L2TP/IPSEC是采用的IPSEC加密方法,它比PPTP的MPPE加密更安全。ISA SERVER的L2TP/IPSEC用来来验证用户身份的方法分为证书与预共享密钥两种,其中的预共享密钥安全性较差,因此建议只有在测试的环境中才使用。我们将分两个主题来讨论:
使用IPSEC证书来建立L2TP/IPSEC 的***
使用“预共享密钥”来建立 L2TP/IPSEC ***
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
首先来看使用IPSEC证书来建立 L2TP/IPSEC ***
*** 服务器与***客户端都需要申请证书,双方之间才可以建立安全的。L2TP/IPSEC ***。我们将利用网页浏览器来向CA(也就是咱们前面的DC)申请证书。
所以我们的步骤是这样的:
***服务器向CA申请证书与信任CA
***客户端向CA申请证书与信任CA
测试L2TP/IPSEC连接
***服务器向CA申请证书与信任CA
IE: HTTP://<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />10.1.1.2/CERTSRV
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />
申请一个证书------------高级证书申请----------创建并向此CA提交一个申请.
如果CA是域则是左边的显示 如果CA是工作组则是右边的显示
![](https://i-blog.csdnimg.cn/blog_migrate/c434633bbdf48afcab0dc9ded175bffb.png)
在右图中,由于此CA类型是独立根,因此需要输入的参数和企业根有所不同。证书姓名中我们输入了***服务器的域名 florence.itat.com,我们选择的证书类型是“服务器身份验证证书”,然后选择将证书保存在本地计算机存储中,其他参数随便输入即可。
由于此ISA SERVER已经加入到了域中,所以默认就信任CA了.所以不需要再执行信任CA操作了.可以通过 IE—证书----受信任的证书颁发机构查看
如果此ISA SERVER不是域中的机器,则需要再另行执行信任操作.大致方法如下:
下载一个CA证书链---保存成一个文件.记住路径
开始---运行---MMC
![](https://i-blog.csdnimg.cn/blog_migrate/231d2fbb8893aa5adcc94f5954662229.png)
***客户端向CA申请证与信任CA
前提是已经在前面的章节中替***客户端建立***连接.请执行以下步骤:
1. 先连接上*** 可以先利用PPTP ***的方式连上***服务器或是发布内网的WEB站点,也可!
以上与上述ISA SERVER的操作相同,特略.!
注意事项:因为此计算机是独立计算机,所以一定要执行信任CA的步骤
如果是工作组则如下图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/803a0c038106684d6779a30234a39ff9.png)
测试L2TP/IPSEC连接:
***客户端与***服务器都有了证书后,以我们的测试环境来说***客户端就可以跟***服务器建立L2TP/IPSEC ***了.(但实际环境中要先连接到因特网.)
请先中断已经连接的PPTP ***连接,然后修改***客户端的***连接设置,修改的方法
![](https://i-blog.csdnimg.cn/blog_migrate/c10565d47e308af037dc1a4b0e89617d.png)
注意:要与ISA SERVER服务器端的协议要一致!
此时就可以和***服务器建立起连接了. OK后,注意查看连接属性---
![鏉?椋?绁濆ぇ瀹跺ソ杩?](https://i-blog.csdnimg.cn/blog_migrate/3cdf0dfaa0248d3869b9b8f2773c82c0.png)
到此实验成功!
如有不详之外,请留言讨论!