SSTP+NPS

---

本教程只用于学习禁止任何违法行为后果自负。

提示：有任何问题私聊我

题目

虚拟专用网络
配置SSTP/VPN，证书由CSK2021-ROOTCA 进行签署颁发；
vpn 连接地址为sstp.chinaskills.cn；
使用后端NPS 进行身份验证，仅允许manager 组内用户通过身份证验证；
对于vpn 客户端，请使用范围192.168.1.200-192.168.1.220/24。
NPS (网络策略服务)
在DCServer.上安装网络策略服务作为VP用户登录验证;
仅允许L2T/IPSE* VPN 进行VPN连接访问验证;
认证、授权日志将存储到DCServer. 上的“C:\NPS\”目录下。

---

一、安装证书服务和nps配置

1.证书