【转】 ISA Server 2004实现×××客户端拔入(L2TP/IPSEC)
2010年09月03日 星期五 19:40
在使用
L2TP/IPSEC
方式时除了需要在服务器端使用服务器身份验证证书外,还需要在客户端安装客户端身份验证证书。
实现
×××
客户端拔入
(L2TP/IPSEC)
的
×××
的实验采用以下环境:
![]()
1、
为
ISA
服务器
(roma)
申请服务器身份验证证书。
u
建立防火墙事略允许
roma
到内部网络的所有通讯。
![]()
l
在
”
规则操作
”
页选择
”
允许
”
,点击
”
下一步
”
。
l
在
”
协议
”
页选择
”
所有出站协议
”
,点击
”
下一步
”
。
l
在
”
访问规则源
”
页选择
”
本地主机
”
,点击
”
下一步
”
。
![]()
l
在
”
访问规则目标
”
页选择
”
内部
”
,点击
”
下一步
”
。
![]()
l
在
”
用户集
”
页选择
”
所有用户
”
,点击
”
下一步
”
。
l
完成后点击
”
应用
”
。
![]() ![]() ![]()
u
为
ISA
服务器
(roma)
申请服务器身份验证证书。
l
申请是名称一定要是
ISA
服务器的
FQDN(
本例中为
roma)
,不能输入错误。
![]()
l
勾选
”
将证书保存在本地计算机存储中
”
。
![]()
l
在
CA(milan)
中颁发所申请的证书。
![]()
l
在
ISA
服务器
(roma)
中安装已颁发的证书。
2、
为远程客户端
(berlin)
申请客户端身份验证证书。
u
使用
Web
服务器发布规则发布内部网络的证书申请网站
(
为了让远程客户可以申请客户端身份验证证书
)
。
![]()
l
在
”
规则操作
”
页选择
”
允许
”
,点击
”
下一步
”
。
l
在
”
请定义要发布的网站
”
页输入位于内部网络申请证书的计算机的
IP
地址
(192.168.159.2)
,点击
”
下一步
”
。
![]()
l
在
”
公用名称细节
”
页选择
”
任何域名
”
,点击
”
下一步
”
。
![]()
l
在
”
Web
侦听器
”
页,新建一个外部网络
80
端口的侦听器。
![]() ![]()
l
在
”
用户集
”
页选择
”
所有用户
”
,点击
”
下一步
”
。
l
完成后点击
”
应用
”
。
l
下载
CA
信任证书并导入。
![]() ![]()
u
为远程客户端
(berlin)
申请客户端身份验证证书。
l
申请是名称一定要是远程客户端的
FQDN(
本例中为
berlin)
,不能输入错误。
![]()
l
勾选
”
将证书保存在本地计算机存储中
”
。
![]()
l
在
CA(milan)
中颁发所申请的证书。
![]()
l
在远程客户端
(berlin)
中安装已颁发的证书。
3、
定义
ISA
服务器的
×××
功能。
u
定义客户端
IP
地址范围。
![]()
u
在
”
配置
×××
访问客户端
”
中启用
L2TP/IPSEC
方式。
![]()
u
在
ISA
服务器
(roma)
上建立一个允许
×××
拨入的用户。
l
在
”
运行
”
中输入
lusrmgr.msc
。
l
建立用户
(***user)
。
l
并允许拨入。
![]()
4、
在远程客户端建立拨号连接,进行测试。
本文出自 “相濡以沫” 博客,请务必保留此出处http://onlyzq.blog.51cto.com/1228/35055 |
转载于:https://blog.51cto.com/221983/496768