06為遠程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問-展示頁
2025-02-13 00:12本頁面
【正文】 IPSec 連接 ISA Server 或Windows RRAS VPN 網(wǎng)關(guān) 要求遠程 VPN 服務(wù)器是運行 ISA Server 的計算機或運行 Windows VPN 的服務(wù)器。為遠程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 第 6講 為遠程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 為遠程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 上章回顧 ? 介紹發(fā)布 ? 配置 Web 發(fā)布 ? 配置安全 Web 發(fā)布 ? 配置服務(wù)器發(fā)布 ? 配置 ISA Server 身份驗證 為遠程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 本章目標 ? 虛擬專用網(wǎng)絡(luò)概述 ? 為遠程客戶端配置虛擬專用網(wǎng)絡(luò) ? 為遠程站點配置虛擬專用網(wǎng)絡(luò) ? 使用 ISA Server 2023 配置隔離控制 為遠程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 ? 虛擬專用網(wǎng)絡(luò) ? VPN 協(xié)議選項 ? VPN 身份驗證協(xié)議選項 ? VPN 隔離控制 ? 使用路由和遠程訪問的虛擬專用網(wǎng)絡(luò) ? 使用 ISA Server 2023 的虛擬專用網(wǎng)絡(luò) ? 將 ISA Server 用于虛擬專用網(wǎng)絡(luò)的益處 為遠程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 虛擬專用網(wǎng)絡(luò) ISA Server 分支機構(gòu) 為遠程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 VPN 協(xié)議選項 因素 PPTP 優(yōu)點和缺點 L2TP/IPSec 優(yōu)點和缺點 客戶端操作系統(tǒng)支持 Windows 2023, Windows XP、 Windows Server 202Windows NT Workstation 、Windows ME、 Windows 98 Windows 202 Windows XP、 Windows Server 2023 證書支持 需要證書架構(gòu)支持，僅僅支持EAPTLS 驗證 需要證書架構(gòu)或預(yù)共享密鑰 安全性 提供數(shù)據(jù)加密 不提供數(shù)據(jù)完整性 為每個數(shù)據(jù)包提供數(shù)據(jù)完整性、數(shù)據(jù)源身份驗證、數(shù)據(jù)機密性和重放保護 NAT支持 大多數(shù)網(wǎng)絡(luò)地址轉(zhuǎn)換器（ NAT,Network Address Translator）都支持該協(xié)議 所有的客戶端和服務(wù)器都都必須支持 IPSec NATT 為遠程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 VPN 身份驗證協(xié)議選項 驗證協(xié)議 解釋 PAP 使用明文密碼，是安全性最低的身份驗證協(xié)議 SPAP 使用的是 Shiva可逆加密機制 CHAP 是質(zhì)詢響應(yīng)身份驗證協(xié)議 使用 CHAP 協(xié)議時，數(shù)據(jù)不能被加密 MSCHAP 它不需要使用可逆加密來存儲密碼 但只有在運行需要 MSCHAP 的早期 Microsoft 操作系統(tǒng)時才使用 MSCHAP MSCHAPv2 使用雙向身份驗證 對于發(fā)送和接收的數(shù)據(jù)，它分別使用不同的會話密鑰來進行加密 會話密鑰的生成不是完全基于用戶的密碼 EAPTLS 是最安全的遠程身份驗證協(xié)議 在客戶端和服務(wù)器都使用證書來提供雙向身份驗證、數(shù)據(jù)完整性和數(shù)據(jù)機密性 為遠程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 VPN 隔離控制 VPN 隔離控制 : 允許 VPN 客戶端計算機訪問組織的網(wǎng)絡(luò)之前屏蔽它們 VPN 隔離客戶端腳本。此腳本在客戶端上運行并檢查遠程訪問客戶端的安全配置，然后將結(jié)果報告給 VPN 服務(wù)器 客戶端通過安全配置檢查，該客戶端就被授權(quán)訪問組織的網(wǎng)絡(luò) 為遠程客戶端和網(wǎng)絡(luò)配置虛擬專用網(wǎng)絡(luò)訪問 使用 ISA Server 2023 的虛擬專用網(wǎng)絡(luò) ISA Server 啟用 VPN 訪問： 可以使用網(wǎng)絡(luò)規(guī)則和訪問規(guī)則定義在什么條件下可以將網(wǎng)絡(luò)數(shù)據(jù)包從一個網(wǎng)絡(luò)傳遞到另一個網(wǎng)絡(luò) ISA Server 使用以下網(wǎng)絡(luò)進行 VPN 連接 ： ? VPN 客戶端網(wǎng)絡(luò) ? 被隔離的 VPN 客戶端網(wǎng)絡(luò) ? 遠程站點網(wǎng)絡(luò) ISA Server 將計算機分配給網(wǎng)絡(luò)，然
語文相關(guān)推薦
鄂ICP備17016276號-1