TMG架设L2TP(IPSec)+VPN - 图文
更新时间:2024-04-08 04:36:01 阅读量: 综合文库 文档下载
- tmg架构推荐度:
- 相关推荐
TMG架设L2TP/IPSec VPN(使用证书进行身份验证和加密)
前言:
对于VPN的工作过程,不外乎两个阶段:身份验证和授权,对于身份验证说白了其实就是对用户进行合法性验证,即是否是对应数据库里的用户,并且密码验证也通过。授权,即该用户必须有拔入权限。 实验拓朴:
三台机器,所有配置如上所示,初始环境已经搭建结束,如W08a是DC和DNS,CA并没有安装。W08c是TMG服务器,并已经安装了TMG,远程客户端win7的TCP相关配置如上。接下来我们来看L2TP/IPSec VPN的实现过程: 分析:对于L2TP/IPSec VPN我们有两种方式进行计算机的身份验证和加密,一种是使用预共享密钥,一种是使用证书。在这里我们采用证书完成VPN的操作。所以我们必须为TMG服务器和远程客户端分别申请计算机证书,并下载CA的根证书(安装到计算机存储中)。 步骤:
一、在企业内部的W08a上搭建独立根CA 二、在TMG上申请计算机证书并下载CA的根证书 三、在Win7上申请计算机证书并下载CA的根证书
四、在TMG上完成L2TP/IPSec VPN的配置并创建相应的访问规则及用户拔入权限。 五、在Win7上创建VPN拔号连接,并测试。 六、总结 实现过程:
一、在企业内部的W08a上搭建独立根CA
在W08a上运行“服务器管理器”,在控制台的“角色”上右击--“添加角色”,如下所示:选择\单击“下一步”:
下图,选择“证书颁发机构Web注册”,会弹出关联组件并选择安装,单击下一步:
下图,我们选择\独立CA”,单击下一步:
下图,选择根CA,继续:
接下来,基本可以采用默认的设置,一路单击即可:
安装结束后如下图:
开始---搜索,输入certsrv.msc,右击Root CA选--属性,设置CA自动颁发证书。(PS:当然这里是为了图简单,在生产环境里当然必须要手动颁发喽~~),改后,注意要重启证书服务,此处略~~
二、在TMG上申请计算机证书并下载CA的根证书
1.打开IE,工具---Internet选项,配置“安全级别”,并把CA站点添加到信任区域。
2.在TMG上创建一条“阵列访问规则”,允许TMG服务器可以访问CA服务器的HTTP协议。在这里为了简单我们创建一条从本地主机(即TMG)到内部的一条可以访问全部协议的规则。大致操作如下: 在防火墙策略上新建一条“访问规则”:如下一系列图示。
正在阅读:
TMG架设L2TP(IPSec)+VPN - 图文04-08
审判实务中公司法适用的若干问题11-30
介绍长城的导游词3篇03-28
2013年生化课件中习题锦集04-25
《我爱我‘家’——走进新校园》主题综合实践活动第一课时教学设05-15
四、防水混凝土配合比设计09-12
北京大学唐仲英德育奖学金评审条例01-17
宏观练习题305-20
层次分析法在科研与管理中的应用综述05-20
运用时间序列对上证综合指数进行预测分析07-22
- 多层物业服务方案
- (审判实务)习惯法与少数民族地区民间纠纷解决问题(孙 潋)
- 人教版新课标六年级下册语文全册教案
- 词语打卡
- photoshop实习报告
- 钢结构设计原理综合测试2
- 2014年期末练习题
- 高中数学中的逆向思维解题方法探讨
- 名师原创 全国通用2014-2015学年高二寒假作业 政治(一)Word版
- 北航《建筑结构检测鉴定与加固》在线作业三
- XX县卫生监督所工程建设项目可行性研究报告
- 小学四年级观察作文经典评语
- 浅谈110KV变电站电气一次设计-程泉焱(1)
- 安全员考试题库
- 国家电网公司变电运维管理规定(试行)
- 义务教育课程标准稿征求意见提纲
- 教学秘书面试技巧
- 钢结构工程施工组织设计
- 水利工程概论论文
- 09届九年级数学第四次模拟试卷
- 架设
- 图文
- IPSec
- L2TP
- TMG
- VPN
- 初一数学下册课本答案
- 2013 苏教版数学总复习教案 南京师范大学
- 药物制剂技术题库
- 工程信息编码规则 - 0205--平台名称命名 - 图文
- 七情过度不利于养生
- 路基施工准备
- 浅谈在小学英语教学中如何培养学生的积极情绪-最新教育文档
- 2013-2018年中国普通浴缸行业投资前景可行性预测报告
- 高级技师-变压器检修工
- 酒店管理系统 SQL数据库 实验设计
- 四年级数学下册《第七单元达标测试卷》(附答案)
- 电动力学试题及其答案
- 担保公司代偿处置办法
- 公司理财练习题7
- 16秋福师《学前教育评价》在线作业二
- 基于STM32F103控制器的蓄电池双向电流检测设计
- 国内各航空公司标志
- 大学生利用网络课程学习调查报告
- 行规试行稿
- 会计基础模拟试题一