wǎng)絡(luò) ? 使用 ISA Server 2023 配置隔離控制 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 ? 虛擬專用網(wǎng)絡(luò) ? VPN 協(xié)議選項(xiàng) ? VPN 身份驗(yàn)證協(xié)議選項(xiàng) ? VPN 隔離控制 ? 使用路由和遠(yuǎn)程訪問的虛擬專用網(wǎng)絡(luò) ? 使用 ISA Server 2023 的虛擬專用網(wǎng)絡(luò) ? 將 ISA Server 用于虛擬專用網(wǎng)絡(luò)的益處 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 虛擬專用網(wǎng)絡(luò) ISA Server 分支機(jī)構(gòu) 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 VPN 協(xié)議選項(xiàng) 因素 PPTP 優(yōu)點(diǎn)和缺點(diǎn) L2TP/IPSec 優(yōu)點(diǎn)和缺點(diǎn) 客戶端操作系統(tǒng)支持 Windows 2023, Windows XP、 Windows Server 202Windows NT Workstation 、Windows ME、 Windows 98 Windows 202 Windows XP、 Windows Server 2023 證書支持 需要證書架構(gòu)支持，僅僅支持EAPTLS 驗(yàn)證 需要證書架構(gòu)或預(yù)共享密鑰 安全性 提供數(shù)據(jù)加密 不提供數(shù)據(jù)完整性 為每個(gè)數(shù)據(jù)包提供數(shù)據(jù)完整性、數(shù)據(jù)源身份驗(yàn)證、數(shù)據(jù)機(jī)密性和重放保護(hù) NAT支持 大多數(shù)網(wǎng)絡(luò)地址轉(zhuǎn)換器（ NAT,Network Address Translator）都支持該協(xié)議 所有的客戶端和服務(wù)器都都必須支持 IPSec NATT 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 VPN 身份驗(yàn)證協(xié)議選項(xiàng) 驗(yàn)證協(xié)議 解釋 PAP 使用明文密碼，是安全性最低的身份驗(yàn)證協(xié)議 SPAP 使用的是 Shiva可逆加密機(jī)制 CHAP 是質(zhì)詢響應(yīng)身份驗(yàn)證協(xié)議 使用 CHAP 協(xié)議時(shí)，數(shù)據(jù)不能被加密 MSCHAP 它不需要使用可逆加密來存儲密碼 但只有在運(yùn)行需要 MSCHAP 的早期 Microsoft 操作系統(tǒng)時(shí)才使用 MSCHAP MSCHAPv2 使用雙向身份驗(yàn)證 對于發(fā)送和接收的數(shù)據(jù)，它分別使用不同的會話密鑰來進(jìn)行加密 會話密鑰的生成不是完全基于用戶的密碼 EAPTLS 是最安全的遠(yuǎn)程身份驗(yàn)證協(xié)議 在客戶端和服務(wù)器都使用證書來提供雙向身份驗(yàn)證、數(shù)據(jù)完整性和數(shù)據(jù)機(jī)密性 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 VPN 隔離控制 VPN 隔離控制 : 允許 VPN 客戶端計(jì)算機(jī)訪問組織的網(wǎng)絡(luò)之前屏蔽它們 VPN 隔離客戶端腳本。此腳本在客戶端上運(yùn)行并檢查遠(yuǎn)程訪問客戶端的安全配置，然后將結(jié)果報(bào)告給 VPN 服務(wù)器 客戶端通過安全配置檢查，該客戶端就被授權(quán)訪問組織的網(wǎng)絡(luò) 為遠(yuǎn)程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 使用 ISA Server 2023 的虛擬專用網(wǎng)絡(luò) ISA Server 啟用 VPN 訪問： 可以使用網(wǎng)絡(luò)規(guī)則和訪問規(guī)則定義在什么條件下可以將網(wǎng)絡(luò)數(shù)據(jù)包從一個(gè)網(wǎng)絡(luò)傳遞到另一個(gè)網(wǎng)絡(luò) ISA Server 使用以下網(wǎng)絡(luò)進(jìn)行 VPN 連接 ： ? VPN 客戶端網(wǎng)絡(luò) ? 被隔離的 VPN 客戶端網(wǎng)絡(luò) ? 遠(yuǎn)程站點(diǎn)網(wǎng)絡(luò) ISA Server 將計(jì)算機(jī)分配給網(wǎng)絡(luò)，然
語文相關(guān)推薦
鄂ICP備17016276號-1