TMG架设L2TP(IPSec)+VPN - 图文
更新时间:2024-04-08 04:36:01 阅读量: 综合文库 文档下载
- tmg架构推荐度:
- 相关推荐
TMG架设L2TP/IPSec VPN(使用证书进行身份验证和加密)
前言:
对于VPN的工作过程,不外乎两个阶段:身份验证和授权,对于身份验证说白了其实就是对用户进行合法性验证,即是否是对应数据库里的用户,并且密码验证也通过。授权,即该用户必须有拔入权限。 实验拓朴:
三台机器,所有配置如上所示,初始环境已经搭建结束,如W08a是DC和DNS,CA并没有安装。W08c是TMG服务器,并已经安装了TMG,远程客户端win7的TCP相关配置如上。接下来我们来看L2TP/IPSec VPN的实现过程: 分析:对于L2TP/IPSec VPN我们有两种方式进行计算机的身份验证和加密,一种是使用预共享密钥,一种是使用证书。在这里我们采用证书完成VPN的操作。所以我们必须为TMG服务器和远程客户端分别申请计算机证书,并下载CA的根证书(安装到计算机存储中)。 步骤:
一、在企业内部的W08a上搭建独立根CA 二、在TMG上申请计算机证书并下载CA的根证书 三、在Win7上申请计算机证书并下载CA的根证书
四、在TMG上完成L2TP/IPSec VPN的配置并创建相应的访问规则及用户拔入权限。 五、在Win7上创建VPN拔号连接,并测试。 六、总结 实现过程:
一、在企业内部的W08a上搭建独立根CA
在W08a上运行“服务器管理器”,在控制台的“角色”上右击--“添加角色”,如下所示:选择\单击“下一步”:
下图,选择“证书颁发机构Web注册”,会弹出关联组件并选择安装,单击下一步:
下图,我们选择\独立CA”,单击下一步:
下图,选择根CA,继续:
接下来,基本可以采用默认的设置,一路单击即可:
安装结束后如下图:
开始---搜索,输入certsrv.msc,右击Root CA选--属性,设置CA自动颁发证书。(PS:当然这里是为了图简单,在生产环境里当然必须要手动颁发喽~~),改后,注意要重启证书服务,此处略~~
二、在TMG上申请计算机证书并下载CA的根证书
1.打开IE,工具---Internet选项,配置“安全级别”,并把CA站点添加到信任区域。
2.在TMG上创建一条“阵列访问规则”,允许TMG服务器可以访问CA服务器的HTTP协议。在这里为了简单我们创建一条从本地主机(即TMG)到内部的一条可以访问全部协议的规则。大致操作如下: 在防火墙策略上新建一条“访问规则”:如下一系列图示。
正在阅读:
TMG架设L2TP(IPSec)+VPN - 图文04-08
落实“五个扎实”专题研讨班党性分析材料02-23
中国危险货物包装标志图示(GB-190)06-08
如何激发技校生对政治课的学习兴趣03-16
2019版中级会计职称《财务管理》模拟试卷(II卷) 含答案01-02
夏热冬暖地区太阳能建筑可行性研究03-08
明星代言作文02-05
难忘的“背诵”作文600字07-12
水文地质学基础试题及答案(二)06-10
- 《江苏省环境水质(地表水)自动监测预警系统运行管理办法(试行)》
- 安乐死合法化辩论赛立论稿(浙大新生赛)
- 公共科目模拟试卷公务员考试资料
- 我国固定资产投资FAI对GDP的影响
- 大学生创新创业训练计划项目申请书大创项目申报表
- 完美版—单片机控制步进电机
- 2013资阳中考化学试题
- 18.两位数减一位数退位(397道)
- 工程量计算规则
- 二年级操行评语(下)
- 第3章 流程控制语句
- 浅基桥墩加固技术
- 课题研究的主要方法
- 5100软件说明书 - 图文
- 车间技术员年终总结
- 关于印发《中铁建工集团开展项目管理实验室活动方案》的通知
- 经典诵读结题报告
- 地下水动力学习题答案
- 2018年全国各地高考数学模拟试题平面解析几何试题汇编(含答案解
- 街道办事处主任2018年度述职述廉报告
- 架设
- 图文
- IPSec
- L2TP
- TMG
- VPN
- 初一数学下册课本答案
- 2013 苏教版数学总复习教案 南京师范大学
- 药物制剂技术题库
- 工程信息编码规则 - 0205--平台名称命名 - 图文
- 七情过度不利于养生
- 路基施工准备
- 浅谈在小学英语教学中如何培养学生的积极情绪-最新教育文档
- 2013-2018年中国普通浴缸行业投资前景可行性预测报告
- 高级技师-变压器检修工
- 酒店管理系统 SQL数据库 实验设计
- 四年级数学下册《第七单元达标测试卷》(附答案)
- 电动力学试题及其答案
- 担保公司代偿处置办法
- 公司理财练习题7
- 16秋福师《学前教育评价》在线作业二
- 基于STM32F103控制器的蓄电池双向电流检测设计
- 国内各航空公司标志
- 大学生利用网络课程学习调查报告
- 行规试行稿
- 会计基础模拟试题一