很多时候我们需要一个稳定安全而且多种类型的×××,以下是本次实验的拓扑图,实现SSTP和L2TP ×××。

SSTP需要证书SSL来实现,而L2TP则是通过密钥共享来实现(此连接方法适合与移动设备,不过安全性不够SSTP好)。

p_w_picpath

一.Azure 创建虚拟机

登录国际版Azure:https://portal.azure.com,然后创建一台Windows Server 2008 R2 的服务器。

p_w_picpath

创建完成后,远程进去虚拟机进行设置。

p_w_picpath

二.安装服务器角色

远程登录进去后添加证书,路由访问角色

p_w_picpath

添加“AD证书服务”和“网络策略访问服务”

p_w_picpath

添加路由和远程访问功能

p_w_picpath

添加证书验证和证书验证web注册

p_w_picpath

选择独立的证书方式

p_w_picpath

选择根证书方式

p_w_picpath

创建新的私有密钥

p_w_picpath

选择密钥的类型和长度

p_w_picpath

填写证书的名字

p_w_picpath

设置证书年限

p_w_picpath

选择DB路径,默认即可

p_w_picpath

默认设置添加IIS

p_w_picpath

确认安装

p_w_picpath

等待安装完成即可。

p_w_picpath

等待安装完成后,下一篇进行×××配置。