【转】 ISA Server 2004实现×××客户端拔入(L2TP/IPSEC)
2010年09月03日 星期五 19:40
|
在使用L2TP/IPSEC方式时除了需要在服务器端使用服务器身份验证证书外，还需要在客户端安装客户端身份验证证书。
实现×××客户端拔入(L2TP/IPSEC)的×××的实验采用以下环境：
 1、为ISA服务器(roma)申请服务器身份验证证书。
u 建立防火墙事略允许roma到内部网络的所有通讯。
 l 在”规则操作”页选择”允许”，点击”下一步”。
l 在”协议”页选择”所有出站协议”，点击”下一步”。
l 在”访问规则源”页选择”本地主机”，点击”下一步”。
 l 在”访问规则目标”页选择”内部”，点击”下一步”。
 l 在”用户集”页选择”所有用户”，点击”下一步”。
l 完成后点击”应用”。
   u 为ISA服务器(roma)申请服务器身份验证证书。
l 申请是名称一定要是ISA服务器的FQDN(本例中为roma)，不能输入错误。
 l 勾选”将证书保存在本地计算机存储中”。
 l 在CA(milan)中颁发所申请的证书。
 l 在ISA服务器(roma)中安装已颁发的证书。
2、为远程客户端(berlin)申请客户端身份验证证书。
u 使用Web服务器发布规则发布内部网络的证书申请网站(为了让远程客户可以申请客户端身份验证证书)。
 l 在”规则操作”页选择”允许”，点击”下一步”。
l 在”请定义要发布的网站”页输入位于内部网络申请证书的计算机的IP地址(192.168.159.2)，点击”下一步”。
 l 在”公用名称细节”页选择”任何域名”，点击”下一步”。
 l 在”Web侦听器”页，新建一个外部网络80端口的侦听器。
  l 在”用户集”页选择”所有用户”，点击”下一步”。
l 完成后点击”应用”。
l 下载CA信任证书并导入。
  u 为远程客户端(berlin)申请客户端身份验证证书。
l 申请是名称一定要是远程客户端的FQDN(本例中为berlin)，不能输入错误。
 l 勾选”将证书保存在本地计算机存储中”。
 l 在CA(milan)中颁发所申请的证书。
 l 在远程客户端(berlin)中安装已颁发的证书。
3、定义ISA服务器的×××功能。
u 定义客户端IP地址范围。
 u 在”配置×××访问客户端”中启用L2TP/IPSEC方式。
 u 在ISA服务器(roma)上建立一个允许×××拨入的用户。
l 在”运行”中输入lusrmgr.msc。
l 建立用户(vpnuser)。
l 并允许拨入。
 4、在远程客户端建立拨号连接，进行测试。
本文出自 “相濡以沫” 博客，请务必保留此出处http://onlyzq.blog.51cto.com/1228/35055 |
